CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

quasibot

quasiBot quasiBot 0.3 - 리드미 07.08.14 개요 QuasiBot은 PHP로 작성된 복잡한 웹셸 관리자로, 사용자가 직접 구현한 웹 기반 백도어에서 작동합니다. 준비된 PHP 백도어를 사용하여 quasiBot은 각 백도어와 통신하려는 C&C 역할을 합니다. 이 도구는 스캐닝, 익스플로잇 등의 유용한 기능을 제공하므로 평범한 웹셸 관리자를 넘어섭니다. 준quasi-HTTP 봇넷이기 때문에 그렇게 불립니다. 또한 quasiBot을 사용하면 ftp, ssh 또는 데이터베이스와 같은 서비스에 다양한 브루트포스 공...

CVE-2023-25813-TEST

CVE Test App Sequelize CVE-2023-25813 동작을 로컬에서 확인하기 위한 Express + MySQL 실습 앱입니다. 이 프로젝트는 의도적으로 취약한 Sequelize 버전과 취약한 로그인 쿼리 패턴을 유지합니다. 인터넷에 노출하지 말고 로컬 Docker 실습 환경에서만 실행하세요. 구성 Web: Express, EJS DB: MySQL 8.0 ORM: Sequelize 6.19.0 Docker DB 포트: localhost:3307 Web 포트: localhost:3000 주요 기능: 회원가입...

CVE-2012-2122-Home-Lab

CVE-2012-2122 MySQL Authentication Bypass 홈 랩 이 랩은 CVE-2012-2122 - MySQL Authentication Bypass 취약점을 시연하는 예제입니다. MySQL 5.5.23 또는 그 이하 버전에서 비밀번호 값 비교 오류로 인해 발생합니다. 공격자가 잘못된 비밀번호를 여러 번 반복해서 보내면 MySQL은 의도치 않게 로그인을 허용할 수 있습니다. 기능 vulhub/mysql:5.5.23 기반 플래그를 자동으로 생성하는 entrypoint.sh 스크립트 포함 플래그는...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu는 제가 작성한 Ruby 기반 MySQL 클라이언트 스크립트입니다. 일반 MySQL 클라이언트가 수행하는 대부분의 작업을 수행합니다: SQL 셸, 데이터베이스/테이블 업데이트/삭제/드롭, 사용자 추가/삭제, gzip 옵션을 포함한 데이터베이스/테이블 덤프...... 또한 침투 테스트를 조금 더 쉽게 해주는 몇 가지 추가 옵션이 있습니다. 여러 내장 PHP 명령 셸 옵션과 Pentestmonkey의 PHP 리버스 셸, 파일 쓰기 및 읽기를 위한 여러 옵션읽은 모든 파일은 나중에 오프라인 분석을...

gogs

gogs 여기에서는 SEED Ubuntu 16.04 VM에 실습 환경을 구축합니다. SQL 인젝션 취약점을 공격하기 전에 먼저 VM에 Go Git ServiceGOGS를 설치해야 합니다. VM을 설정하는 단계는 다음과 같습니다. 1단계: 데이터베이스 설치 시스템에 로그인한 후, 라이브러리와 저장소가 업데이트되었는지 확인하기 위해 다음 명령을 실행해야 합니다. $ sudo apt-get -y update 백엔드에서 MySQL 서버를 사용하므로 VM에 MySQL 서버를 설치해야 합니다. 다음 명령으로 설치할 수 있습니다: $ su...

dovecot: Dovecot: MySQL multi-byte escaping wrong

A flaw was found in Dovecot. A remote attacker with high attack complexity could exploit this vulnerability to gain access to sensitive information and modify data without requiring any user interaction or privileges...

CVE-2024-34693

CVE-2024-34693: Apache Superset의 서버 임의 파일 읽기 Apache Superset의 부적절한 입력 유효성 검사 취약점으로, 인증된 공격자가 localinfile이 활성화된 MariaDB 연결을 생성할 수 있습니다. Superset MySQL/MariaDB 클라이언트에서 localinfile을 활성화하고 클라이언트를 악성 MySQL 서버로 지정하면, 공격자는 "LOAD DATA LOCAL INFILE"Rogue MySQL Server 공격을 시작하여 서버의 파일을 읽고 해당 내용을 MariaDB...

Zero-Day-Legacy

🎓 Graduation Project — Ajloun National University ANU Faculty of IT · Cybersecurity and Cloud Computing · Academic Year 2026 🏆 Highest Grade in the University: 97% 📖 Overview Zero-Day Legacy is a realistic, intentionally vulnerable Boot-to-Root CTF Capture The Flag lab machine built as a graduati...

Advanced-SQL-Injection-Cheatsheet

MySQL エラーベース SQLインジェクション チートシート これはおそらくSQLインジェクション攻撃の中でも最も簡単な脆弱性です。攻撃者はSQLエラーメッセージを利用して、MySQLデータベースを列挙およびダンプすることができます。 脆弱性の検出http://domain.com/index.php?id=1 Website loads successfully http://domain.com/index.php?id=1' エラーメッセージが表示されます：You have an error in your SQL syntax; check the manual that...

