Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-SQL 취약점 존재 https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-설명: Red Planet Laundry Management System 1.0은 /index.php/login/rediract 에서 'username' 매개변수를 통해 SQL 주입에...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc VICIdial の VERMAJAXfunctions.php エンドポイント（CVE-2024-8503）に対する、認証不要の時間ベースのブラインド SQL インジェクションの概念実証（PoC）です。このプロジェクトは、許可されたセキュリティテスト、検証、教育のみを目的としています。 概要 CVE-2024-8503 は、VICIdial における認証不要の SQL インジェクションです。巧妙に細工された Basic Auth のユーザー名の値が、VERMAJAXfunctions.php...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payload: taxonomy=category' AND SELECT 7250 FROMSELECT COUNT,CONCAT0x7176707171,SELECT ELT7250=7250,1,0x7162706a71,FLOORRAND02x FROM INFORMATIONSCHEMA.PLUGINS GROUP B...

CVE-2022-23046

CVE-2022-23046 원본 발견 및 수동 PoC는 Fluidattacks에서 제공합니다: PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문을 주입할 수 있도록 합니다. 이 PoC는 다음과 같은 정보를 가져오기 위해 간단한 SQLi를 실행합니다: 기본 서버 정보 SMTP 설정 AD/LDAP/Radius와 같은 기타 인증 방법 PHPIpam 사용자 및 해시 MySQL 데이터베이스...

CVE-2025-7558-PoC

CVE-2025-7558-PoC 요약 code-projects Voting System 1.0에서 치명적인 취약점이 발견되었습니다. 영향을 받는 요소는 /admin/positionsadd.php 파일의 알 수 없는 함수입니다. Description 인수를 조작하면 SQL 인젝션이 발생합니다. 이 취약점은 CVE-2025-7558로 문서화되어 있습니다. 공격은 원격으로 실행될 수 있습니다. 또한 익스플로잇이 존재합니다. 세부 사항 code-projects Voting System 1.0에서 취약점이 발견되어 치명적인 것으로...

CVE-2022-37209

CVE-2022-37209 POC CVE-2022-37209 POC 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 결합 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 취약점 검사기 및 익스플로잇 FortiWeb 장치에서 CVE-2025-25257 취약점을 확인하고 익스플로잇하기 위한 Python 기반 도구입니다. 이 취약점은 조작된 Authorization 헤더를 통해 SQL 인젝션 및 원격 코드 실행을 허용합니다. 📋 설명 CVE-2025-25257은 FortiWeb 장치의 심각한 취약점으로, 다음을 허용합니다: Authorization 헤더를 통한 SQL 인젝션 웹쉘 업로드를 통한 원격 코드 실행 취약한 시스템에 대한 무단 액세스 🚀 기능 ...

CVE-2025-1094

このエクスプロイトは、CVE-2025-1094 で利用可能なPoCを参考に作成しました。 CVE‑2025‑1094 | PostgreSQL 入力サニタイゼーションの脆弱性 概要 CVE‑2025‑1094 は、PostgreSQL の libpq エスケープ関数および psql 対話ツールにおける入力サニタイゼーションの脆弱性です。クライアントエンコーディングが BIG5 に設定されている場合、マルチバイトエンコーディングの不適切な処理に起因します。特定の条件下では、エスケープ文字の誤処理が発生し、攻撃者が意図されたクエリ境界をバイパスできるようになります。...

Aj-Report-sql-CVE-2024-5356-POC

exp.py -u로 url 지정 또는 -f로 파일 일괄 검사, -t로 스레드 지정, -h로 도움말 보기 사용법 pi install requirements.txt python exp.py -u 대상url -t 10 python exp.py -h 주의사항 URL이 http:// 또는 https://로 시작해야 합니다. 그렇지 않으면 오류가 발생하여 실행할 수 없습니다...

