CVE-2026-105158

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - 인증 후 SQL 인젝션 익스플로잇 제목: Smart Manager 8.27.0 - 인증 후 SQL 인젝션 날짜: 2024-01-18 익스플로잇 작성자: Ivan Spiridonov - xbz0n 공급업체 홈페이지: https://www.storeapps.org/ 소프트웨어 링크: https://www.storeapps.org/product/smart-manager/ 버전: 8.27.0 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-0566 SQL...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 모든 Heroku 앱이 취약한 버전의 JSON을 실행 중인지 검사하세요 배경 Ruby JSON gem에서 보안 취약점이 발견되었습니다. 이는 최근에 발표된 Rails의 MySQL 인젝션 문제의 근본 원인입니다. JSON gem의 새 릴리스가 제공됩니다. 개발자는 이 스크립트를 실행하여 영향을 받는 모든 Heroku 애플리케이션의 전체 목록을 확인할 수 있습니다. 다음 JSON 버전은 패치되었으며 이 익스플로잇으로부터 안전한 것으로 간주됩니다: 1.7.7 1.6.8 1.5.5 업그레이드하지...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 제안된 설명 JFinal CMS 5.1.0은 SQL 삽입의 영향을 받습니다. 이 인터페이스들은 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체적인 SQL 연결 방식을 사용하여 SQL 삽입이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 취약점 유형 SQL 삽입 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – WooCommerce 및 Contact Form 7을 Google Sheets와 기타 플랫폼에 연결 = 1.82.0 - integrationid를 통한 SQL Injection 및 Reflected Cross-Site Scripting 설명 Advanced Form Integration – WooCommerce 및 Contact Form 7을 Google Sheets와 기타 플랫폼에 연결하는 WordPress 플러그인은 버전 1.82.0까지의 모든 버전...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 SQL 인젝션이 가능합니다. 제품 설명: Artica Tech는 강력하면서도 사용하기 쉬운 솔루션을 제공하며, 일반적으로 대기업 및 다국적 기업의 전유물입니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 갖춘 Artica Proxy는 지난 10년 동안 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 조직과 직원을 인터넷 위험으로부터 저렴한 비용으로 보호할 수 있도록 지원합니다. 설명:...

rConfig_rce

rConfig 3.9 SQL 인젝션 및 명령어 인젝션 통합 PoC 개요 이 PoC는 rConfig 버전 3.9.4를 대상으로 하며, SQL 인젝션SQL Injection과 원격 명령어 인젝션Remote Command Injection 취약점을 결합한 공격을 시연합니다. 다음 과정을 자동화합니다: 1. SQLi를 통해 데이터베이스 이름 추출 2. 데이터베이스에서 사용자 자격 증명 덤프 3. hashcat을 사용하여 rockyou 단어 목록과 best64.rules로 비밀번호 해시 크랙 시도 4. 선택적으로 크랙된 관리자 자격 증...

Exploit for CVE-2026-103355

CVE-2026-103355 - Unlimited Elements For Elementor Blind SQL I...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL 인젝션 익스플로잇 스크립트 Zabbix 7.0.0 인증된 SQL 인젝션 취약점을 익스플로잇하는 파이썬 스크립트로, 사용자 데이터 추출, 세션 토큰 유출, 원격 명령 실행RCE, 사용자 정의 쿼리 인젝션 등 여러 동작 모드를 지원합니다. ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유하지 않거나 테스트에 대한 명시적 허가가 없는 시스템에서는 사용하지 마십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. ✨ 기능 ✅ Zabbix...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 인증되지 않은 SQL 인젝션 설명: Woo Inquiry WordPress 플러그인은 버전 0.1까지포함 모든 버전에서 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수 'dbid'에 대한 이스케이프 처리가 불충분하고 기존 SQL 쿼리에 대한 준비가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. Improper Neutralization of Speci...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 Damstra Smart Asset 2020.7에는 API/api/Asset의 originator 매개변수를 통한 SQL 인젝션 취약점이 존재합니다. Smart Asset - 버전 2020.7 CVE-2020-26525 ========================== HTTP 요청: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

CVE-2024-43018

CVE-2024-43018 ID 할당 CVE - Mitre에 공식 등록됨 목차 설명 사용된 기술 소스 및 싱크 실행 방법 수정 작성자 설명 논문 https://hdl.handle.net/10316/118126 및 https://hdl.handle.net/10316/118059 연구 중 Piwigo 애플리케이션에서 새로운 취약점이 발견되었습니다. 이 취약점은 HOST/admin.php?page=userlist 지점의 필터링된 검색에서 일부 매개변수에 대한 검증새니타이제이션 부재로 인해 발생합니다. 보다 구체적으로, Piwigo...

CVE-2025-57529

CPAS-bug CPAS 감사 관리 정보 시스템에 SQL 인젝션 취약점이 존재합니다. Beijing YouDataSum Technology Co., Ltd. domain: http://youdatasum.com 정보 CVE-ID: CVE-2025-57529 affected version: findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue = "0" int pageNum, @RequestParamvalue = "pageSize", defaultValue =...

CVE-2019-10708

Scms - SQL Injection exploit.py는 CVE-2019-10708 취약점에 대한 PoC로, multiprocessing을 이용해 인젝션을 수행하여 데이터베이스 이름과 백엔드 관리자 계정/비밀번호를 획득합니다20190401 이전 버전 권장. 사용법 測試是否可注入 python3 exploit.py http:localhost/js/scms.php --test sleep時間為60秒與取得資料庫 python3 exploit.py http:localhost/js/scms.php -s 60 --db 取得Alogin與Apw...

CVE-2025-5287

CVE-2025-5287 PoC WordPress Likes and Dislikes 플러그인 ≤ 1.0.0 에 대한 인증되지 않은 SQL 인젝션 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-5287 에 대한 개념 증명PoC 익스플로잇으로, WordPress Likes and Dislikes 플러그인 ≤ 1.0.0 의 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 mylikesdislikesaction AJAX 액션의 post 매개변수를 통해 시간 기반 블라인드 SQL 인젝션을 수행할 수 있게...

CVE-2021-35042

CVE-2021-35042 QuerySet.orderby의 신뢰할 수 없는 입력을 통한 SQL 인젝션 설정: 다음을 사용하여 인스턴스를 시작하세요: docker-compose up 이제 다음 URL을 열어 샘플 데이터를 로드하세요: http://localhost:8000/vulapp/setup 그런 다음 취약한 페이지로 이동하세요: http://localhost:8000/vulapp/ 다음 위치에서 매개변수를 악용하세요: http://localhost:8000/vulapp/?orderby=name...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC 제안된 설명 RESERVED JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 해당 인터페이스들은 동일한...

ContentHistory

Joomla! 3.2 3.4.4 - SQL 인젝션 expl.php Checker.pl alt tag joomlacontenthistorysqli.rb alt tag www.sec4ever.com...

CVE-2026-105158 RainyGao DocSys Database Management BaseController.java BaseController.createDBForMysql sql injection

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2026-105158

A SQL injection vulnerability exists in RainyGao DocSys versions up to 2.02.85 within the Database Management component. The flaw is located in the BaseController.createDBForMysql function of the BaseController.java file, where improper handling of the url argument allows for remote code executio...