cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2026-48842

CVE-2026-48842 PoC — Roundcube virtuserquery 認証前 SQLi CVE-2026-48842 の PoC。Roundcube Webmail のオプションの virtuserquery プラグインにおける認証前 SQL インジェクションです。 このツールは 2 つのことを行い、どちらについても推測を拒否します。 1. 確認 — 真/偽の差分（単一の sleep ではない）でインジェクションを確認します。 2. 影響の証明 — --dumpdbuser でターゲットからデータベースアカウントを読み取ります。 各プローブが生成する正確な SQL...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder 시간 기반 SQL 인젝션 CVE-2024-51482 📌 취약점 개요 CVE ID: CVE-2024-51482 보안 권고: GHSA-qm8h-3xvf-m7j3 영향받는 버전: ZoneMinder 1.37. 1.37.64 1.37.64 포함 패치된 버전: 1.37.65 📖 설명 이 저장소는 ZoneMinder 1.37. 1.37.64에서 발견된 블라인드 SQL 인젝션 취약점에 대한 고성능 병렬 처리 PoCProof-of-Concept 익스플로잇Exploit.py을 포함합니다. 취약점 근본 원인 및 영향...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc VICIdial의 VERMAJAXfunctions.php 엔드포인트CVE-2024-8503에 대한 인증되지 않은 시간 기반 블라인드 SQL 인젝션 개념 증명PoC입니다. 이 프로젝트는 승인된 보안 테스트, 검증 및 교육 목적으로만 제공됩니다. 개요 CVE-2024-8503은 VICIdial에서 인증되지 않은 SQL 인젝션으로, 조작된 Basic Auth 사용자 이름 값이 VERMAJAXfunctions.php의 취약한 쿼리 로직에 도달할 수 있습니다. 이 Po...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 3.0.8 - Unauthenticated SQL Injection Description The Collapsing Categories plugin for WordPress is vulnerable to SQL Injection via the 'taxonomy' parameter of the /wp-json/collapsing-categories/v1/get REST API in all versions up to, and including, 3.0.8 due...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC Suggested description JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection. Additional Information...

50-Days-Of-SQLi

50-Days-Of-SQLi Q. 왜 이걸 시작하는가? 저는 항상 버그 헌터로서 어려움을 겪어 왔습니다. 새로운 것을 읽을 때마다 배우기는 하지만 실제로 구현하는 경우는 거의 없었습니다. 그 때문에 이제는 무엇을 읽든 이미 알고 있다는 느낌이 들어서, 해당 라이트업이 제공하는 정보를 온전히 소화하지 못했습니다. 그래서 어떤 정보를 소비할 때도 그 아드레날린이 솟구치는 느낌이 없었습니다. 그 결과 양질의 버그를 찾지 못하고 있었습니다. 양질의 버그를 찾지 못하면 그 고통을 느끼게 됩니다. 마치 작업을 끝낸 것 같지만 만족감은 없...

CVE-2025-69215

CVE-2025-69215: OpenSTAManager의 Stampe 모듈에 SQL 인젝션 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-69215 심각도| 높음 보안 권고| 권고문 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: query'UPDATE zzprints SET predefined = 0 WHERE idmodule = '.post'module'; // ↑ Direct concatenation without prepare...

CVE-2025-64459-hunter

CVE-2025-64459-hunter CVE-2025-64459Django SQL 인젝션 취약점를 탐지하는 고속 네트워크 스캐너입니다. 설치 pip install -r requirements.txt 사용법 Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python cve202564459hunter.py -t 10.0.0.0/24 ...

CVE-2025-68400

CVE-2025-68400: ChurchCRM의 ConfirmReportEmail.php에서 시간 기반 블라인드 SQL 인젝션 취약점 개요 필드| 세부정보 ---|--- CVE ID| CVE-2025-68400 심각도| CRITICAL 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 ChurchCRM/CRM 세부정보 요약 ChurchCRM 6.3.0의 레거시 엔드포인트 /Reports/ConfirmReportEmail.php에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 기능은 UI에서 제거되었지만, 해...

