The vulnerability of the ReadyScript e-commerce management system lies in the lack of protective measures for SQL query structures, allowing attackers to execute arbitrary code.

The vulnerability of the ReadyScript e-commerce management system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

JSONPath

개발 종속성 라이선스는 여기를 참조하세요 JSONPath Plus JSON 문서및 JavaScript 객체에서 데이터를 분석, 변환, 선택적으로 추출합니다. jsonpath-plus는 원래 사양을 확장하여 일부 추가 연산자를 제공하고, 원래 사양에서 명시하지 않은 일부 동작을 명확히 합니다. 브라우저 데모 또는 Runkit Node를 사용해 보세요. 참고: 이 프로젝트는 현재 적극적으로 유지관리되고 있지 않습니다. 잘 문서화된 PR이나 간단한 업데이트는 수락할 수 있지만, 저희가 직접 수정하거나 새로운 기능을 추가할 계획은...

cypherhound

CypherHound BloodHound 데이터 세트를 위한 Neo4j Cypher 쿼리와 이를 BloodHound CE로 자동 가져오기 위한 스크립트를 포함하는 Python3 터미널 애플리케이션입니다. 출력 샘플 터미널 HTML 보고서 HTML 보고서 계속 왜? BloodHound는 모든 침투 테스터에게 필수적인 도구입니다. 하지만 설계상 몇 가지 부정적인 부작용이 있습니다. 제가 경험한 가장 큰 문제점과 이 도구가 해결하려는 부분을 설명하겠습니다: 1. 내 도구는 목록으로 생각한다 - 내 도구가 내보낸 JSON 그래프를...

private-membership

개인 집합 소속 확인 PSM 문제 설명 개인 집합 소속 확인PSM은 클라이언트가 자신의 식별자가 서버가 보유한 식별자 집합의 구성원인지 여부를 개인정보 보호 방식으로 비공개로 질의할 수 있도록 하는 암호화 프로토콜입니다. 높은 수준에서 PSM은 다음과 같은 개인정보 보호를 보장합니다: 서버는 클라이언트가 질의한 식별자를 평문으로 알 수 없습니다. 서버는 클라이언트의 질의가 소속 여부 결정을 초래하는지 알 수 없습니다. 질의하는 클라이언트는 서버에 저장된 식별자 집합에 대해 자신의 식별자가 서버가 보유한 식별자 집합의 구성원인지...

DBShield

DBShield 애플리케이션 서버에서 들어오는 쿼리를 검사하고 비정상적인 쿼리를 거부하여 데이터를 보호합니다. 작동 방식 예를 들어, 일반적으로 웹 서버가 데이터베이스 서버와 상호 작용하는 방식은 다음과 같습니다. 데이터베이스 서버 앞에 DBShield를 추가하면 비정상적인 쿼리로부터 보호할 수 있습니다. 비정상적인 쿼리를 탐지하기 위해 먼저 DBShield를 학습 모드로 실행합니다. 학습 모드는 모든 쿼리를 통과시키지만, 내부 데이터베이스에 해당 쿼리의 패턴, 사용자 이름, 시간 및 소스 정보를 기록합니다. 충분한 패턴을 수...

ADSearch

ADSearch Cobalt-strike의 execute-assembly 명령을 위해 작성된 도구로, AD를 보다 효율적으로 쿼리할 수 있습니다. 주요 기능 모든 도메인 관리자 나열 사용자 정의 LDAP 검색 LDAPS 서버에 연결 AD 인스턴스에서 JSON 데이터 출력 일반 쿼리에서 사용자 정의 속성 검색 예: 모든 컴퓨터 사용법 ADSearch 1.0.0.0 Copyright c 2020 USAGE: Query Active Directory remotely or locally: ADSearch --domain...

CVE-2022-21661-Demo

이 저장소는 WordPress 5.8.2의 취약점을 시연합니다. 이 취약점은 class-wp-tax-query.php에서 살균 처리가 누락되어 매우 특정한 상황에서 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 단, 성공적인 악용을 위해서는 개발자가 WordPress 인스턴스에 취약한 코드를 추가해야 하며, 이 경우 살균되지 않은 사용자 입력이 SQL 함수를 구성하는 데 사용되는 $terms 변수에 전달됩니다. 포함된 "evil" 플러그인의 evil.php와 class-wp-tax-query.php의...

mihari

mihari OSINT 기반 위협 헌팅을 위한 쿼리 집계기입니다. Mihari는 단일 규칙에서 여러 서비스에 걸친 다중 검색을 집계하고, 발견 결과를 데이터베이스에 저장할 수 있습니다. Mihari는 기본적으로 다음 서비스를 지원합니다. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise HunterHow Onyphe OTX PassiveTotal Pulsedive SecurityTrails Shodan urlscan.io Validin...

