CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Icegram Express의 Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 'email' 매개변수의 SQL 인젝션 취약점 'savestaff' 작업 중 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'email'을 통해 직원 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC 인증되지 않음 요약 FreePBX 버전 15, 16, 17 은 엔드포인트에서 사용자 제공 데이터의 불충분한 검사로 인한 원격 코드 실행RCE 취약점을 포함합니다. 인증되지 않은 공격자는 데이터베이스를 조작하여 원격 코드 실행을 달성할 수 있습니다. 익스플로잇은 인증이 필요하지 않습니다. 참고 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 개념 증명PoC 참고: 대상이 편집되었습니다. 승인된...

CVE-2024-51482-PoC

CVE-2024-51482-PoC ZoneMinder v1.37. = 1.37.64 向けの認証済み時間ベースブラインドSQLインジェクションエクスプロイト 概要 これは、ZoneMinderのイベント管理機能におけるCVE-2024-51482（時間ベースのブラインドSQLインジェクション）の概念実証エクスプロイトです。このエクスプロイトは認証を必要とし、条件付きSLEEPクエリを使用してデータベースからデータを抽出します。 特徴 認証済みエクスプロイト - 資格情報またはセッションCookieでログイン 長さ検出 - 抽出前にバイナリサーチで正確な文字列長を特定 並列抽出...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

CVE-2026-40083

Cacti managers.php における SQL インジェクション CVE-2026-40083 の概念実証エクスプロイトです。Cacti の managers.php に存在する SQL インジェクションの脆弱性を利用し、SNMP Manager 権限を持つ認証済みユーザーが MySQL データベース全体を読み取り、ユーザー資格情報やパスワードハッシュを取得することを可能にします。 使用方法: Verify injection time-based $ python3 exploit/poc.py --url http://TARGET --user admin --passwo...

wp2shell-poc

이게 어떻게 동작하는가 이 PoC가 공개된 wp2shell 익스플로잇과 다른 점 모든 PoC는 동일한 두 가지 버그—REST 배치 라우트 혼동CVE-2026-63030과 authornotin SQL 인젝션CVE-2026-60137—을 동일한 이중 중첩 배치 형태로 무기화합니다. 이들 간의 차이는 선택된 RCE 경로 , 환경 전제 조건 , 안전 기본값 에 있습니다. 이 문서는 이 저장소의 구현이 해당 지형에서 어디에 위치하는지 구체적으로 설명합니다. 요약 1. 지속형 객체 캐시 뒤에서도 동작합니다. 공개된 UNION 기반 PoC...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 脆弱性スキャナ＆エクスプロイト ⚡ CVE-2026-63030 wp2shell 向けの高速・リアルタイム脆弱性スキャナ＆エクスプロイト 📌 概要 wp2shell は、WordPress の深刻な脆弱性 CVE-2026-63030 を検出・悪用するための包括的ツールキットです。この脆弱性により、認証されていない攻撃者が REST API のバッチルート混乱と SQL インジェクションを組み合わせてリモートコード実行を行うことができます。 🔍 CVE-2026-63030 とは？ CVE-2026-63030...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare で安全に行いますが、その後 $entry-metakey をエスケープせずに SQL 文字列へ直接埋め込みます: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; metakey はデータベース由来のため、コードはこれを信頼できるものとして扱います。しかし Contributor...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 教育目的および許可されたセキュリティテストのみを対象としています。...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 취약점 검사기 및 익스플로잇 FortiWeb 장치에서 CVE-2025-25257 취약점을 확인하고 익스플로잇하기 위한 Python 기반 도구입니다. 이 취약점은 조작된 Authorization 헤더를 통해 SQL 인젝션 및 원격 코드 실행을 허용합니다. 📋 설명 CVE-2025-25257은 FortiWeb 장치의 심각한 취약점으로, 다음을 허용합니다: Authorization 헤더를 통한 SQL 인젝션 웹쉘 업로드를 통한 원격 코드 실행 취약한 시스템에 대한 무단 액세스 🚀 기능 ...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students의 SQL 인젝션 요약 Institute-of-Current-Students 애플리케이션의 loginlinkfaculty 엔드포인트는 fid POST 파라미터를 통해 SQL 인젝션에 취약합니다. 이 파라미터는 SQL 쿼리에서 사용되기 전에 적절하게 이스케이프 처리되지 않아, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형: SQL 인젝션 영향받는 구성 요소: /loginlinkfaculty POST 영향받는 파라미터: fid...

atutor-blind-sqli

ATutor v2.2.1 블라인드 SQL 인젝션 CVE-2016-2555를 이용하여 기본 데이터베이스 열거 및 덤프. 면책 조항 이 게시물에서 제공되는 모든 정보는 교육 목적으로만 제공됩니다. 이 정보를 오용하여 무단 액세스를 얻거나 악성 프로그램을 작성해서는 안 됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress 核心中的未认证远程代码执行 作者：JohenLastGen 📌 概述 该工具利用两个关键的 WordPress 漏洞链实现 未认证 RCE ： 漏洞| CVE| 描述 ---|---|--- REST 批量路由混淆| CVE-2026-63030| 绕过验证，传输 SQLi 载荷 WPQuery authornotin SQL 注入| CVE-2026-60137| 原始字符串注入 → SQL 执行 影响： 未认证攻击者 → 创建管理员 → 执行命...

CVE-2021-39165

CVE-2021-39165 CachetHQ의 CVE-2021-39165에 대한 Python3 POC 사용법 먼저, 의존성을 설치해야 합니다: pip3 install -r requirements.txt 피해자 URL이 취약한지 확인하려면 다음을 실행할 수 있습니다: python3 exploit.py -u -c MySQL 쿼리의 출력을 확인하려면 다음을 실행할 수 있습니다: python3 exploit.py -u -q 참고 : 스크립트가 제대로 작동하려면 출력이 한 줄인 쿼리를 작성해야 합니다 : 다음을 입력하여 도움말 패널을 확...

CVE-2026-101878

Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

CVE-2026-101878 Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation

Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...

CVE-2026-101878

Bitwarden Server versions 2025.6.0 before 2026.5.0 are vulnerable to an authentication bypass on SQL Server deployments. The root cause is an identifier truncation issue where the @ExternalId parameter of the User_ReadBySsoUserOrganizationIdExternalId stored procedure is declared as NVARCHAR(50),...

CVE-2026-101878 Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation

Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the UserReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR50 while the column it queries stores NVARCHAR300, silently truncating the SSO login identifier on SQL Server deployments and allowing a user...