Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL 인젝션 취약점 인증 없음 1. 설명: Microfinance Management System은 /mims/updatecustomer.php의 'customernumber' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자가 애플리케이션을 손상시키고, 데이터에 접근하거나 수정하고, 기본 데이터베이스의 잠재적인 취약점을 악용할 수 있습니다. 2. 개념 증명: Burpsuite에서 영향받는 페이지의 요청을 'customernumber'...

Django-faille-CVE-2025-57833_test

Django의 별칭을 통한 SQL 인젝션 취약점 테스트 정의: 별칭이란? 별칭 은 SQL 쿼리에서 열이나 집계 결과에 부여된 이름입니다. Django에서 별칭은 annotate 또는 alias 메서드와 함께 사용되어 계산된 필드에 이름을 지정합니다. 예시: from django.db.models import Count books = Book.objects.annotatebookcount=Count'id' 여기서 bookcount는 Count'id' 결과의 별칭 입니다. 계산된 열에 대해 읽기 쉬운 이름을 검색할 수 있습니다. ...

CVE-2024-27956

🚨PoC 공개🚨Wordpress에서 SQL 인젝션이 RCE로 이어지는 PoC 공개 CVE-2024-27956. WordPress 관리자 계정 생성 및 리버스 셸 cve-2024-27956 사용법- sudo python3 cve.py...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 事前認証SQLインジェクション msd0pe によって発見 https://github.com/waqaskanju/Chitor-CMS プロジェクト: waqaskanju chitor1.1.py 69d3442 コミット以降パッチ適用 2023/04/13 SQLインジェクションが /editschool.php?id= エンドポイントで発見されました。認証は必要ありません。 chitor1.0.py 5f76192 コミット以降、認証後SQLインジェクションに変更 2023/04/09 SQLインジェクション...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php의 "id" 매개변수에서 SQL 인젝션 취약점 설명 : Hotel Booking Management v1.0에서 update.php의 id 매개변수를 통해 SQL 인젝션 취약점이 발견되었습니다. 취약한 제품 버전 : Hotel Booking Management v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인일 : 19/12/2023 CVE : CVE-2023-49989 테스트 환경 ...

CVE-2024-39250

CVE-2024-39250 PoC nuclei 템플릿 Efrotech http://www.efrotech.com/의 TimeTrax https://etimetrax.com/는 인사 출석 추적 프로그램이며, 인증되지 않은 SQL 인젝션 취약점을 발견했습니다. 공격 벡터를 실행하기 쉬워서 nuclei 템플릿을 만들었습니다...

CVE-2023-45503

CVE-2023-45503 취약점 세부 정보 개요 Macrob7 Macs Framework Content Management SystemCMS 1.1.4f 및 이전 버전에서는 사용자 입력의 안전하지 않은 처리로 인해 16개의 SQL 인젝션 취약점이 발생합니다. 임의의 SQL 쿼리를 실행할 수 있게 되면 사용자 비밀번호 해시를 포함한 개인 데이터가 유출되고 다른 사용자의 자격 증명과 권한 수준을 수정할 수 있습니다. 그 영향에는 권한 상승과 잠재적 원격 코드 실행RCE이 포함될 수 있습니다. 각 영향받는 엔드포인트, 취약한 매개...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 time-based blind I...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PostgreSQL과 Django에서의 SQL 인젝션 취약점에 대한 PoC. Django 1.11 1.11.28 미만, 2.2 2.2.10 미만, 3.0 3.0.3 미만에서 발견됨 PostgreSQL STRINGAGG 함수를 사용하기 위한 django.contrib.postgres.aggregates.StringAgg 클래스에 SQL 인젝션 취약점이 있었습니다. 초기화 시 구분자delimiter 매개변수에 전달된 값에 임의의 쿼리를 포함시킬 수 있습니다. 이 Django 앱에서는 폼...

CVE-2024-39304

説明 このスクリプトはCVE-2024-39304のPoCです。ChurchCRMプロジェクトにおけるサニタイズ不足によりSQLiが可能となる脆弱性です。 使い方 python3 CVE-2024-39304.py -u -p -b -v 例: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v リンク https://github.com/ChurchCRM/CRM/security/advisories/GHSA-2rh6-gr3h-83j9...

