mssqli-duet

MSSQLi-DUET - MSSQL 주입 기반 도메인 사용자 열거 도구 Active Directory 환경에서 RID 무차별 대입을 기반으로 도메인 사용자를 추출하는 MSSQL용 SQL 주입 스크립트입니다. SQLmap의 탐지 회피 함수 구현을 통해 다양한 WAF 우회 기술을 지원합니다. 상황과 환경에 따라 사용자가 추가 탐지 회피 함수를 통합할 수 있습니다. 두 가지 형태로 제공됩니다: 터미널에서 사용할 수 있는 직접적인 Python 스크립트 또는 간단한 GUI 탐색을 위한 Burp Suite 플러그인. 현재는 유니온 기반...

CVE-2024-48245

CVE-2024-48245 차량 관리 시스템 1.0 - 1.3의 SQL 인젝션 취약점 설명 차량 관리 시스템 1.0은 SQL 인젝션에 취약합니다. 낮은 인증 수준의 게스트 사용자 또는 관리자 계정이 여러 엔드포인트의 취약한 POST 파라미터를 악용하여 임의의 SQL 명령을 실행할 수 있습니다. 이로 인해 승인되지 않은 데이터베이스 접근, 데이터 검색, 또는 권한 상승이 발생할 수 있습니다. 영향을 받는 파라미터: Booking ID Action Name Payment Confirmation ID 영향을 받는 엔드포인트:...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 説明 Django 3.2（3.2.14より前）および 4.0（4.0.6より前）に問題が発見されました。Trunc および Extract データベース関数は、信頼できないデータが kind/lookupname 値として使用された場合、SQLインジェクションの影響を受けます。ルックアップ名と種類の選択を既知の安全なリストに制限しているアプリケーションは影響を受けません。 使い方 開始 git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo...

CVE-2025-57819_FreePBX-PoC

FreePBX SQLインジェクションチェッカー 🔍 安全で読み取り専用のSQLi検出器 — FreePBXの/admin/ajax.phpにおけるtemplate、model、brandパラメータに焦点を当てています。 🛡️ エラーベース 、ブーリアンベース 、タイムベース の手法を使用して、データベースを変更することなく 潜在的なインジェクションを検出します。 ✍️ パラメーターごとの判定結果 + CI、アラート、インシデント対応のためのクリーンなJSONレポート 。 🔗 CVE-2025-57819について NVD: CVE-2025-57819 CVEレコード:...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 SQL 인젝션 취약점. 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에 SQL 인젝션 취약점이 존재합니다. 공격자는 "USER" 웹 페이지의 취약한 "id" 매개변수를 악용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 취약한 페이지 - USER 취약한 매개변수 - "id" 악용 단계: 1...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students における SQLインジェクション 概要 loginlinkfaculty エンドポイントは、fid POSTパラメータを介したSQLインジェクションに対して脆弱です。このパラメータはSQLクエリで使用される前に適切にサニタイズされていないため、リモート攻撃者が任意のSQLコマンドを実行することが可能です。 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: /loginlinkfaculty POST 影響を受けるパラメータ: fid 認証: 不要 影響: 認証バイパス、データ...

EUVD-2026-91790

UTMStack before 11.2.16 contains a SQL injection vulnerability in UtmAssetGroupService.searchQueryBuilder that allows authenticated attackers to inject arbitrary SQL by supplying malicious assetType and groupName values that are inserted unsanitized into a native PostgreSQL query via String.forma...

CVE-2026-82039

UTMStack versions prior to 11.2.16 are vulnerable to a SQL injection vulnerability within the UtmAssetGroupService.searchQueryBuilder() function. The flaw occurs because assetType and groupName values are inserted unsanitized into a native PostgreSQL query using String.format(). Authenticated att...