CVE-2025-70828

CVE-2025-70828 요약 Datart v1.0.0-rc.3에서 임의 파일 읽기 취약점이 발견되었습니다. 애플리케이션이 데이터 소스 구성 중 JDBC 연결 URL을 제대로 검증하지 못합니다. 취약점 세부 정보 취약점 유형: 부적절한 입력 검증 CWE-20 / 임의 파일 읽기 영향받는 버전: Datart v1.0.0-rc.3 심각도: 높음 민감한 정보 공개 가능성 설명 이 취약점은 데이터 소스 구성 모듈에 존재합니다. 애플리케이션은 JDBC 구성에서 url 매개변수를 엄격하게 정화하지 않습니다. 데이터 소스를 구성할 권한이...

NextJS-CVE-2025-29927

🔓 NextJS-CVE-2025-29927 - 취약한 데모 애플리케이션 이 프로젝트는 CVE-2025-29927 을 시연하는 취약한 Next.js 애플리케이션 입니다. 이 취약점은 Next.js를 사용하는 웹 애플리케이션에서 부적절한 입력 처리 또는 접근 제어 결함으로 인해 발생하는 보안 결함입니다. 이 프로젝트는 MySQL 백엔드와 JWT 인증을 사용하며 교육 및 테스트 목적 으로만 설계되었습니다. 예를 들어 침투 테스트 실습, 책임 있는 공개 데모, 보안 연구 등에 사용할 수 있습니다. users.csv에 있는 테스트 계정...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 간단한 Ansible 플레이북으로 CVE-2016-6662로부터 MySQL 서버를 패치합니다. 업데이트 20160915.2347.CEST: Kenny가 Patrick Forsberg가 원래 패치가 ../ 남용에 대해 보호하지 않았다는 점을 발견했다고 알려주었습니다. 이제 더 엄격한 패치Percona와 MySQL 패치를 혼합한 것로 교체했으며, Percona 패치가 이미 적용된 경우 이를 제거하는 작업도 추가했습니다. CVE 요약 간단히 말하면, 악성 .so 파일을 파일 시스템에...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit 이 블랙박스 익스플로잇의 주요 기능: 1. 자격 증명 무차별 대입: 12개 이상의 일반적인 기본 사용자 이름/비밀번호 조합 테스트 5가지 일반적인 시스템 데이터베이스 확인 유효한 자격 증명 자동 감지 2. 익명 접근 시도: 자격 증명 없이 연결 시도 익명 접근이 활성화된 경우 모든 데이터베이스 테스트 3. 익스플로잇 단계: 최대 영향을 위해 150,000개 이상의 중첩 수준 사용 서버 충돌 증상 자동 감지 모든 유효한 자격 증명/데이터베이스 조합 테스트 4. 오류 처리: 연결 오류와...

CVE-2021-39165

CVE-2021-39165 CachetHQ의 CVE-2021-39165에 대한 Python3 POC 사용법 먼저, 의존성을 설치해야 합니다: pip3 install -r requirements.txt 피해자 URL이 취약한지 확인하려면 다음을 실행할 수 있습니다: python3 exploit.py -u -c MySQL 쿼리의 출력을 확인하려면 다음을 실행할 수 있습니다: python3 exploit.py -u -q 참고 : 스크립트가 제대로 작동하려면 출력이 한 줄인 쿼리를 작성해야 합니다 : 다음을 입력하여 도움말 패널을 확...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Docker compose 파일로 CVE 2015-8562 테스트 환경 설정 목차 1. 프로젝트 소개 2. 시작하기 전제 조건 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트에는 CVE 2015-8562 테스트를 위한 환경을 설정하는 Docker compose 파일이 포함되어 있습니다. PHP 5.3과 MySQL 서버 5.6을 갖춘 Apache 2.4 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 또한 이 프로젝트에는 ...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin セキュリティ評価ツール phpMyAdmin デプロイメントにおける CVE-2020-5504 の特定と検証を行うための、認可されたセキュリティテストおよび研究フレームワーク 概要 · 機能 · インストール · 使用方法 · レポート · アーキテクチャ · 貢献 責任ある利用に関する注意: このプロジェクトは、あなたが所有する、または評価することを明示的に許可されたシステムのみを対象としています。書面による許可と明確なテスト範囲なしに、公開システム、第三者システム、本番システムに対して使用しないでください。 スクリーンショット CL...

[SECURITY] Fedora 45 Update: ocaml-mysql-1.2.4-24.fc45

ocaml-mysql is a package for ocaml that provides access to mysql databases. It consists of low level functions implemented in C and a module Mysql intended for application development...

PT-2026-106712

A vulnerability has been found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. Impacted is the function mysql error of the file login.php of the component Login Endpoint. The manipulation of the argument username/password leads to sql injection. The atta...

Linux Distros Unpatched Vulnerability : CVE-2026-59783

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability...