CVE-2025-5781

FreePBX CVE-2025-57819 エクスプロイト 説明 このスクリプトは、FreePBX 16.0.26.0 未満のバージョン（CVE-2025-57819）の脆弱性を悪用し、AJAX API エンドポイントの SQL インジェクションの欠陥を介して、リモート攻撃者が任意の PHP コードを実行できるようにします。このエクスプロイトは、ウェブシェルと自動起動するリバースシェルの両方を作成します。 脆弱性の詳細 CVE : CVE-2025-57819 影響を受けるバージョン : FreePBX 16.0.26.0 影響 : リモートコード実行 RCE ベクトル : AJAX...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版PoC リポジトリ: MettHK/CVE-2023-48084-Revised Hamibubu/CVE-2023-48084 の更新版で、 マルチスレッド、二分探索による抽出、データベース/テーブル/カラム選択用のCLIフラグを備えています。 元のリポジトリではありません。 これは派生的・改良版のPoCです。元の作業の功績は Hamibubu に帰属します。 免責事項 許可されたセキュリティテストおよび教育目的のみ...

oracle-xxe-sqli

oracle-xxe-sqli SQLi를 통한 Oracle CVE-2014-6577 자동 익스플로잇 사용법: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options positional arguments: url URL to inject. Use as the injection marker, just once. optional arguments: -h, --help Show this help...

CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist モジュール 2.1.0 SQLi CVE-2022-31101 用エクスプロイト 使用方法 python3 cve-2022-31101.py プロンプトが表示されたら、ウィッシュリストの URL を入力します。URL の例: http://example.com/module/blockwishlist/view?idwishlist=1 プロンプトが表示されたら、アカウントの Cookie を入力します。 これで Web サイトへの攻撃が開始されます。 実行例 注意...

CVE-2024-36058

CVE-2024-36058 — Koha 図書館ソフトウェア CVE ID: CVE-2024-36058 製品: Koha 図書館ソフトウェア 脆弱性タイプ: 時間ベースのブラインドSQLインジェクション CWE-89 CVSS スコア: 8.1 高 認証済み 影響を受けるバージョン: 22.05.22 未満 クレジット: Karolis Narvilas 説明 Kohaはオープンソースの統合図書館システムです。opac/opac-sendbasket.pl の「バスケットを送信」機能に、時間ベースのブラインドSQLインジェクションの脆弱性が存在します。biblist...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQLインジェクション認証バイパス脆弱性 CVE-2024-6670 のPoC 脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 使用方法 python CVE-2024-6670.py --newpassword Pwned --target-url https://192.168.201.150 | | | | | | | | | |...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQLインジェクション リモートコード実行の脆弱性 脆弱なIvanti EPMアプライアンス上でブラインドでコマンドを実行する概念実証エクスプロイトです。 ブログ記事 詳細な解説と侵害の指標はこちら： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 使用方法 % python CVE-2024-29824.p...

WP2Shell

WP2Shell - WordPress 事前認証 RCE エクスプロイト CVE-2026-63030 + CVE-2026-60137 バージョン: 4.0.0 作者: G0D150NE 📌 概要 WP2Shell は、WordPress の事前認証リモートコード実行（RCE）のためのフルチェーンエクスプロイトツールです。このツールは、2 つの重大な脆弱性を組み合わせています： CVE-2026-63030 - REST API バッチエンドポイントにおける SQL インジェクション CVE-2026-60137 - oEmbed キャッシュポイズニングによる認証バイパス...

CVE-2025-5287

🔥 WordPress Likes and Dislikes Plugin ≤ 1.0.0 - 未認証SQLインジェクション 🧠 CVE ID: CVE-2025-5287 発見者: KhaledAlenazi Nxploited 公開日: 2025年5月27日 📋 説明 WordPress用のLikes and Dislikes Plugin は、1.0.0までの全バージョン において、postパラメータを介したSQLインジェクション に対して脆弱です。 不十分なエスケープ処理...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 におけるSQLインジェクション経由のRCE BigAnt MessengerのSQLインジェクションの脆弱性により、RCEの脆弱性が発生します。以下の手順に従って悪用してください。 使用方法: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT...

CVE-2020-7471

CVE-2020-7471 이 저장소는 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 취약점의 환경과 POC를 제공합니다. 영향을 받는 django 버전 1.11부터 1.11.28까지 1.11.28 제외 2.2부터 2.2.10까지 2.2.10 제외 3.0부터 3.0.3까지 3.0.3 제외 다운로드 및 사용 전 다음과 같은 작업이 필요합니다: 1. django 취약 버전을 설치합니다. 제가 테스트한 버전은 다음과 같습니다: pip install django==3.0.2...

CVE-2024-1071-SQL-Injection

概念実証 CVE-2024-1071: WordPressの脆弱性悪用 免責事項 : この概念実証 POC は教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしに標的に攻撃するためのこのツールの使用は違法です。適用されるすべての地方、州、連邦法を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害について責任を負いません。 はじめに WordPress用プラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory,...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 time-based blind I...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi 認証済み 元のエクスプロイトはこちら 元のエクスプロイト作者: Rodolfo "Inc0gbyt3" Tavares CVE-2022-23046 用の調整スクリプト 元のスクリプトを実行するのに問題がありました。自分のユースケースに合わせて調整しました。 THMルーム Ollie を完了する際に使用しました。...

CVE-2025-2011

CVE-2025-2011 - DepicterプラグインのSQLインジェクション脆弱性 CVEリファレンス: CVE-2025-2011 このリポジトリは、Depicter Slider & Popup Builderプラグイン（バージョン3.6.2未満）のSQLインジェクション脆弱性をテストするための概念実証環境を含んでいます。 前提条件 Docker Docker Compose Python 3.x 必要なPythonパッケージ: requests, colorama セットアップ手順 1. 環境を起動 docker-compose up -d 2...

exploits

エクスプロイト Xiphos Research にてテスト目的で作成された、さまざまな概念実証（PoC）エクスプロイトコード。 現在のエクスプロイト（インデックスが最新でない場合があります） phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock httpd Remote Code Execution CVE-2014-6271 IISlap -...

CVE-2022-30510

CVE-2022-30510 School Dormitory Management System 1.0 - 未認証SQLインジェクション エクスプロイトタイトル: School Dormitory Management System 1.0 - 未認証SQLインジェクション 日付: 2022-05-25 CVE: CVE-2022-30510 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

php_code_analysis

이 스크립트는 당신의 코드를 스캔합니다 이 스크립트는 다음을 찾을 수 있습니다 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 특징 1. 빠름 2. 간단한 보고서 사용법: python code.py file.php -이것은 하나의 파일을 스캔합니다 python code.py -이것은 전체 폴더를 스캔합니다...