271760 matches found
CVE-2026-101108 Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager (Free) < 6.5.8
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager Free 6.5.8 - site/vehiclemanager.php reads the orderfield and orderdirection sort parameters at three separate anonymous-reachable frontend entry points category listing, search, and the all-vehicles listing throug...
CVE-2021-43408
CVE-2021-43408: Wordpress Plugin Duplicate Post 버전 1.1.9 - SQL 인젝션 I. 개요 1. WordPress란 무엇인가? WordPress는 오픈소스 CMSContent Management System 소프트웨어로, 콘텐츠 관리 시스템입니다. HTML 코딩 언어를 사용하는 대신 WP는 PHP 프로그래밍 언어로 작성되었으며 MySQL 데이터 플랫폼을 사용합니다. WordPress는 프로그래머 Matt Mullenweg와 Mike Little이 창립했습니다. 현재 WordPress는 미...
CVE-2026-14762-PoC-Exploit
CVE-2026-14762 – Code‑Projects 호텔 및 관광 예약 1.0 SQL 인젝션 익스플로잇 -orange -red 완전한 기능의 멀티스레드 시간 기반 블라인드 SQL 인젝션 익스플로잇 CVE-2026-14762. Code‑Projects 호텔 및 관광 예약 애플리케이션버전 1.0의 /admin/rooms.php 엔드포인트를 대상으로 합니다. 전체 데이터베이스 열거, 파일 시스템 읽기LOADFILE, 임의 파일 쓰기INTO OUTFILE / DUMPFILE를 수행하여 웹셸 배포를 통한 원격 코드 실행으로 이어집니...
CVE-2026-101105 code-projects Matrimonial System Profile Creation Endpoint create_profile processprofile_form sql injection
A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...
EUVD-2026-88403
A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...
CVE-2026-101105 code-projects Matrimonial System Profile Creation Endpoint create_profile processprofile_form sql injection
A vulnerability was determined in code-projects Matrimonial System 1.0. The affected element is the function processprofileform of the file /createprofile of the component Profile Creation Endpoint. This manipulation of the argument fname causes sql injection. The attack is possible to be carried...
CVE-2026-101105
The Matrimonial System 1.0 (code-projects) is vulnerable to a remote SQL injection in the Profile Creation Endpoint . The flaw exists in the processprofile_form function within the /create_profile file, specifically caused by the improper handling of the fname argument. An attacker can exploit th...
CVE-2024-34472
CVE-2024-34472 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에 존재하는 블라인드 SQL 인젝션 취약점을 악용할 수 있습니다. /mailinspector/mliRealtimeEmails.php에 대한 POST 요청의 ordemGrid 매개변수는 입력을 제대로 검증하지 않아, 인증된 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이로 인해 애플리케이션 데이터베이스 전체가 노출될 가능성이 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며, 5.2.18까지의 모든...
CVE-2026-9082-Drupal-PoC
CVE-2026-9082 - Drupal Core PostgreSQL SQL Injection PoC 개요 이 저장소는 CVE-2026-9082 에 대한 윤리적 개념 증명PoC입니다. 이는 Drupal Core 의 매우 중요 한 SQL 인젝션 취약점으로, Drupal 8.0부터 11.3.9까지 실행되는 모든 PostgreSQL 기반 사이트에 영향을 미칩니다. 이 결함은 PostgreSQL 엔티티 쿼리 조건 핸들러에 존재하며, 익명인증되지 않은 사용자 가 Drupal 9부터 기본적으로 활성화된 JSON:API 모듈을 통해 악용할...
WordPresShell
WordPresShell CVE-2026-63030 + CVE-2026-60137 WordPress 코어에 대한 사전 인증 RCE PoC입니다. REST /batch/v1 라우트 혼동 → WPQuery authornotin SQLi → 인증 없는 관리자 생성 → 웹셸. 단일 파일, Python 표준 라이브러리만 사용합니다. 취약점 발견: Adam Kues Searchlight Cyber. 영향받는 버전: 6.9.0–6.9.4, 7.0.0–7.0.1. 수정 버전: 6.9.5 / 7.0.2. 사용법 python3...
CVE-2016-2386
CVE-2016-2386 SAP NetWeaver AS JAVA UDDI 컴포넌트 SQL 인젝션 POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...