CVE-2022-28346

CVE-2022-28346 QuerySet.annotate、aggregate、extra におけるSQLインジェクション セットアップ: 初期セットアップのために ./setup.sh を実行してください データベースを初期化するためにdockerイメージを開いてください: docker exec -it containerid /bin/bash そして次のコマンドを実行してください: python manage.py makemigrations cve202228346 python manage.py migrate 次のコマンドでインスタンスを起動してください:...

50-Days-Of-SQLi

50-Days-Of-SQLi Q. なぜこれを始めるのか？...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi 認証済み 元のエクスプロイトはこちら 元のエクスプロイト作者: Rodolfo "Inc0gbyt3" Tavares CVE-2022-23046 用の調整スクリプト 元のスクリプトを実行するのに問題がありました。自分のユースケースに合わせて調整しました。 THMルーム Ollie を完了する際に使用しました。...

CVE-2023-23488-pmpro-2.8

취약점의 도커라이제이션: CVE-2023-23488 이 프로젝트는 Docker를 이용하여 특정 취약점을 도커라이즈하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 만드는 것입니다. 취약한 애플리케이션 Paid Memberships Pro v2.9.8 WordPress Plugin - 인증되지 않은 SQL 인젝션 설치 이 프로젝트를 실행하려면 시스템에 다음이 필요합니다: Docker Python SQLMAP 필수 구성 요소가 설치되면 이 Git 저장소를 시스템에 클론할 수 있습니다: g...

CVE-2025-69215

CVE-2025-69215: OpenSTAManager の Stampe モジュールにおける SQL インジェクション 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-69215 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager バージョン: query'UPDATE zzprints SET predefined = 0 WHERE idmodule = '.post'module'; // ↑ Direct concatenation...

CVE-2024-12484

CVE CVE-poc 문제 유형 SQL 인젝션 근본 원인 “Technical Forum Using PHP Source Code” 프로젝트의 /signuppost.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 취약점은 공격자가 로그인 사용자 이름 매개변수를 통해 악성 코드를 주입할 수 있고, 해당 매개변수를 검증 없이 SQL 쿼리에 직접 사용할 수 있다는 사실에서 비롯됩니다. 이로 인해 공격자는 입력 값을 변조하여 SQL 쿼리를 조작하고 무단 작업을 수행할 수 있습니다. 영향 공격자는 이 SQL 인젝션 취약점을 악용하여...

CVE-2025-64459-hunter

CVE-2025-64459-hunter CVE-2025-64459（Django SQL Injection脆弱性）向け高速ネットワークスキャナ インストール pip install -r requirements.txt 使い方 Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python cve202564459hunter.py -t 10.0.0.0/...

CVE-2025-68400

CVE-2025-68400: ChurchCRM の ConfirmReportEmail.php における時間ベースのブラインド SQL インジェクション 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-68400 深刻度| 緊急 アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 ChurchCRM/CRM 詳細 要約 ChurchCRM 6.3.0 のレガシーエンドポイント /Reports/ConfirmReportEmail.php に、重大な SQL インジェクションの脆弱性が存在します。この機能は UI...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL 인젝션 취약점 인증 없음 1. 설명: Microfinance Management System은 /mims/updatecustomer.php의 'customernumber' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자가 애플리케이션을 손상시키고, 데이터에 접근하거나 수정하고, 기본 데이터베이스의 잠재적인 취약점을 악용할 수 있습니다. 2. 개념 증명: Burpsuite에서 영향받는 페이지의 요청을 'customernumber'...

Django-faille-CVE-2025-57833_test

Django의 별칭을 통한 SQL 인젝션 취약점 테스트 정의: 별칭이란? 별칭 은 SQL 쿼리에서 열이나 집계 결과에 부여된 이름입니다. Django에서 별칭은 annotate 또는 alias 메서드와 함께 사용되어 계산된 필드에 이름을 지정합니다. 예시: from django.db.models import Count books = Book.objects.annotatebookcount=Count'id' 여기서 bookcount는 Count'id' 결과의 별칭 입니다. 계산된 열에 대해 읽기 쉬운 이름을 검색할 수 있습니다. ...