CVE-2024-13184

CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - Unauthenticated SQL Injection via Login Attempts Module 설명 The Ultimate WordPress Toolkit – WP Extended 플러그인은 WordPress용으로, 로그인 시도 모듈을 통해 모든 버전최대 3.0.12 포함에서 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC 먼저 sqlmap을 설치해야 합니다. 설정해야 합니다: 대상 도메인 또는 IP 쿠키 그런 다음 셸을 실행하세요. sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...

cve-2020-7471-Time_Blind_SQLi-

이 저장소에는 README가 없습니다...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 인증되지 않은 SQL 인젝션 이 플러그인은 사용자가 제출한 POST 데이터를 동적으로 구성된 SQL 쿼리에 사용하기 전에 적절히 검증하지 못하며, 이는 bookingpressfrontgetcategoryservices AJAX 액션인증되지 않은 사용자도 접근 가능을 통해 발생하여 인증되지 않은 SQL 인젝션으로 이어집니다. CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 출처:...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php의 "id" URL 매개변수를 통한 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 부서를 편집하는 동안 'id' URL 매개변수를 조작하여 MySQL 데이터베이스에서 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara ...

CVE-2024-35511

PHPGurukul 남성 살롱 관리 시스템 2.0 PHPGurukul 남성 살롱 관리 시스템 2.0 저장소에 오신 것을 환영합니다. 이 프로젝트는 남성 살롱 관리를 위한 강력한 시스템을 제공하는 것을 목표로 합니다. 보안 취약점 CVE-2024-35511 설명: 'username' 매개변수를 통한 SQL 인젝션에 취약합니다. 영향을 받는 버전: 2.0 영향: 공격자는 'username' 매개변수를 조작하여 무단 액세스 권한을 얻을 수 있습니다. 해결책: 적절한 입력 검증을 구현하고 매개변수화된 쿼리를 사용하십시오...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit 원본 Exploit-DB 46635 Daniele Scanu 제작의 순수 Python3 포트입니다. 시간 기반 블라인드 SQL 인젝션을 통해 취약한 CMS Made Simple 설치에서 관리자 자격 증명을 덤프합니다. 🎯 기능: ✅ 외부 종속성 없음 requests만 필요 ✅ Python 3.6+ 네이티브 f-strings, walrus 연산자 ✅ 아름다운 컬러 출력 ANSI ✅ 안정적이고 빠름 평균 연...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL 인젝션 익스플로잇 Anuko Time Tracker 버전 1.20.0의 puncher 기능에서 SQL 인젝션 취약점을 시연하는 보안 평가 도구입니다. 이 도구는 아래의 간단한 지침에 따라 사용하면 전체 ttusers 데이터베이스를 덤프하고 모든 항목을 드러냅니다! ⚠️ 면책 조항 이 도구는 다음 용도로 사용됩니다: 보안 연구 및 교육 승인된 침투 테스트 통제된 환경에서 취약점 시연 소유하지 않거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대한 무단 사용은...

CVE-2021-32789

CVE-2021-32789 인증된 블라인드 SQL 인젝션. Wordpress woocommerce 플러그인 버전 = 2.5.0 설치 git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt 익스플로잇 python3 exploit.py Enter URL: Example: http://exploit.cve/ Enter number: 1 - Output tables | 2 - Output...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQL 인젝션 취약점 OSCAR McMaster 19.401235 버전에는 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 /oscar/oscarEncounter/ViewConsultation.do 엔드포인트에 있는 취약한 sendTo 매개변수를 통해 MySQL/MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. cve.mitre 자리 표시자 nist 자리 표시자 취약한 JSP 페이지: ViewConsultation.do - sendTo...

EXPLOITING-CVE-2024-27956

CVE-2024-27956을 악용하는 Python 스크립트입니다. 이 취약점은 Wordpress에서 SQL 인젝션을 허용하여 원격 코드 실행으로 이어집니다...

CVE-2024-34327

CVE-2024-34327 SQL Injection 취약점 점검 도구 이 스크립트V-24-02-001SQLiCheck.py는 개념 증명PoC 도구로, password-reset-token.php 엔드포인트에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점CVE-2024-34327으로 식별됨의 존재를 확인합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 동의 없이 시스템을 무단 스캔하거나 악용하는 것은 불법이며 비윤리적입니다. 🔍 취약점 세부 사항 CVE ID : CVE-2024-34327...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Oracle SQL Developer가 SQL 인젝션CVE-2023-3163에 취약한지 확인하는 간단하고 빠른 방법입니다. 이 취약점은 SQL Developer 버전 23.1.0에서 가장 흔히 발생합니다. CVE-2023-21969 익스플로잇 - SQL Developer 취약점 점검 설명 이 저장소는 SQL Developer 버전 23.1.0 미만에서 발견된 취약점인 CVE-2023-21969를 위한 간단하고 직관적인 익스플로잇을 포함하고 있습니다. 이...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 이 인터페이스들은 동일한 구성 요소를 사용하지 않고 필터도 없지만, 각각 자체 SQL 연결 방식을 사용하여 SQL...

CVE-2021-31856

취약점 보고서 CVE-2021-31856: Meshery의 SQL 인젝션 항목| 세부 정보| 참고 ---|---|--- 프로젝트| https://github.com/layer5io/meshery| 발표일| 2021-04-28| CVE-ID| CVE-2021-31856| https://vulners.com/cve/CVE-2021-31856 EDB-ID| | 취약한 버전| v0.5.2| \ 패치 버전| v0.5.3| https://github.com/layer5io/meshery/pull/2745 CVSS| 7.5...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - SQL 인젝션 Daniele Scanu가 발견함. 여기에서 확인 가능 다음 문제를 수정함: "File "/home/user/CVE-2019-9053", line 25 print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'. Did you mean print...?", 기타 모든 잘못된 구문 포함...

CVE-2020-13996

Exploit Title: Joomla J2 Store 3.3.11 - 'filterorderDir' SQL 인젝션 인증 필요 Date: 2020-04-17 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Vendor Homepage: https://www.j2store.org/ Software Link: https://www.j2store.org/download.html Reference:...

cve-2023-27372

교육 목적 전용!!!!!...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 매개변수 -u, --url: 대상 CMS Made Simple 인스턴스의 기본 URL 예: http://example.com/cms -c, --crack: 선택 사항. 제공된 단어 목록을 사용하여 관리자 비밀번호를 크래킹합니다. -w, --wordlist: 선택 사항. 비밀번호 크래킹을 위한 단어 목록 경로. 예제 예제 1: 비밀번호 크래킹 없이 정보 추출 python3 updated46635.py -u http://example.com/cms 예...