Django-faille-CVE-2025-57833_test

Django의 별칭을 통한 SQL 인젝션 취약점 테스트 정의: 별칭이란? 별칭 은 SQL 쿼리에서 열이나 집계 결과에 부여된 이름입니다. Django에서 별칭은 annotate 또는 alias 메서드와 함께 사용되어 계산된 필드에 이름을 지정합니다. 예시: from django.db.models import Count books = Book.objects.annotatebookcount=Count'id' 여기서 bookcount는 Count'id' 결과의 별칭 입니다. 계산된 열에 대해 읽기 쉬운 이름을 검색할 수 있습니다. ...

CVE-2024-27956

🚨PoC 공개🚨Wordpress에서 SQL 인젝션이 RCE로 이어지는 PoC 공개 CVE-2024-27956. WordPress 관리자 계정 생성 및 리버스 셸 cve-2024-27956 사용법- sudo python3 cve.py...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 사전 인증 SQL 인젝션 발견: msd0pe https://github.com/waqaskanju/Chitor-CMS 프로젝트: waqaskanju chitor1.1.py 69d3442 커밋 이후 패치됨 2023/04/13 SQL 인젝션이 /editschool.php?id= 엔드포인트에서 발견되었으며, 인증이 필요하지 않습니다. chitor1.0.py 5f76192 커밋 이후 사후 인증 SQL 인젝션으로 변경됨 2023/04/09 SQL 인젝션이...

CVE-2023-45503

CVE-2023-45503 Vulnerability Details Overview In Macrob7 Macs Framework Content Management System CMS versions 1.1.4f and prior, insecure handling of user input leads to 16 SQL injection vulnerabilities. The ability to execute arbitrary SQL queries can lead to private data being leaked including...

CVE-2025-45346

CVE-2025-45346 – Bacula-Web Time-Based SQL Injection PostgreSQL Version Extraction 📝 Overview Vulnerability Title : Time-Based Blind SQL Injection in Bacula-Web Product : Bacula-Web Versions Affected : Confirmed in versions supporting PostgreSQL backend CVE ID : CVE-2025-45346 Severity : High...

CVE-2025-4396

CVE-2025-4396 – WordPress Relevanssi 시간 기반 블라인드 SQL 인젝션 툴킷 개요 이 저장소는 WordPress Relevanssi 플러그인의 cats 매개변수에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 인 CVE-2025-4396 에 대한 실용적인 연구 및 검증 툴킷을 포함합니다. 이 프로젝트는 허가된 Purple Team 엔진 을 위해 제작되었으며, 다음 목적을 수행합니다. 통제된 환경에서 악용 가능성 검증, 다양한 공격자 기량 수준 시연, SOC 탐지 범위 측정, 현실적인...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084에 대한 Python 익스플로잇 - Nagios XI 5.11.3 이전 버전은 대량 수정 도구를 통해 SQL 인젝션 취약점이 있는 것으로 발견되었습니다. 이 익스플로잇은 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=를 사용하여 SQL 쿼리를 실행하며, 블라인드 SQL 인젝션을 이용합니다... 사용법 저장소를 클론하고 requirements.txt를 설치하세요. git clone...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox 머신: CCTV 애플리케이션: ZoneMinder 설명 동일한 문자에 대해 여러 번 시간 기반 블라인드 인젝션을 수행하고 가장 빈번한 결과를 선택하면 오류가 크게 줄어들고 신뢰성이 향상되지만, 시간이 많이 소요됩니다...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Axelor의 SQL 인젝션 CVE ID: CVE-2025-50341 Reporter: Milad Seddigh Product: Axelor Affected Versions: v5.2.4 Impact: SQL 인젝션 → 데이터베이스 내용 유출 요약 Axelor의 domain 매개변수에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. 공격자는 SQL 쿼리 로직을 조작하여 true/false 조건을 판별할 수 있으며, 이는 데이터 노출 또는 추가 악용으로 이어질 수 있습니다. 재현 단계 1...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 エンドポイントマネージャーの認証なしSQLインジェクションからRCEへ FreePBXエンドポイントマネージャーモジュール（admin/ajax.php、brandパラメータ）における認証なしのスタック型SQLインジェクション、CVE-2025-57819。FreePBXフレームワーク --vhost --root --cmd 動作の仕組み 1. SQLインジェクションを確認する 2. スタック型クエリからウェブシェルへ、asteriskとしてRCEを実行する 3. root権限のプリミティブを見つける 4. rootへ昇格する 参...