CVE-2021-35042

CVE-2021-35042 Django SQL 주입 버그 질문: 얼마나 취약한지 탐구해보자? 답변: 무섭다 설치 poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json 대화형 데모 poetry run ./manage.py runserver 무작위 필드로 정렬하기 http://localhost:8000/?orderby=%22corethingstags%22.%22thingsid%22 로 이동 ?orderby 파라미터가 열...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket을 통한 SQL Injection에서 RCE로 🚀 이 저장소는 CVE-2025-1094 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 PostgreSQL의 취약점으로, WebSocket 하이재킹을 통해 SQL InjectionSQLi 공격이 원격 코드 실행RCE으로 확장될 수 있게 합니다. 개요 이 익스플로잇은 PostgreSQL의 SQL Injection 취약점을 이용하여 /etc/passwd와 같은 민감한 파일을 읽고 취약한 서버에 저장하는 악성 코드를 주입합니다. 그런 ...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX：从无认证 SQL 注入到 Root Shell CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 执行摘要 本演练记录了 HTB 机器 Connected 的完整入侵过程。 攻击链始于 FreePBX 中的一个无认证 SQL 注入漏洞，该漏洞被利用通过精心构造的 cron 任务以 asterisk 用户身份获得代码执行权限。随后，一个可写的配置文件与 incron 触发器相结合，实现了向 root 的权限提升。 此案例展示了 Web 应用程序漏洞在结合本地权限配置薄弱和不安全的特权自动化时，如何导致系统被完全入侵。 ...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. ​CS50 Cybersecurity 과정을 위한 2023년 MOVEit Transfer 데이터 침해 사고CVE-2023-34362에 대한 상세 분석입니다. 이 프로젝트는 인증되지 않은 SQL 인젝션의 기술적 영향과 전 세계 데이터 프라이버시에 미치는 결과를 탐구하며, 2,700개 이상의 조직에 영향을 미쳤습니다. David J. Malan 교수님과 CS50 스태프에게 특별한 감사를 드립니다...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未授权 SQLi 到 RCE PoC 仅供教育与安全研究使用 - 请参阅下方法律声明 针对 CVE-2025-57819 的漏洞利用概念验证，这是 FreePBX 中一个严重的未授权 SQL 注入漏洞，可导致远程代码执行。本 PoC 是在官方补丁发布之后 才公开的，仅供安全研究和授权测试使用。 概述 FreePBX 15.x、16.x 和 17.x 版本（低于已修补版本）在 endpoint 模块的 AJAX 处理器中存在未授权 SQL 注入漏洞。该漏洞利用链允许： 1. 创建管理员账户 通过 SQL 注入 2. 部署 webshell...

CVE-2026-40083

Cacti managers.php의 SQL 인젝션 CVE-2026-40083에 대한 개념 증명 익스플로잇으로, Cacti의 managers.php에 존재하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 SNMP Manager 권한이 있는 모든 인증된 사용자가 사용자 자격 증명과 비밀번호 해시를 포함한 전체 MySQL 데이터베이스를 읽을 수 있습니다. 사용법: Verify injection time-based $ python3 exploit/poc.py --url http://TARGET --user admin --passwo...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder 블라인드 SQL 인젝션 PoC ZoneMinder의 CVE-2024-51428 을 악용하도록 설계된 sqlmap 용 Python 래퍼입니다. 이 도구는 블라인드 SQL 인젝션Blind SQL Injection 취약점의 탐지와 악용을 자동화하면서, 출력을 깔끔하게 유지하고 유용한 데이터에 집중합니다. 이 스크립트는 sqlmap 로그를 숨기고 다음과 같은 관련 정보만 표시합니다: 탐지된 인젝션 지점 데이터베이스 이름 테이블 덤프된 자격 증명 또는 민감한 데이터 따라서 이 도구는 C...

CVE-2026-105149 mooSocial all-products sql injection

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2026-105149

A security flaw exists in mooSocial versions up to 3.2.4 due to improper processing of the /stores/all-products file. An attacker can perform a remote SQL injection by manipulating the rating argument. Public exploit code is available for this vulnerability. The vendor has not responded to disclo...

CVE-2026-105149 mooSocial all-products sql injection

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

EUVD-2026-92095

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2025-50383

CVE-2025-50383 설명 낮은 권한의 인증된 사용자는 악의적인 orderby 매개변수예: orderby=IF1=1,SLEEP5,1가 포함된 조작된 HTTP POST 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 시간 기반 블라인드 SQL 인젝션이 발생하여 기본 MySQL 데이터베이스에서 무단 SQL 실행이 가능해지며, 완전한 SQL 인젝션 악용으로 이어집니다. 영향을 받는 엔드포인트 낮은 권한의 인증된 사용자역할: Customers 및 Providers가 악용 가능: 1...

CVE-2026-105146

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

wp2shell-poc

이게 어떻게 동작하는가 이 PoC가 공개된 wp2shell 익스플로잇과 다른 점 모든 PoC는 동일한 두 가지 버그—REST 배치 라우트 혼동CVE-2026-63030과 authornotin SQL 인젝션CVE-2026-60137—을 동일한 이중 중첩 배치 형태로 무기화합니다. 이들 간의 차이는 선택된 RCE 경로 , 환경 전제 조건 , 안전 기본값 에 있습니다. 이 문서는 이 저장소의 구현이 해당 지형에서 어디에 위치하는지 구체적으로 설명합니다. 요약 1. 지속형 객체 캐시 뒤에서도 동작합니다. 공개된 UNION 기반 PoC...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 익스플로잇 CVE-2024-25227은 ABO.CMS 5.8에서 "tblogin" 파라미터에서 발견된 SQLi 취약점입니다. PoC: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/535.36...

wp2shell

wp2shell WordPress REST API 라우트 혼동 CVE-2026-63030 + SQL 인젝션 CVE-2026-60137을 배치 엔드포인트에서 악용하여 원격 코드 실행을 달성합니다. 취약점 라우트 혼동 CVE-2026-63030 WordPress REST API 배치 엔드포인트/batch/v1는 요청 라우팅을 제대로 격리하지 않습니다. 배치 요청을 서로 중첩시킴으로써 공격자는 WordPress의 일반 권한 검사를 우회하는 내부 요청을 만들 수 있습니다. 핵심 지표는 응답의 parsepathfailed +...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — emlog AI 어시스턴트 CSRF → SQL 실행 → 관리자 계정 탈취 emlog pro의 AI 어시스턴트 executetool 엔드포인트의 CSRF 보호 누락에 대한 PoC입니다. 공격자는 관리자의 인증된 세션에 편승하여 사이트 데이터베이스에 대해 임의의 SQL을 실행할 수 있으며, 완전한 관리자 계정 탈취까지 가능합니다. | ---|--- CVE| CVE-2026-73847 CNA| GitHub 권고| GHSA-v6wr-4x55-7qp5 CVSS 3.1| 6.8 Medium —...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — 블라인드 SQL 인젝션을 통한 원격 코드 실행 포트 2083 → userRes POST → INTO DUMPFILE → 포트 2031 웹셸 → cwpsvc 🔴 취약점 개요 CVE-2026-57517 은 Control Web PanelCWP 버전 ≤ 0.9.8.1224에서 발생하는 치명적인 사전 인증pre-authentication 블라인드 SQL 인젝션 취약점입니다. 사용자 패널 엔드포인트의 userRes POST 파라미터는 SQL 쿼리에 포함되기 전에 검증되지 않습니...

EUVD-2026-92092

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...