wp2shell-lab

wp2shell-lab CVE-2026-63030 + CVE-2026-60137 の教育用PoCおよびラボ：WordPressコアにおけるRESTバッチルート混乱を利用した事前認証SQLインジェクション。 Adam Kues（Searchlight Cyber / Assetnote）により発見。WordPress 6.9.5 / 7.0.2 で修正済み。 クイックスタート bring up the vulnerable lab cd docker && ./setup.sh cd .. detect python3 -m exploit check...

CVE-2026-101091 SiYuan before v3.8.4 SQL Injection via Block Query Embed

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2026-101091 SiYuan before v3.8.4 SQL Injection via Block Query Embed

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2026-101091 SiYuan before v3.8.4 SQL Injection via Block Query Embed

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2026-101091

SiYuan versions before v3.8.4 are vulnerable to a SQL injection flaw because they fail to properly validate SQL statements in block query embed blocks executed against siyuan.db . An attacker can craft malicious .sy documents containing non-read-only SQL statements. These statements execute autom...

wp-cve-2026-63030-check

wp2shell-check WordPress "wp2shell" 사전 인증 RCE 체인CVE-2026-63030 + CVE-2026-60137에 대한 비침습적 노출 확인 도구입니다. ⚠️ 권한이 있는 사용만 허용됩니다. 직접 소유하거나 명시적 테스트 권한이 있는 WordPress 인스턴스에서만 실행하세요. 이는 트라이지 도구이지 익스플로잇이 아닙니다. 허가 없이 시스템을 스캔하는 것은 불법일 수 있습니다. 기능 설명 wp2shell-check는 URL을 입력받아: 1. 홈페이지의 generator 메타 태그에서 WordPress...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: 독립적 근본 원인 분석 WordPress 코어는 2026-07-17에 wp2shell을 기본 설치WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, 플러그인 불필요에 영향을 주는 치명적이고 인증되지 않은 RCE로 공개했습니다. 원래 발견자Searchlight Cyber는 공개 시점에 기술적 세부 사항을 공개하지 않았습니다. 이 저장소는 취약한 버전6.9.4과 패치된 버전6.9.5 사이의 WordPress 코어 소스 diff와 로컬 랩에서의...

CVE-2023-46954

CVE-2023-46954 Relativity Server 2022 v.12.1.537.3 Patch 2 및 이전 버전의 SQL 인젝션 취약점으로 인해 원격 공격자가 name 매개변수를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 SQL 인젝션 제품 공급업체 Relativity ODA LLC 영향받는 제품 코드 베이스 Relativity Server 2022 v.12.1.537.3 Patch 2 및 이전 버전 영향받는 구성 요소 POST...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL 인젝션 ⚠️ 법적 및 윤리적 고지 이 툴킷은 교육, 훈련 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 무단 사용하는 것은 불법 이며 컴퓨터 범죄 법률을 위반합니다. 저자는 오용이나 손해에 대해 어떠한 책임도 지지 않습니다. 귀하의 행동에 대한 모든 책임은 귀하에게 있습니다. 📋 취약점 개요 CVE-2026-57821 은 Apache Fineract의 사무실 목록 API 엔드포인트에서 발견된 SQL 인젝션 취약점입니다. 🎯...

Security Bulletin: Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components

Summary Langflow contains multiple Server-Side Request Forgery vulnerabilities across several components where authenticated users can supply attacker-controlled URLs or database connection strings that reach internal network hosts without adequate validation. The LMStudio model and embeddings...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQL 인젝션...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 도구 - SQL 인젝션 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 @저자 :...

CVE-2024-51482

CVE-2024-51482 - ZoneMinder 블라인드 SQL 인젝션 목차 개요 취약점 세부 정보 기술 분석 공격 가이드 설치 사용 예제 완화 조치 참고 자료 개요 CVE-2024-51482는 인기 있는 오픈소스 CCTV 감시 소프트웨어인 ZoneMinder에서 발견된 심각한 boolean 기반 SQL 인젝션 취약점입니다. 이 결함은 버전 1.37.부터 1.37.64까지 영향을 미치며, 낮은 권한을 가진 인증된 공격자가 기본 데이터베이스 서버에서 임의의 SQL 명령을 실행할 수 있도록 합니다. 지표| 값 ---|--- CV...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL 인젝션 익스플로잇 CVE-2019-9053 📌 설명 이 익스플로잇은 CMS Made Simple = 2.2.9CVE-2019-9053의 인증되지 않은 SQL 인젝션 취약점을 대상으로 합니다. 이 취약점으로 인해 공격자는 시간 기반 블라인드 SQL 인젝션을 통해 사용자 이름, 이메일, 비밀번호 해시, 솔트와 같은 민감한 정보를 추출할 수 있습니다. 또한, 이 익스플로잇은 제공된 워드리스트를 사용한 비밀번호 크래킹을 지원합니다. 🚀 기능 인증되지 않은 SQL 인젝션 사용자 이름,...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python 스크립트로 Joomla! 3.7.0의 CVE-2017-8917 SQL 인젝션 취약점을 익스플로잇합니다. 교육 목적으로만 제작되었습니다. TryHackMe Dailybugle CTF에서 사용되었습니다. 주의사항 이 저장소의 모든 스크립트/바이너리는 승인된 침투 테스트 및/또는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어의 오용에 대한 책임은 작성자나 다른 협력자에게 없습니다. 자신의 네트워크 및/또는 네트워크 소유자의 허가를 받아 사용하십시오. 사용법 python3...

CVE-2023-49954.github.io

3CX CRM 통합의 SQL 인젝션 CRM 통합을 위해 3CX는 다양한 데이터베이스에 연결하기 위한 템플릿을 제공합니다. 이러한 템플릿에서는 플레이스홀더FirstName,SearchText,Email를 사용하여 쿼리를 채웁니다. 사용자 입력이 검증되지 않아 SQL 인젝션이 가능합니다. 영향을 받는 버전 답변 없음 2023-11-27 - CERT/CC가 설정한 마감일이 만료되었고 3CX로부터 응답이 없었다고 통보 2023-11-28 - MITRE에 CVE 요청 전송 2023-12-03 - CVE 할당됨 2023-12-14 - 공...

CVE-2023-39361

Cacti graphview.php SQL Injection Leads to RCE CVE-2023-39361 WHS 3기 - 남기찬7342 ChoDeokCheol 요약 Cacti 1.2.24 서버 내 graphview.php 파일의 growrightpanetree 함수에 취약점이 존재. action 파라미터를 treecontent로 설정 시 사용자 입력값인 rfilter 파라미터가 존재. rfilter 파라미터는 htmlvalidatetreevars 함수를 통해 검증은 되지만 해당 검증은 단순히 유효한 정규표현식인지 여부 만...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점입니다. 기술 설명: Engineers Online Portal에는 SQL 인젝션 취약점이 존재합니다. 공격자는 "announcementsstudent.php" 웹 페이지의 취약한 "id" 매개변수를 활용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 그 결과 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - announcementsstudent.php 취약한 매개변...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 익스플로잇 제목: BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 날짜: 2024년 4월 14일 익스플로잇 작성자: Ivan Spiridonov xbz0n 소프트웨어 링크: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 버전: 2.0.3 테스트 환경: Ubuntu 20.04 CVE: CVE-2024-32136 SQL 인젝션 SQL 인젝션은 공격자가...

CVE-2026-101110

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library Free quote instead of rejecting it. The value is then concatenated directly into an unquoted ORDER BY clause, a position where quoting provides no protection at all. Reaching the vulnerable code path requires two...