Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

Discuz! X5.0 - Authentication Bypass

Discuz! X5.0 20260320 through 20260501 contains an authentication bypass caused by exploitation of a shared cryptographic key and encryption oracle in dbbak.php and loggingctl::loggingmore, letting unauthenticated remote attackers access database backup and restore functions, exploit requires...

SquirrelMail Address Add 1.4.2 - Cross-Site Scripting

SquirrelMail Address Add 1.4.2 plugin contains a cross-site scripting vulnerability. It fails to properly sanitize user-supplied input, thus allowing an attacker to execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

PT-2026-104615

Name of the Vulnerable Software and Affected Versions Unlimited Elements For Elementor versions prior to 2.0.21 Description Unlimited Elements for Elementor contains a blind SQL injection flaw. This issue allows unauthenticated remote attackers to extract arbitrary database records by failing to...

PT-2026-104628

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2026-54596

CVE-2026-54596 - recurringinvoicefrequency パラメータを介した認証済みSQLインジェクションによりデータベース全体の流出が可能 重要度: 高 アドバイザリ: GHSA-f9m3-qjc9-v27j 修正: コミット 7211426 作成者: iltosec 概要...

CVE-2026-88854

CVE-2026-88854 — OrdaSoft Joomla Gallery SQL 인젝션 Joomla용 OrdaSoft OS Responsive Image Gallery 의 CVE-2026-88854에 대한 Python 3 PoC 스캐너/익스플로잇. | ---|--- 구성 요소| comosgallery, comosgallerylight 영향 받는 버전| 1.0.0 – 6.2.6 수정된 버전| 6.2.7+ CVSS 4.0| 9.3 치명적 인증| 없음 공개 modosgallerysearch CWE| CWE-89 요약...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 전용으로 제작되었습니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 무단 사용은 불법입니다. 목차 Overview Vulnerability Details How It Works Requirements Installation Usage Examples Mitigations Credits References 개요 Joomla!는 가장 널리 사용되는 오픈소스 콘텐츠 관리 시스템CMS 중 하나입니다...

advisory-database

Python Packaging Advisory Database これは、https://pypi.org で公開されているパッケージのアドバイザリを管理するコミュニティ所有のリポジトリです。 アドバイザリは vulns ディレクトリに格納され、シンプルな形式 の YAML エンコーディングを使用します。 アドバイザリへの貢献 プルリクエストの作成 既存のエントリは、プルリクエストを作成するだけで編集できます。 新しいエントリを追加するには、PYSEC-0000-.yaml という名前の新しいファイルを含むプルリクエストを作成してください。これは、マージ後に適切な ID...

CVE-2022-24706

CVE-2022-24706 Contributors 화이트햇스쿨 4기 39반 금정현@junghyeonkum CouchDB Erlang Distribution 원격 명령 실행 취약점 CVE-2022-24706 요약 Apache CouchDB는 Erlang으로 구현된 오픈소스 문서 지향Document-Oriented NoSQL 데이터베이스입니다. Apache CouchDB는 Erlang으로 개발되었기 때문에 분산 컴퓨팅클러스터링 기능을 기본적으로 지원합니다. 클러스터 노드들은 Erlang/OTP Distribution Protoco...

CVE-2024-56429

CVE-2024-56429 iLabClient의 로컬 데이터베이스에 대한 접근 데이터베이스 비밀번호 추출 iLabClient는 로컬에 필요한 데이터를 저장하기 위해 Apache Derby 데이터베이스를 사용합니다. 암호화를 보장하기 위해 생성 시 bootPassword가 사용되며, 이는 소스 코드에서 추출할 수 있습니다 추출된 코드는 DecyptedBootPassword.java에 있습니다. 추출된 소스 코드를 실행하면 사용자는 bootPassword를 받게 됩니다...

