POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 고급 PostgreSQL SQL 인젝션 공격 도구 🚨 면책 고지 승인된 보안 테스트 전용 무단 사용은 불법입니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하십시오. ⚡ 빠른 시작 설치 및 실행 git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip install requests chm...

CVE-2019-13027

CVE-2019-13027 CVE-2019-13027 공개를 위한 세부 정보 공급업체 연락 타임라인: 2019년 7월 1일 - 응답 없음, 이메일 회신 없음. 2019년 7월 4일 - 응답 없음, 이메일 회신 없음. 2019년 7월 8일 - 이메일 발송, Github 생성. 2019년 7월 11일 - 공급업체 응답 없음. 취약점 공개. 취약점 유형 SQL 인젝션 영향을 받는 제품 코드 베이스 CONCERTO CRITICAL CHAIN PLANNER CCPM - 버전: 5.10.8071 5.x 브랜치의 다른 버전도 영향을 받을...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC 권장 설명 RESERVED JFinal CMS 5.1.0은 SQL Injection의 영향을 받습니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 연결 방법을 사용하여 SQL 인젝션을 초래합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 취약점 유형 SQL Injection 제품 공급업체 the...

CVE-2023-38646

CVE-2023-38646 Metabase 사전 인증 RCESQL 인젝션 경유를 악용하는 Python 스크립트 이 스크립트는 GET /api/session/properties 요청을 보내 셋업 토큰을 얻고 대상의 악용 가능 여부를 평가합니다. 취약한 경우 셋업 토큰을 출력하고, 그렇지 않으면 오류 메시지를 출력한 후 종료합니다. -x 옵션이 사용되고 대상이 취약한 경우, 제공된 페이로드로 취약점 악용을 시도합니다. 취약점을 발견한 팀의 훌륭한 분석 글에서 더 자세한 정보를 확인할 수 있습니다...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 익스플로잇 Python 3 면책 고지: 이 도구는 허가된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적인 서면 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 작성자는 오용에 대한 책임을 지지 않습니다. 개요 이것은 CVE-2019-9053 — CMS Made Simple ≤ 2.2.9 의 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점에 대한 공개 익스플로잇을 Python 3로 포팅 한 것입니다. 취약한 파라미터는...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

影响对象：ESAPI.encoder.encodeForSQL 메서드 및 OracleCodec 클래스 影响版本：2.2.0.0-2.6.2.0 使用方法：（sqlmap과 유사） usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie 防御方法：...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 인증되지 않은 RCE 취약점: REST 배치 라우트 혼동 + WPQuery SQL 인젝션 → 완전한 RCE CVSS v3.1: 10.0 / 10.0 — 치명적 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 패치된 버전: 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell...

CVE-2024-24139

CVE-2024-24139: 이메일 인증이 있는 로그인 시스템 SQL 인젝션 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

CVE-2024-40498

CVE-2024-40499 影響を受けるアプリケーション online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced 説明 ファイル register.php はユーザー登録を処理します。117行目では、POSTパラメータ "$address1" と "$address2" が、メールアドレス、名前、電話番号とは異なりサニタイズされていません。そのため、VALUES 文の評価中にSQLインジェクションが発生します。...

CVE-2024-34222

Human Resource Management System 1.0 提出者: Kha Do 脆弱性 SQLインジェクション 説明 SourceCodester Human Resource Management System 1.0 の /hrm/country.php における SQL インジェクションの脆弱性により、攻撃者は searccountry パラメータを介して任意の SQL コマンドを実行できる可能性があります。 影響を受けるコンポーネント パス URL: /hrm/country.php パラメータ: & searccountry=inject here 影響...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 취약점 스캐너 ⚠️ 면책 조항 교육 및 승인된 테스트 전용 이 도구는 교육 및 연구 목적으로만 "있는 그대로" 제공됩니다. 저자는 오용이나 불법 활동에 대해 책임지지 않습니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 소유하거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 사용자는 모든 관련 법률을 준수할 책임이 있습니다. 이 도구를 사용함으로써 귀하는 합법적이고 윤리적으로 사용하는 데 동의합니다. 📖 설명 FreePBX 시스템의 중요한 취약점을 탐지하는 보안 평가 도구입니다. 🔍...