CVE-2025-45346

CVE-2025-45346 – Bacula-Web 시간 기반 SQL 인젝션 PostgreSQL 버전 추출 📝 개요 취약점 제목 : Bacula-Web에서의 시간 기반 블라인드 SQL 인젝션 제품 : Bacula-Web 영향을 받는 버전 : PostgreSQL 백엔드를 지원하는 버전에서 확인됨 CVE ID : CVE-2025-45346 심각도 : 높음 공격 벡터 : 원격 영향 : 임의 SQL 실행, 정보 노출 🧨 설명 이 개념 증명PoC은 Bacula-Web 의 jobfiles 엔드포인트에서 시간 기반 블라인드 SQL 인젝션...

CVE-2025-4396

CVE-2025-4396 – WordPress Relevanssi 시간 기반 블라인드 SQL 인젝션 툴킷 개요 이 저장소는 WordPress Relevanssi 플러그인의 cats 매개변수에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 인 CVE-2025-4396 에 대한 실용적인 연구 및 검증 툴킷을 포함합니다. 이 프로젝트는 허가된 Purple Team 엔진 을 위해 제작되었으며, 다음 목적을 수행합니다. 통제된 환경에서 악용 가능성 검증, 다양한 공격자 기량 수준 시연, SOC 탐지 범위 측정, 현실적인...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 用の Python エクスプロイト - Nagios XI 11.3.5 より前のバージョンは、一括変更ツールを介した SQL インジェクションの脆弱性が存在することが判明しました。 このエクスプロイトは /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= を使用して SQL クエリを実行し、ブラインド SQL インジェクションを悪用します... 使用方法 リポジトリをクローンして requirements.txt をインストールします...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox 머신: CCTV 애플리케이션: ZoneMinder 설명 동일한 문자에 대해 여러 번 시간 기반 블라인드 인젝션을 수행하고 가장 빈번한 결과를 선택하면 오류가 크게 줄어들고 신뢰성이 향상되지만, 시간이 많이 소요됩니다...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Axelor의 SQL 인젝션 CVE ID: CVE-2025-50341 Reporter: Milad Seddigh Product: Axelor Affected Versions: v5.2.4 Impact: SQL 인젝션 → 데이터베이스 내용 유출 요약 Axelor의 domain 매개변수에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. 공격자는 SQL 쿼리 로직을 조작하여 true/false 조건을 판별할 수 있으며, 이는 데이터 노출 또는 추가 악용으로 이어질 수 있습니다. 재현 단계 1...

CVE-2025-57819

CVE-2025-57819 - FreePBX 16 Endpoint Manager 인증되지 않은 SQL 인젝션을 통한 RCE FreePBX Endpoint Manager 모듈admin/ajax.php, brand 매개변수의 인증되지 않은 스택형 SQL 인젝션, CVE-2025-57819로, FreePBX 프레임워크 --vhost --root --cmd 작동 방식 1. SQL 인젝션 확인 2. 스택형 쿼리를 웹셸로 변환하여 asterisk 권한으로 RCE 3. 루트 프리미티브 찾기 4. 루트로 권한 상승 참고 자료...

CVE-2024-32640-SQLI-MuraCMS

Mura/Masa CMS의 SQL 인젝션 취약점을 익스플로잇했습니다. 이 스크립트를 CVE-2024-32640.sh로 저장하고 실행 가능하게 만드세요: chmod +x CVE-2024-32640.sh 다음과 같이 실행하세요: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10' @Helltakerc3rb...

CVE-2025-56380

CVE-2025-56380 — Frappe / ERPNext의 시간 기반 블라인드 SQL 인젝션 frappe.client.getvalue 📌 요약 Frappe Framework v15.72.4의 frappe.client.getvalue API 엔드포인트에서 시간 기반 블라인드 SQL 인젝션 취약점이 발견되었습니다ERPNext v15.67.0 코드베이스에도 존재. 보고/클라이언트 API에 접근할 수 있는 인증된 사용자는 fieldname 매개변수를 통해 SQL을 주입할 수 있습니다. fieldname 매개변수에 sleep15과 ...

NeutrinoBotHack

NeutrinoBotHack Neutrino 패널의 블라인드 SQL 인젝션...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 인증되지 않은 SQL 인젝션 설명 WordPress용 SendGrid 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 사전 준비 부족으로 인해 버전 1.4 이하에서 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. Type: plugin CVSS Score: 10 CVE: CVE-2024-43965...