guasap-whatsapp-foresincs-tool

Guasap Forensic Guasap Forensic은 GNU General Public License 하에 Python으로 구현된 도구로, 포렌식 WhatsApp을 위한 파일, 데이터베이스 및 로그의 추출 및 분석을 수행합니다. 기능 1. 장치의 루트 확인 2. DB 및 멀티미디어 파일 추출 루트 불필요 3. DB 및 로그 추출 및 분석 삭제된 메시지 등 루트 필요 4. 결과 보고서 생성 사용 방법 $ python GuasapForensic.py 이미지 연락처 Twitter: @QuantiKa14 Web:...

CVE-2024-2879

CVE-2024-2879 説明 LayerSlider 7.9.11 - 7.10.0 - 認証されていないSQLインジェクション WordPress用のLayerSliderプラグインは、バージョン7.9.11および7.10.0において、lsgetpopupmarkupアクションを介したSQLインジェクションに対して脆弱です。これは、ユーザーが指定したパラメータに対する不十分なエスケープと、既存のSQLクエリに対する十分な準備の欠如に起因します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。...

hakuin

Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST...

dbslice

dbslice 로컬 개발 및 디버깅을 위해 최소한의 참조 무결성을 유지하는 데이터베이스 하위 집합을 추출합니다. 문제 전체 프로덕션 데이터베이스를 로컬 머신으로 복사하는 것은 불가능합니다. 하지만 버그 재현을 위해서는 종종 버그를 유발한 정확한 데이터가 필요합니다. dbslice 는 외래 키 관계를 따라가며 참조 무결성을 보장하여 필요한 레코드만 추출함으로써 이 문제를 해결합니다. 빠른 시작 root@kitploit: Install globally uv tool install dbslice or: pip install...

CVE-2026-93899

The Better Messages plugin for WordPress (all versions up to and including 3.0.4 ) is vulnerable to a generic SQL Injection via the 'group_id' Message Meta Parameter. The root cause is insufficient escaping of the user-supplied parameter and a lack of sufficient preparation on the existing SQL qu...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp、GetResponse、ActiveCampaign 統合 = 3.2.6 - 未認証SQLインジェクション 説明 WordPress用プラグイン「Popup – MailChimp、GetResponse、ActiveCampaign 統合」は、3.2.6 以前のすべてのバージョンにおいて、'upcdeletedbrecord' AJAXアクションの 'id'...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 認証なしSQLインジェクション 説明 WordPress 用プラグイン Share Buttons – Social Media は、バージョン 1.0.2 以前において、ユーザー指定パラメータのエスケープ処理が不十分で、既存の SQL クエリの準備が十分でないため、SQL インジェクションに対して脆弱です。これにより、認証されていない攻撃者は既存のクエリに追加の SQL クエリを付加して、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : plugin...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - 未認証SQLインジェクション 説明 WordPress 用 Code Generator Pro プラグインは、バージョン 1.2 以前において、ユーザー指定パラメータのエスケープが不十分であり、既存の SQL クエリの事前準備が不足しているため、SQL インジェクションに対して脆弱です。これにより、未認証の攻撃者が既存のクエリに追加の SQL クエリを付加し、データベースから機密情報を抽出できる可能性があります。 詳細 タイプ : プラグイン スラッグ : code-generator-pro...

CVE-2024-55972

CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND...

CVE-2025-11077

CVE-2025-11077 - SQL Injection 저자: Byte Reaper 설명 이 취약점은 Online Learning Management System의 addcontent.php 파일에 존재하는 블라인드 SQL 인젝션Blind SQL Injection입니다. 공격자는 조작된 POST 요청을 전송하여 데이터베이스 정보를 추출할 수 있습니다. 요구 사항 : root@kitploit: Linux x8664 GCC 빌드 : root@kitploit: gcc exploit.c argparse.c -o CVE-2025-110...