CVE-2026-51992

CVE-2026-51992 ClickHouse 내에는 적절한 권한을 가진 사용자가 딕셔너리를 생성하여 다양한 데이터베이스와 상호작용하고 특정 쿼리를 실행할 수 있게 해주는 기능이 존재합니다. PostgreSQL의 경우 SELECT 쿼리는 데이터베이스에서 실행되기 전에 COPY QUERY TO STDOUT 문으로 래핑됩니다. 생성된 딕셔너리에 괄호를 추가하면 COPY QUERY TO STDOUT 문에서 빠져나와 임의의 SQL 문을 실행할 수 있으며, 이는 궁극적으로 데이터베이스 서버에서 임의의 명령을 실행하는 것으로 이어질 수...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - SQL Injection vulnerability in the Engineers online portal system. Technical description: An SQL Injection vulnerability exists in the Engineers Online Portal. An attacker can leverage the vulnerable "id" parameter in the "myclassmates.php" web page in order to...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder 시간 기반 블라인드 SQL 인젝션 CVE-2024-51482 에 대한 개념 증명 익스플로잇입니다. ZoneMinder v1.37. ≤ 1.37.64에서 발견된 인증된 시간 기반 블라인드 SQL 인젝션 취약점입니다. 이 스크립트는 SLEEP 기반 오라클을 통해 이진 검색이분법을 사용하여 zm.Users 테이블에서 사용자 이름과 비밀번호 해시를 추출합니다. 취약점 web/ajax/event.php의 removetag 핸들러는 DELETE 쿼리를 안전하게 매개변수화하지만 이후...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 시간 기반 블라인드 SQL 인젝션 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 "table" 매개변수에 대한 입력 정제 및 검증 부족으로 인해 발생하는 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 이 결함으로 인해 공격자는 적절한 이스케이프 또는 검증 없이 사용자 제공 입력을 데이터베이스 쿼리에 직접 포함시켜 악성 SQL 쿼리를 주입할 수 있습니다. 이 문제를 악용하면 무단 액세스,...

Rudder Server < 1.3.0-rc.1 - SQL Injection

Rudder-server is part of RudderStack, an open source Customer Data Platform CDP. Versions of rudder-server prior to 1.3.0-rc.1 are vulnerable to SQL injection. This issue may lead to Remote Code Execution RCE due to the rudder role in PostgresSQL having superuser permissions by default. Version...

MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...

WhatsUp Gold HasErrors SQL Injection - Authentication Bypass

In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password. id: CVE-2024-6670 info: name: WhatsUp Gold HasErrors SQL Injection - Authentication Bypass author: DhiyaneshDK,princechaddha severity:...

CVE-2025-52694-POC

CVE-2025-52694: Advantech SaaS Composer SQL 인젝션 이 저장소는 CVE-2025-52694 에 대한 개념 증명PoC 도구를 포함하고 있습니다. 이 취약점은 Advantech IoTSuite 및 IoT Edge 제품 에 영향을 미치는 중요한 인증되지 않은 SQL 인젝션 취약점입니다. 취약점 개요 속성| 세부사항 ---|--- CVE ID| CVE-2025-52694 공급업체| Advantech 제품| IoTSuite 및 IoT Edge 제품 심각도| 심각 취약점 유형| SQL 인젝션 CWE-89...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF 박스 — 다단계 익스플로잇 VM 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II 개요 RootQuest 는 10단계 의 순차적 공격 경로를 포함하며 5가지 보안 도메인 에 걸친 CTF 가상 머신입니다. 각 챌린지는 다음 단계에 필요한 출력을 생성하므로, 플레이어는 완전한 루트 권한 탈취를 위해 웹, 암호, 네트워크 및 로컬 익스플로잇을 연결해야 합니다. 경고 / 사용 목적: 이 VM...