CVE-2025-22652

CVE-2025-22652 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Payment Forms for Paystack 脆弱性のあるバージョン &orderby=&order=,+select+sleep5+from+dual+where+1=1 例えば、pff-paystack id="13"...

reversemap

reversemap WebサーバーログからSQLインジェクションの試みを解析します このプログラムはバッチモードまたはインタラクティブモードで実行できます。 バッチモードでは、Apache Webサーバーログを受け取り、ログから要求されたURLの難読化を解除します。 インタラクティブモードでは、ユーザー入力を受け付け、難読化解除された結果を表示します。 このプログラムは以下の難読化手法を解除できます: SQL CHARエンコーディング SQL CASTエンコーディング SQLキーワードの大文字小文字エンコーディング Substring（実験的 -...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2022-23046

CVE-2022-23046 元の発見と手動PoCは Fluidattacks によるものです: PhpIPAM v1.4.4 では、認証済みの管理者ユーザーが app/admin/routing/edit-bgp-mapping-search.php を介したサブネット検索時に "subnet" パラメータにSQL文を注入できる脆弱性があります。 このPoCは以下のような情報を取得するための簡単なSQLインジェクションを実行します: 基本的なサーバー情報 SMTP設定 AD/LDAP/RADIUSなどの他の認証方式 PHPIpamのユーザーとハッシュ MySQLデータベースのユーザー...

CVE-2024-3922-Poc

CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - 未認証SQLインジェクション CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram 説明: WordPress用プラグイン「REST API TO MiniProgram」は、4.7.1以前のすべてのバージョンにおいて、/wp-json/watch-life-net/v1/comment/getcomments RE...

CVE-2025-24587

CVE-2025-24587 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Email Subscription Popup 影響を受けるバージョン prefix . "nlsubscriptions where email='$em'"; $wpdb-...

google-dorks-bug-bounty

バグバウンティのためのGoogle Dorks バグバウンティ、Webアプリケーションセキュリティ、ペネトレーションテストのためのGoogle Dorksのリスト ライブツール ネガティブサーチを用いた広範なドメイン検索 site:example.com -www -shop -share -ir -mfa パラメータ付きPHP拡張 site:example.com ext:php inurl:? APIエンドポイント site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 注目の拡張子...

mirth-connect-security-poc

NextGen Connect 4.5.2 漏洞 PoC 针对 NextGen Connect Mirth Connect 4.5.2 中三个可网络访问漏洞的可运行概念验证利用程序。这些测试框架运行官方容器镜像，仅创建该发现所需的通道配置，从单独的容器执行攻击，并且除非观察到所声称的安全效果，否则会失败。 本次审查使用了公开的 Refute-or-Promote 方法论 及其 开源编排手册 。该方法将候选生成与全新上下文的对抗性审查分离，并要求在提升之前提供经验性证明。存在漏洞的 4.5.2...

andor

andor Golangを使用したブラインドSQLインジェクションツール 使用法 andor.goをダウンロードし、andor.goファイルが置かれているフォルダに移動します。そして、コマンドプロンプトで次のように入力します： go run andor.go --url "http://deneme.com/index.php?id=1" 注：GETパラメータの値が正しい必要があります。そうでなければ動作しません。...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 複数のSQLインジェクション脆弱性 - studentform.php および classform.php 説明 :Simple Student Attendance System v.1.0 には、認証済みの攻撃者によって悪用される可能性のある複数のSQLインジェクション脆弱性があります。これらの脆弱性は studentform.php および classform.php に存在し、「id」パラメータを介して任意のSQLコマンドを実行することが可能です。...

CVE-2024-32369

CVE-2024-32369 説明: HSC Cybersecurity HSC Mailinspector v.5.2.17-3 における SQL インジェクションの脆弱性により、リモートの攻撃者が mliWhiteList.php コンポーネントの start パラメータおよび limit パラメータに細工したペイロードを送信することで、機密情報を取得できる可能性があります。 影響を受けるバージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までのすべてのバージョンに適用されます。 概念実証（PoC） SQL...

recox

Recox v2.0 RecoXは、Webアプリケーションの脆弱性を特定し分類するために特別に設計された、非常に多用途で強力なツールです。このスクリプトは、一般的にOWASPトップ10脆弱性リストに含まれない脆弱性も検出できるため、セキュリティ専門家のツールキットに貴重な追加要素となります。...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-説明: Red Planet Laundry Management System 1.0 は、/index.php/login/rediract のパラメータ 'username' を介し...

CVE-2025-28346

脆弱性タイプ SQLインジェクション 説明 Ticket-Booking-App - 1.0において、攻撃者が基盤となるデータベース上で任意のSQLクエリを実行できるようにする、時間ベースのブラインドSQLインジェクションの脆弱性が発見されました。脆弱なパラメータはユーザー入力を適切にサニタイズしないため、時間遅延に依存して脆弱性の存在を推測する悪意のあるSQLペイロードの注入が可能になります。...

CVE-2022-34265

CVE-2022-34265 使用方法 起動 docker-compose build docker-compose up -d 停止 docker-compose down Django の脆弱性 CVE-2022-34265 の PoC 検証 Django の脆弱性 CVE-2022-34265 が 2022年7月5日（米国時間）に公開されました。この記事では、本脆弱性に関する議論と検証結果について説明します。 脆弱性概要 本脆弱性は、Django で日付データに使用される関数 Trunc および Extract の引数に対して SQL...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN には scgi-bin/platform.cgi にSQLインジェクションの脆弱性が存在します ファームウェアバージョン： FVS336Gv2 - FVS336Gv3 sqlmap コマンド SQL インジェクションの脆弱性 : USERDBDomains.Domainname...

CVE-2025-5781

FreePBX CVE-2025-57819 エクスプロイト 説明 このスクリプトは、FreePBX 16.0.26.0 未満のバージョン（CVE-2025-57819）の脆弱性を悪用し、AJAX API エンドポイントの SQL インジェクションの欠陥を介して、リモート攻撃者が任意の PHP コードを実行できるようにします。このエクスプロイトは、ウェブシェルと自動起動するリバースシェルの両方を作成します。 脆弱性の詳細 CVE : CVE-2025-57819 影響を受けるバージョン : FreePBX 16.0.26.0 影響 : リモートコード実行 RCE ベクトル : AJAX...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版PoC リポジトリ: MettHK/CVE-2023-48084-Revised Hamibubu/CVE-2023-48084 の更新版で、 マルチスレッド、二分探索による抽出、データベース/テーブル/カラム選択用のCLIフラグを備えています。 元のリポジトリではありません。 これは派生的・改良版のPoCです。元の作業の功績は Hamibubu に帰属します。 免責事項 許可されたセキュリティテストおよび教育目的のみ...