CVE-2026-7229-SQLI

コーチング管理システムにおける認証済みSQLインジェクションによりデータベースのダンプが可能 説明 PHP製コーチング管理システム（Coaching Management System）にSQLインジェクションの脆弱性が存在します。管理者返信機能におけるcomplaintreplyパラメータは、SQLクエリで使用される前に適切にサニタイズされていません。認証済みの攻撃者（管理者）が悪意のあるSQLクエリを注入でき、データベース全体の抽出につながります。 脆弱性の詳細 種別: SQLインジェクション（CWE-89: SQLコマンドで使用される特殊要素の不適切な無効化） 影響:...

CVE-2026-96600

Isotope eCommerce through 2.9.10 contains a blind SQL injection vulnerability in backend callbacks that interpolate request-controlled identifiers and administrator-supplied values directly into SQL statements. Authenticated Contao backend users with Isotope module permissions can exploit...

CVE-2026-96600 Isotope eCommerce through 2.9.10 SQL Injection via Backend Callbacks

Isotope eCommerce through 2.9.10 contains a blind SQL injection vulnerability in backend callbacks that interpolate request-controlled identifiers and administrator-supplied values directly into SQL statements. Authenticated Contao backend users with Isotope module permissions can exploit...

CVE-2025-26198

CVE-2025-26198 - SQLインジェクションのデモンストレーション ENSIMAG 学術プロジェクト - セキュリティ3A 著者: Wail Yacoubi, Mohammed-Yassine Akhmari 日付: 2026年1月 警告 このコードは教育目的で意図的に脆弱にしています。 絶対に本番環境にデプロイしないでください。 説明 CVE-2025-26198の再現: CloudClassroom-PHP-Project v1.0における重大なSQLインジェクション。 CVEの特徴: 識別子: CVE-2025-26198 CVSSスコア: 9.8/10 重大 タイプ:...

CVE-2026-93368

The Rename wp-login.php to anything you want plugin for WordPress is vulnerable to a time-based SQL Injection in all versions up to and including 2.0.1 . The root cause is insufficient escaping and a lack of sufficient preparation on the existing SQL query for the 'log' (Username) parameter. Beca...

CVE-2026-39492

CVE-2026-39492 — WP Maps ブラインドSQLインジェクションスキャナ バックティックバイパスによる事前認証時間ベースブラインドSQLi → DB抽出 概要 CVE-2026-39492 は、WP Maps プラグイン（wp-google-map-plugin）バージョン 4.9.1以下 における、CVSS 9.3の重大な未認証ブラインドSQLインジェクション脆弱性です。 wpgmpajaxcall AJAXハンドラは、未認証アクセス用に wpajaxnopriv 経由で登録されています。locationid パラメータは...

CVE-2024-2876

CVE-2024-2876 취약점 설명: WordPress용 Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비preparation 부족으로 인해 5.7.14를 포함한 모든 버전에서 ‘IGESSubscribersQuery’ 클래스의 ‘run’ 함수를 통한 SQL 인젝션에 취약합니다. 이로...

CVE-2026-60137

wpsqli - WordPress SQLiエクストラクタ CVE-2026-60137 WordPressコアのauthornotin SQLインジェクション脆弱性を悪用する、メニュー駆動型の高速データベース抽出ツールです。このツールはデータベースの列挙とダンプに特化しており、RESTバッチルート混乱 CVE-2026-63030 を利用して未認証でSQLiシンクに到達します。 目次 概要 脆弱性チェーン 影響を受けるバージョン 特徴 インストール 使い方 メニューオプション 抽出モード パフォーマンス 法的免責事項 概要...

CVE-2026-74251

Phoca Cart の属性フィルタを介した未認証 SQL インジェクション Phoca Cart ≤ 6.1.6 — 未認証の攻撃者が時間ベースのブラインド注入によりデータベース全体を抽出 概要 Phoca Cart の公開ショップ商品ページにおける a（属性）および s（仕様）GET 配列パラメータは、パラメータ化やエスケープなしで生のまま SQL の WHERE 句に連結されます。未認証の攻撃者はこれらのパラメータを通じて任意の SQL を注入でき、時間ベースのブラインド手法によりデータベース全体の抽出が可能になります。 この脆弱性は...