CVE_2022_3141

CVE-2022-3141: ACS EDU 第3世代におけるSQLインジェクション このリポジトリには、ACS EDU 第3世代スマートカードシステムに影響を与える脆弱性 CVE-2022-3141 に関する詳細なセキュリティ分析とレポートが含まれています。 脆弱性の概要 CVE ID : CVE-2022-3141 製品 : ACS EDU 第3世代 脆弱性の種類 : SQLインジェクション SQLi 影響 : この脆弱性により、認証されていない攻撃者がログインメカニズムをバイパスし、システムへの不正アクセスが可能になります。 リポジトリの内容...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered このスクリプトは、Teymur Novruzov によって Python 3 との互換性を確保するためにリマスターされました。このツールは教育目的のみを意図しています。許可なくシステムやネットワークでこのツールを使用することは違法です。作者はこのツールの誤用について一切の責任を負いません。 CMS Made Simple SQLインジェクションエクスプロイト（Python 3） 概要 このリポジトリには、CMS Made Simple の時間ベースのSQLインジェクション脆弱性を悪用する Python 3...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQLインジェクション 影響を受ける製品名 AVL Rooms ベンダーホームページ https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 投稿者 dazhi 脆弱性ファイル /city.php バージョン V1.0 ソフトウェアリンク...

CVE-2016-2555

CVE-2016-2555 エクスプロイト このエクスプロイトは、ATutor 2.2.1 のSQLインジェクションの脆弱性 と認証の弱点となる脆弱性 を標的としています。これらの脆弱性を悪用することで、攻撃者は悪意のあるコードをアップロードし、脆弱なサーバー上でリモートコード実行（RCE）を達成できます。 使い方 $ python3 CVE-2016-2555.py target:port 例: $ python3 CVE-2016-2555.py 127.0.0.1:8080 特徴 ATutor 2.2.1 の SQL インジェクションの脆弱性を悪用します。...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13에서 errorReporting 페이지의 ProfileName 매개변수를 통해 SQL 삽입 취약점이 발견되었습니다. 취약점은 애플리케이션에서 생성된 오류 페이지이 경우: 비밀번호 변경 중에 존재합니다. ProfileName 매개변수에 따옴표를 추가하면 Oracle 데이터베이스 오류가 발생하며, 이는 입력 값이 적절히 필터링되지 않고 있음을 의미합니다. 요청 응답 해결 방법 이 취약점은 이미 UNIT4 서비스 포털을 통해 보고되었습니다. 패치는 ...

WordPress Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet) plugin <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation vulnerability

Authenticated Subscriber+ SQL Injection to Privilege Escalation vulnerability discovered by lhking in WordPress Plugin Smart Manager versions = 8.97.0...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PostgreSQL과 Django에서의 SQL 인젝션 취약점에 대한 PoC. Django 1.11 1.11.28 미만, 2.2 2.2.10 미만, 3.0 3.0.3 미만에서 발견됨 PostgreSQL STRINGAGG 함수를 사용하기 위한 django.contrib.postgres.aggregates.StringAgg 클래스에 SQL 인젝션 취약점이 있었습니다. 초기화 시 구분자delimiter 매개변수에 전달된 값에 임의의 쿼리를 포함시킬 수 있습니다. 이 Django 앱에서는 폼...

CVE-2014-3704

Python 3으로의 코드 변환 이 코드는 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"에서 가져왔으며, Academy의 모듈 "Attacking Commoon Applications" 및 섹션 "Attacking Drupal"의 실습에 맞게 Python 3으로 변환되었습니다. 원본 코드는 Python 2로 작성되었지만, Python 3과 호환되도록 변환했습니다. readme 구조는 여기에서 복사했습니다. 요구 사항 이 코드를 실행하려면 시스템에 Python ...

CVE-2021-24959

CVE-2021-24959 설명 WP Email Users WordPress 플러그인 버전 1.7.6까지는 weuselectedusers1 AJAX 액션에서 dataraw 매개변수를 이스케이프 처리하지 않아, 인증된 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. CVE CVE-2021-24959 CVSS 8.8 높음 공개일 2022년 1월 31일 최종 업데이트 2024년 1월 22일 연구자 Krzysztof Zając - CERT PL 이 도구는 wpusers와 wpoptions를 덤프합니다. 사용 방법 usage:...

WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 8.7 - Unauthenticated SQL Injection vulnerability

Unauthenticated SQL Injection vulnerability discovered by Nox Axter in WordPress Plugin WP Visitor Statistics Real Time Traffic versions = 8.7...

CVE-2024-35584

CVE-2024-35584 OpenSIS 認証済みSQLインジェクション 説明 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php にSQLインジェクションの脆弱性が存在します。この問題は OpenSis Community Edition 9.1 から 8.0 に影響し、それ以前のバージョンにも影響する可能性があります。 概念実証 例の1つである Ajax.php では、悪意のあるアクティビティが検出された場合、IP...