CVE-2026-63030
CVE-2026-63030 WordPress REST API batch 라우트 혼동 + SQL 인젝션 으로 인해 인증 없이 관리자 생성 → 원격 코드 실행 이 가능한 전체 익스플로잇 체인 PoC입니다. 승인된 보안 테스트, 취약점 재현 및 연구용으로만 사용하십시오. 무단 대상에 대한 사용은 금지합니다. 취약점 개요 항목| 설명 ---|--- CVE| CVE-2026-63030 구성 요소| WordPress Core REST API /batch/v1 영향 버전| WordPress 6.9.0 – 6.9.4 , 7.0.0 – 7.0...
wp2shell-rce
WP2Shell RCE 単一エンドポイントまたは大規模なターゲットリストに対して、WordPress Core インストールにおける WP2Shell エクスプロイトチェーンへの曝露を検出するために設計された、評価・スキャンユーティリティです。 ⚠️ 免責事項 所有しているシステム、または評価を許可されたシステムのみをスキャンしてください。 許可なく第三者のシステムをスキャンまたはテストすることは違法です。メンテナは、本ユーティリティの不正使用または副次的な損害について、一切の責任を負いません。 脆弱性の概要 WP2Shell は、プラグインの依存関係や認証を必要とせず、デフォルトの...
CVE-2024-42327_Zabbix_SQLI
CVE-2024-42327 - Zabbix SQL 인젝션 취약점 SQLI 블라인드 및 시간 기반 아님 CVE-2024-42327을 위한 POC로, user.get API 메서드를 통해 Zabbix에서 인증된 SQL 인젝션을 실행합니다. 이 POC는 다른 POC와 달리 시간 기반이 아닙니다. CVE 설명 취약점은 user.get API 엔드포인트에 존재하며, 기본 사용자 역할을 포함한 API 접근 권한이 있는 비관리자 사용자가 악용할 수 있습니다. SQL 인젝션 결함은 CUser 클래스의 addRelatedObjects 함수에...
Deep-Reaver
Deep Reaver Deep Reaver is a powerful, AI-enhanced vulnerability assessment and exploitation toolkit built in Python. Inspired by tools like Nmap and Nessus, Deep Reaver is designed for deep, modular scanning of web applications and services. Features AI-assisted analysis via aiassistant.py Modul...
wp2shell
wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전 범위| 상태 ---|--- = 6.8.5| 영향을 받지 않음 배치 혼동 없음 6.8.0 - 6.8.5| SQLi만 가능, RCE 불가 6.9.0 - 6.9.4| 취약함 7.0.0 - 7.0.1| 취약함 7.0.2...
CVE-2026-76904
GeoServer SQLインジェクションからRCEへ（ゼロデイ） CVE: CVE-2026-76904 | CVSS: 9.8（緊急） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H この脆弱性には GeoServer/GeoTools チームによって GHSA-mqjf-5f49-2fjh が割り当てられており、2026年8月時点で実際の環境で活発に悪用されています。 この脆弱性にはパッチが適用されていますが、非常に新しい（1786870173）ため、現在もWeb上で広く悪用され続けています。 2026年8月21日 - CVE識別子を取得:...
geoserver-CVE-2023-25157
geoserver CVE-2023-25157 화이트햇 3기 30반 김정우 github 링크 - https://github.com/custiya/geoserver-CVE-2023-25157 취약점 요약 CVE-2023-25157는 GeoServer라는 오픈소스 지도 데이터 서비스 웹 애플리케이션에 대해 발생한 SQLi 취약점 GeoServer 2.22.0 이하의 일부 버전에서 발생 WFSWeb Feature Service 요청의 CQLFILTER라는 파라미터가 취약함 인증없이 해당 API에 접근 가능하다면 누구든 이용 가능 환경...
CVE-2024-3217-POC
CVE-2024-3217-POC Mitre 説明 WordPress用プラグイン「WP Directory Kit」は、バージョン1.3.0（およびそれを含む全バージョン）において、ユーザーが指定するパラメータ'attributevalue'および'attributeid'に対するエスケープ処理が不十分で、既存のSQLクエリの準備が不足しているため、SQLインジェクションに対して脆弱です。これにより、認証を受けた攻撃者（最低でもサブスクライバーレベルのアクセス権限を持つユーザー）が、既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 解...