CVE-2019-3396_Confluence

CVE-2019-3396Confluence 모든 문서는 스크립트 파일에 있습니다. 이 익스플로잇은 Offensive Security에서 유지 관리하는 Exploit Database의 일부이기도 합니다. 스크린샷...

cve-2021-29442-Nacos-Derby-rce-exp

소개 Nacos Derby 명령 실행 취약점 악용 스크립트로, 기본적으로 User-Agent 우회 취약점을 이용합니다. Nacos는 서비스 등록, 발견 및 구성 관리를 위한 오픈 소스 플랫폼입니다. 초기 버전≤2.4.0-BETA에서 Nacos는 기본적으로 Apache Derby를 임베디드 데이터베이스로 통합했습니다. Derby 데이터베이스는 기본적으로 액세스 제어가 설정되어 있지 않기 때문에 공격자는 승인 없이 특정 인터페이스에 접근하여 임의의 SQL 문을 실행할 수 있으며, 이는 결국 원격 명령 실행 취약점으로 이어집니다...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - 強制認証 Windows SQL Server に任意のマシンに対して認証を強制するテクニックです。 この概念実証は、以下の2名によって共著されています： Podalirius: Worty: 概念実証 ローカルマシンアカウントとしての認証をトリガーするには、ユーザー資格情報を使用してリモートのSQL Serverに接続する必要があります： 次に、"Restore" を選択して、指定したファイルからデータベースを復元します。 XMLAファイルを生成するには、"Backup File" フォームに任意のファイルへのパスを入力し、Ok...

Windows-RCE-exploits

파일리스 공격에 대한 벤더 테스트용 제 다른 GitHub 저장소 - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits 이 익스플로잇 샘플 데이터베이스는 WINDOWS 용 RCE원격 코드 실행 익스플로잇 및 개념 증명PoC을 위한 저장소입니다. 샘플은 레드 팀과 블루 팀의 교육 목적으로 업로드되었습니다. 개념 증명PoC은 항상 해당 익스플로잇 폴더 이름에 PoC로 표시되며, 이러한 샘플은 항상 계산기나 메시지 박스를 띄우므로 많은 AV안티바이러스 제품에...

-Ruby-dl-handle.c-CVE-2009-5147-

Ruby アドバイザリデータベース Ruby Advisory Database は、Ruby ライブラリに関連するすべてのセキュリティアドバイザリをまとめるコミュニティの取り組みです。 このデータベースに対して自身の Gemfile.lock をチェックするには、bundler-audit を使用できます。 Ruby セキュリティをサポート！ このデータベースに記載されていない脆弱性をご存知ですか？ Issue を開くか、PR を送信するか、このフォーム を使用してメンテナーにメールを送信してください。 ディレクトリ構造 データベースは、rubygems.org 上の Ruby...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - 인증되지 않은 정보 노출 PoC 설명 이 저장소는 Joomla!에서 인증되지 않은 사용자에게 정보를 노출할 수 있는 취약점인 CVE-2023-23752에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 데이터베이스 자격 증명, 설정 파일 등을 포함한 민감한 정보를 인증되지 않은 사용자에게 노출할 수 있습니다. PoC 이 CVE에 대한 제 PoC 영상은 여기에서 확인할 수 있습니다: https://www.youtube.com/watch?v=vfd0AWd7...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Configuration Wizard의 인증된 명령 주입 CVE-2025-34227에 대한 간단한 개념 증명PoC 저장소입니다. Nagios XI - Configuration Wizard에서 발생하는 인증된 명령 주입 취약점입니다. 전체 분석 글: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 개념 증명PoC 아래의 페이로드는 database 매개변수에 포함되어 있습니다: ;touch...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Oracle SQL Developer가 SQL 인젝션CVE-2023-3163에 취약한지 확인하는 간단하고 빠른 방법입니다. 이 취약점은 SQL Developer 버전 23.1.0에서 가장 흔히 발생합니다. CVE-2023-21969 익스플로잇 - SQL Developer 취약점 점검 설명 이 저장소는 SQL Developer 버전 23.1.0 미만에서 발견된 취약점인 CVE-2023-21969를 위한 간단하고 직관적인 익스플로잇을 포함하고 있습니다. 이...