CVE-2023-31717

CVE-2023-31717 HTTP POST 본문에 JSON으로 전달되는 id 매개변수에 SQL 인젝션을 수행할 수 있으며, SQLite 데이터베이스에서 기밀 정보를 추출할 수 있습니다. 페이로드 - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 영향받는 제품 이름: FUXA 영향받는 버전: = 1.1.12 문제: SQL 인젝션 설명: HTTP POST 본문에 JSON으로...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept KeePassXC 버전 2.7.7에서 CVE-2024-33901 취약점을 시연하는 짧은 프로그램 클래스 보고서에 소스 코드 링크가 필요할 수 있어서 이 저장소를 만들었습니다. 취약점 재현 방법 1. KeePassXC를 열고 데이터베이스를 인증합니다. 2. 데이터베이스가 인증된 상태에서 메모리 덤프 파일을 생성합니다. 이 작업은 PID를 얻어서 수행할 수 있으며, 다음 명령어로 PID를 얻을 수 있습니다: ps aux | grep keepassxc 그런 다음 다음 명령어를...

NVD-Database

이 저장소에는 README가 없습니다...

chusa

chusa: 注射 Chusa - 注射는 SQLmap을 기반으로 하는 오픈 소스 침투 테스트 도구로, SQL 인젝션 취약점을 탐지·악용하고 데이터베이스 서버를 장악하는 과정을 자동화합니다. 강력한 탐지 엔진, 최고의 침투 테스터를 위한 다양한 특화 기능, 그리고 데이터베이스 핑거프린팅, 데이터베이스로부터의 데이터 추출, 기본 파일 시스템 접근, 대역 외 연결을 통한 운영 체제 명령 실행을 포함한 광범위한 스위치를 갖추고 있습니다. 스크린샷: CLI: Web-UI-Api: 설치: 최신 tarball은 여기를 클릭하거나 최신...

ecologyExp.jar

ecologyExp.jar 泛微 OA 데이터베이스 구성 파일 읽기 java -jar ecologyExp.jar http://127.0.0.1 소스 코드 package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...

CVE-2021-42392-exploit-lab

⚠️ H2 데이터베이스 RCE 익스플로잇 PoC CVE-2021-42392 이 저장소는 CREATE ALIAS 기능을 사용하여 H2 데이터베이스 원격 코드 실행 취약점 CVE-2021-42392 을 테스트하기 위한 최소한의 통제된 환경을 제공합니다. 많은 데모와 달리 이 익스플로잇은 H2 웹 콘솔에 의존하지 않고 H2 TCP 서비스일반적으로 포트 9092를 직접 대상으로 합니다. 🛑 교육 및 테스트 목적으로만 사용하십시오. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오. 설명...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 원격 코드 실행 취약점 CVE-2024–27348 CVE-2024-27348은 널리 사용되는 그래프 데이터베이스 시스템인 Apache HugeGraph Server의 치명적인 원격 명령 실행RCE 취약점입니다. 이 결함은 사용자가 그래프 데이터베이스와 상호작용할 수 있게 해주는 Gremlin traversal 언어 인터페이스에 존재합니다. 공격자는 특수하게 조작된 요청을 Gremlin 서버에 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 샌드박스를 우회하고 기본 시스템에서 임의...

CVE-2020-13405

CVE-2020-13405 기본 점수: 7.5 높음🟥 MicroWeber는 PHP로 작성된 오픈소스 콘텐츠 관리 시스템CMS입니다. 웹 관리자가 구성 요소를 원하는 위치로 끌어다 놓기만 하면 쉽게 웹사이트를 구축할 수 있습니다. 설정이 쉽고 사용자 정의가 매우 뛰어난 웹사이트를 시작하려는 사람들에게 인기 있는 선택입니다. Microweber 1.1.20 이전 버전의 userfiles/modules/users/controller/controller.php는 인증되지 않은 사용자가 /modules/ POST 요청을 통해 사용자...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

solarflare

solarflare SolarWinds Orion용 자격 증명 덤프 도구 블로그 게시글: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI를 이해하는 데 도움을 준 @asolino, @gentilkiwi, @skelsec에게 감사드립니다. ============================================ | Collecting RabbitMQ Erlang Cookie | Erlang Cooki...

