CVE-2024-32640-SQLI-MuraCMS

Muraider - CVE-2024-32640 탐지 및 익스플로잇 자동화 \ Mura/Masa CMS의 SQLi 사용법 탐지: python3 CVE-2024-32640.py --url https://target.com/ Ghauri 익스플로잇 '-g' 또는 '--ghauri' 인수 사용: Ghauri와 함께 사용하려는 인수를 해당 인수 목록에 따라 구문 분석하세요: python3 CVE-2024-32640.py --url https://target.com -g "--dbs --current-db" python3...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL インジェクション 環境初期化 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 脆弱性の再現 访问http://x.x.x.x:8000/demo POC: http://x.x.x.x:8000/demo?field=demo.name" FROM "demouser" union SELECT...

CVE-2023-48788

CVE-2023-48788 Уязвимость SQL-инъекции в Fortinet FortiClient EMS Эксплойт proof of concept для FortiClient EMS CVE-2023-48788 Статья в блоге Подробнее здесь: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Использование $ python3...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore 테마 SQL 인젝션 CVE-2024-33551은 WordPress 기반의 전자상거래 플랫폼인 8theme XStore에서 발견된 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스에서 악성 SQL 명령을 실행할 수 있으며, 이로 인해 데이터 도난, 삭제 또는 변조가 발생할 수 있습니다. Poc POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host:...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! 구성요소 Google Map Landkarten PoC cve-2018-6396...

CVE-2019-9053

CVE 2019-9053 세부 정보 설명 이 코드는 Python 3로 구현된 시간 기반 블라인드 SQL 인젝션Time-Based Blind SQL Injection 공격입니다. 이 공격은 HTTP 요청을 통해 콘텐츠 관리 시스템CMS Made Simple 2.2.8의 SQL 인젝션 취약점을 악용하도록 설계되었습니다. 익스플로잇 사용: exploit.py -u http://target-uri -w /path-wordlist -c 참고 자료 1 CMS 익스플로잇...

railsgoat

RailsGoat RailsGoat는 Ruby on Rails로 구축된 의도적으로 취약하게 만든 웹 애플리케이션입니다. OWASP Top 10의 실제 보안 취약점을 시연하며, 개발자와 보안 전문가를 위한 실습형 교육 플랫폼 역할을 합니다. RailsGoat란 무엇인가요? RailsGoat는 웹 애플리케이션 보안을 교육하기 위해 설계된 의도적으로 불안전한 Rails 애플리케이션입니다. 취약점을 탐색하고 악용함으로써 다음을 배울 수 있습니다: 일반적인 보안 결함이 Rails 애플리케이션에서 어떻게 나타나는지 코드 검토와 테스트를 ...

wp2shell-poc

wp2shell PoC WordPress REST API 배치 라우트 혼동 체인CVE-2026-63030 + CVE-2026-60137을 악용한 사전 인증pre-auth 타이밍 기반 SQL 인젝션 PoC 중 최초의 PoC입니다. 단순히 관리자 비밀번호를 크랙하려는 시도 없이 명령 실행을 달성했습니다. 영향을 받는 버전: WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1. 6.9.5 및 7.0.2에서 수정되었습니다. python3 poc.py https://target.example python3 poc.py...

CVE-2024-1698-Exploit

CVE-2024-1698 익스플로잇 스크립트 - WordPress NotificationX = 2.8.2 - SQL 인젝션 이 스크립트는 CVE-2024-1698을 악용하여 WordPress 관리자의 사용자 이름과 비밀번호 해시를 찾아내는 익스플로잇 스크립트입니다. 이 Python 스크립트는 교육 목적으로만 제공됩니다. WordPress 사이트의 NotificationX Analytics API에서 관리자 자격 증명사용자 이름 및 비밀번호 해시을 추출하기 위해 CVE-2024-1698 SQL 인젝션 취약점을 악용하는 개념 증명...

webpwn3r

webpwn3r 이 프로젝트는 수년간 유지되지 않았으며, 제가 Python을 배우기 시작할 때 작성했지만 사람들은 여전히 좋아합니다 :D. python2.7만 지원합니다. WebPwn3r - 웹 애플리케이션 보안 스캐너. 제작: Ebrahim Hegazy - @Zigoo0 감사: @lnxg33k, @dia2diab @Aelhemily, @okamalo 모든 피드백과 제안은 다음으로 보내주세요: zigoo.blog'at'@gmail.com 사용 방법: 1- python scan.py 2- 도구가 URL을 스캔할지 URL 목록을...

CVE-2024-42327

CVE-2024-42327: Zabbix 권한 상승 - RCE 설명 이 PoCProof-of-Concept는 CVE-2024-42327을 악용하여 관리자admin API 인증 토큰을 유출하고 아이템을 생성하여 Zabbix 서버 6.0.32rc1, 6.4.17rc1, 7.0.1rc1에서 리버스 셸을 획득하는 데 사용할 수 있습니다. Zabbix 프론트엔드에서 기본 User 역할 또는 API 접근 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정으로 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 익스플로잇 설명 이 저장소는 Moodle의 최근 강좌 기능에서 발견된 심각한 취약점인 CVE-2021-36393을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 이 결함은 'sort' 매개변수에 존재하며, SQL 인젝션 공격을 통해 승인되지 않은 데이터베이스 접근을 유발할 수 있습니다. CVSS 척도에서 9.8점으로 평가된 이 취약점은 학생 역할과 같은 최소한의 권한만으로도 악용될 수 있으며, 데이터 기밀성과 무결성을 크게 손상시킵니다. 영향을 받는 버전: 3.11, 3.10 3.10.4,...

blindy

Blindy Простой скрипт для выполнения брутфорс-атаки на слепую SQL-инъекцию в MySQL Примечание: этот скрипт создан для развлечения и может быть полезен в некоторых CTF-задачах : описание Скрипт перебирает запросы, перечисленные в наборах в указанном файле, и пытается выполнить брутфорс в любом...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CVE-2024-1071

CVE-2024-1071 Ultimate Member 무단 데이터베이스 접근 / SQLi PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

CVE

CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...

BSQLinjector

BSQLinjector BSQLinjector использует слепой метод для извлечения данных из SQL-баз данных. Рекомендую использовать ключ "--test", чтобы наглядно увидеть, как выглядит настроенный payload перед отправкой в приложение. Параметры: --file Mandatory - File containing valid HTTP request and SQL injecti...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0의 시간 기반 블라인드 SQL 인젝션 ⏱️ 시각적 비교: 정상 응답 vs 약 6초 지연 응답 🔍 요약 TL;DR: 관리자 모듈의 GET 매개변수가 응답 지연을 통한 시간 기반 SQL 인젝션을 허용합니다. krishanmuraiji SMS v1.0에서 관리자 모듈의 GET 매개변수를 제대로 검증하지 않아 시간 기반 블라인드 SQL 인젝션 취약점 이 존재합니다. 🎯 영향을 받는 구성 요소 파일: /studentms/admin/edit-class-detail.php...