web

자체 Linux 하드웨어를 통한 네트워크 전체 광고 차단 Pi-hole 웹사이트 | 문서 | Discourse 포럼 | 기부 Pi-hole 웹 인터페이스 Pi-hole®의 웹 인터페이스AdminLTE 기반는 Pi-hole을 관리하고 FTLDNS™가 생성한 통계를 검토할 수 있는 중앙 위치를 제공합니다. 이해하기 쉬움 : 간단한 그래프와 아름다운 색상으로 Pi-hole 통계를 쉽게 이해할 수 있습니다 반응형 : 데스크톱, 태블릿, 모바일 기기에서 모두 멋지게 표시됩니다 유용함 : 설정을 통해 Pi-hole을 제어하고 구성할 수...

diario-commandline-tools

diario-commandline-client 이것은 무엇인가? 가정 설치 프로젝트 설정 사용법 이것은 무엇인가? 대량 diario API 사용을 용이하게 하기 위해 만들어진 유틸리티 저장소입니다. 현재 다음 기능들이 완전히 구현되어 있습니다: 파일 업로드 PDF 또는 Microsoft Office 문서 파일이 포함된 전체 디렉토리 업로드 단일 해시 조회 단일 파일에서 해시 목록 조회 DIARIO 계정은 어떻게 받나요? [email protected]으로 이메일을 보내십시오. 경고 및 면책 조항 DIARIO는 문서의...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 설명 CVE-2026-44262는 Laravel API 문서 생성기인 dedoc/scramble에서 발생하는 인증되지 않은 원격 코드 실행RCE 취약점입니다. NodeRulesEvaluator::doEvaluateExpression는 eval"return $code;"을 호출하기 전에 extract$variables를 호출합니다. 컨트롤러가 $request-input을 $code라는 변수에 할당하고 이를 검증 규칙으로 사용하면, Scramble은 해당 변수...

CVE-2024-27304-PoC

CVE-2024-27304-PoC 참고 자료 DEF CON 32 - SQL 인젝션은 죽지 않았다: 프로토콜 레벨에서 쿼리 밀반입하기 - Paul Gerste 프로토콜 메시지 크기 오버플로를 통한 pgx SQL 인젝션 웹 애플리케이션 로그인 기능이 있는 간단한 웹 애플리케이션입니다. 관리자만 로그인할 수 있습니다. 이 애플리케이션은 PostgreSQL과 pgx v5.5.3취약한 버전을 사용합니다. 공격자는 users 테이블에 레코드를 악의적으로 삽입하여 로그인을 시도합니다. 그러나 플레이스홀더가 사용되므로 기존의 SQL 인젝션은...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 검증 스크립트 가정: 도메인 컨트롤러 간 WinRM이 활성화되어 있어야 합니다. 필요한 권한: 자식 도메인이 있는 경우: 엔터프라이즈 관리자 단일 포리스트, 단일 도메인인 경우: 도메인 관리자 이 스크립트는 필요한 권한을 가진 기본 도메인 컨트롤러에서 실행되어야 합니다. 이 스크립트는 포리스트 내의 모든 도메인 컨트롤러를 재귀적으로 쿼리하며, WMI를 사용하여 도메인 컨트롤러 이름, 운영 체제OS 및 설치된 KB를 검색합니다. 결과는 실행 중인 사용자의 데스크톱에 생성된 CIS...

CVE-2026-54433

CVE-2026-54433: Roundcube プレーンテキストメールの格納型XSS このリポジトリには、CVE-2026-54433 — Roundcube のプレーンテキストメールレンダラーにおける格納型クロスサイトスクリプティング脆弱性 — に対する設定可能な Python 概念実証が含まれています。認証されていない送信者は、細工された text/plain メッセージを配信できます。認証済みの Roundcube ユーザーがそのメッセージを開くかプレビューすると、攻撃者制御の JavaScript が Roundcube オリジン内で実行されます。 この PoC は、Cook...

SnitchDNS

!CAUTION 이 저장소는 더 이상 관리되지 않습니다. 최신 버전은 https://github.com/sadreck/SnitchDNS 를 방문하세요. SnitchDNS SnitchDNS는 Python과 Twisted로 작성된 데이터베이스 기반 DNS 서버로, 웹 UI를 제공하며 시스템 서비스를 재시작하지 않고도 모든 구성 변경이 즉시 적용되어 DNS 관리를 더 쉽게 만듭니다. 주요 기능 중 하나는 모든 DNS 쿼리를 기록하여 네트워크 트래픽 엔드포인트를 발견할 수 있게 하며, 이메일, 웹 푸시, Slack, Teams를 통한...

goodoldsearch-oss

Good Old Search 정확한 구문, 사이트 필터, 제외어, 날짜 범위, 파일 유형을 사용하여 정밀한 검색 쿼리를 작성하고, 검색 엔진 및 수직 검색 대상에 대한 원클릭 링크를 제공합니다. 이것은 검색 엔진, 메타검색 수집기, 스크레이퍼 또는 API 프록시가 아닙니다. 선택한 검색 엔진을 여는 로컬 정적 쿼리 빌더입니다. 앱은 다섯 가지 화면으로 구성되어 있습니다: Simple : index.html의 일상적인 정확 검색 빌더. Advanced Search Lab : advanced.html의 전문 연산자 빌더로,...