CVE-2022-34265

CVE-2022-34265 CVE-2022-34265에 대한 PoC 설명 Django 3.2 3.2.14 미만 및 4.0 4.0.6 미만에서 문제가 발견되었습니다. Trunc 및 Extract 데이터베이스 함수는 신뢰할 수 없는 데이터가 kind/lookupname 값으로 사용될 경우 SQL 인젝션에 취약합니다. 조회 이름 및 종류 선택을 알려진 안전 목록으로 제한하는 애플리케이션은 영향을 받지 않습니다. 사용 방법 시작 git clone https://github.com/ZhaoQi99/CVE-2022-34265.git cd...

hacker-scripts

English | 简体中文 해커 스크립트 실화를 바탕으로 한 실화 : xxx: 좋아, 그래서, 우리 빌드 엔지니어가 다른 회사로 떠났어. 그 친구는 말 그대로 터미널 속에서 살았어. 알지? Vim을 사랑하고, Dot으로 다이어그램을 만들고, 위키 글을 Markdown으로 쓰는 그런 타입... 어떤 일이든 90초 이상 걸리면, 그는 그걸 자동화하는 스크립트를 작성해. xxx: 그래서 우리는 여기 앉아서 그의, 음, "유산"을 살펴보고 있어. xxx: 이거 맘에 들 거야. xxx: smack-my-bitch-up.sh - 분명히...

CVE-2024-1071

CVE-2024-1071 Ultimate Member 무단 데이터베이스 접근 / SQLi PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

andriller

Andriller CE 커뮤니티 에디션 Andriller는 스마트폰을 위한 포렌식 도구 모음이 포함된 소프트웨어 유틸리티입니다. Android 기기에서 읽기 전용, 포렌식적으로 건전하며 비파괴적인 수집을 수행합니다. 패턴, PIN 코드 또는 비밀번호에 대한 강력한 잠금 화면 크래킹, Android일부 Apple iOS 및 Windows 데이터베이스에서 통신 디코딩을 위한 사용자 정의 디코더 등의 기능이 있습니다. 추출 및 디코더는 HTML 및 Excel 형식으로 보고서를 생성합니다. 특징 자동 데이터 추출 및 디코딩 루팅되지 ...

CVE-2024-10140

CVE-2024-10140 이 스크립트는 엔드포인트 /php/managesupplier.php?action=delete&id=32에서 발견된 SQL 인젝션 취약점을 악용합니다. 이 취약점은 공격자가 id 매개변수를 통해 임의의 SQL 명령을 주입할 수 있게 하여, 잠재적으로 데이터베이스를 손상시키고 민감한 정보를 노출시킬 수 있습니다...

CVE-2023-23752

CVE-2023-23752 이것은 CVE-2023-23752 취약점에 대한 개념 증명 코드입니다. 이를 통해 공격자는 대상 애플리케이션에서 사용자 이름, 비밀번호, 데이터베이스 이름과 같은 민감한 정보를 추출할 수 있습니다. 사용법 이 코드를 사용하려면 다음 단계를 따르세요: 1. 이 저장소를 클론하거나 CVE-2023-23752.py 파일을 다운로드하세요. 2. 시스템에 Python 3와 필수 패키지argparse 및 requests가 설치되어 있는지 확인하세요. 3. 터미널 또는 명령 프롬프트를 열고...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC는 Java에서 SQLite 데이터베이스 파일에 접근하고 생성하기 위한 라이브러리입니다. 저희 SQLiteJDBC 라이브러리는 Windows, macOS, Linux 등을 포함한 주요 OS용 네이티브 라이브러리가 단일 JARJava Archive 파일에 통합되어 있으므로 별도 구성이 필요 없습니다. 사용법 ➡️ 더 많은 사용 예제와 구성 방법은 USAGE.md에서 확인할 수 있습니다. SQLite JDBC는 JDBC API를 통해 SQLite 데이터베이스에 접근하기 위한...

CVE-2023-23752

CVE-2023-23752 これはCVE-2023-23752脆弱性の概念実証コードです。攻撃者が対象アプリケーションからユーザー名、パスワード、データベース名などの機密情報を抽出することを可能にします。 CVE-2023-23752のバルクスキャナー + 設定取得 + 対象IP取得 スクリーンショット インストール このリポジトリをクローンします 要件をインストールします git clone https://github.com/MrP4nda1337/CVE-2023-23752 cd CVE-2023-23752 pip3 install -r requirements.txt...

CVE-2026-0075

CVE-2026-0075 ContactsProvider 研究用 PoC 管理されたラボ環境向けの Android 研究プロトタイプで、ContactsProvider2 における CVE-2026-0075 に関連する観察可能な挙動を評価するためのものです。 概要 CVE-2026-0075 は、ContactsProvider2 における Android のローカル権限昇格の問題です。公開アドバイザリは、ユーザーの操作なしに SQL インジェクションを通じて連絡先データベースへアクセスする可能性のある経路を説明しています。Android はこの問題を High...