CVE-2023-2744

Exploit 제목: WP Plugins WP ERP = 1.12.2 - SQL Injection 날짜: 15-10-2023 Exploit 작성자: Arvandy 소프트웨어 링크: https://wordpress.org/plugins/erp/ 공급업체 홈페이지: https://wperp.com/ 버전: 1.12.2 테스트 환경: Windows, Linux CVE: CVE-2023-2744 제품 설명 WP ERP는 단일 플랫폼에서 WordPress 사이트와 비즈니스를 동시에 관리할 수 있는 최초의 본격적인 ERP전사적 자원 관리...

CVE-2021-35042

CVE-2021-35042 Django SQL 주입 버그 질문: 얼마나 취약한지 탐구해보자? 답변: 무섭다 설치 poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json 대화형 데모 poetry run ./manage.py runserver 무작위 필드로 정렬하기 http://localhost:8000/?orderby=%22corethingstags%22.%22thingsid%22 로 이동 ?orderby 파라미터가 열...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket을 통한 SQL Injection에서 RCE로 🚀 이 저장소는 CVE-2025-1094 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 PostgreSQL의 취약점으로, WebSocket 하이재킹을 통해 SQL InjectionSQLi 공격이 원격 코드 실행RCE으로 확장될 수 있게 합니다. 개요 이 익스플로잇은 PostgreSQL의 SQL Injection 취약점을 이용하여 /etc/passwd와 같은 민감한 파일을 읽고 취약한 서버에 저장하는 악성 코드를 주입합니다. 그런 ...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX: 인증되지 않은 SQL 인젝션에서 루트 셸까지 CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 요약 이 문서는 HTB 머신 Connected 의 완전한 침해 과정을 기록합니다. 공격 체인은 FreePBX의 인증되지 않은 SQL 인젝션 취약점에서 시작되며, 이를 활용하여 조작된 cron 작업을 통해 asterisk 사용자로 코드 실행 권한을 획득합니다. 이후 쓰기 가능한 설정 파일과 incron 트리거를 결합하여 root로 권한 상승을 수행합니다. 이 사례는 웹...

CVE-2023-51504

CVE-2023-51504 MotoCMS SQL 인젝션익스플로잇 DB 참조의 도커화된 재현입니다. 설명 MotoCMS 버전 3.4.3 SQL 인젝션: 링크 https://template189526.motopreview.com/store/category/search/?keyword=1 에서 keyword 파라미터를 통해 발생 취약점 재현은 Dockerfile에서 칼리 리눅스 머신을 재현하고 sqlmap을 실행하여 취약점 결과를 탐지 및 표시하는 데 필요한 명령어나 지침을 정의하는 과정을 포함했습니다. 결과를 얻으려면 다음 명령어...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit-Transfer-Data-Breach-Analysis. ​CS50 Cybersecurity 과정을 위한 2023년 MOVEit Transfer 데이터 침해 사고CVE-2023-34362에 대한 상세 분석입니다. 이 프로젝트는 인증되지 않은 SQL 인젝션의 기술적 영향과 전 세계 데이터 프라이버시에 미치는 결과를 탐구하며, 2,700개 이상의 조직에 영향을 미쳤습니다. David J. Malan 교수님과 CS50 스태프에게 특별한 감사를 드립니다...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 인증되지 않은 SQLi에서 RCE로 이어지는 PoC 교육 및 보안 연구 전용 - 아래 법적 고지를 참조하십시오 FreePBX의 치명적인 인증되지 않은 SQL 인젝션 취약점인 CVE-2025-57819에 대한 익스플로잇 개념 증명으로, 원격 코드 실행이 가능합니다. 이 PoC는 보안 연구 및 승인된 테스트 목적으로만 공식 패치가 릴리스된 후 공개되었습니다. 개요 FreePBX 버전 15.x, 16.x, 17.x패치된 버전 미만는 endpoint 모듈의 AJAX 핸들러에서 인증되지 않은...

CVE-2026-40083

Cacti managers.php의 SQL 인젝션 CVE-2026-40083에 대한 개념 증명 익스플로잇으로, Cacti의 managers.php에 존재하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 SNMP Manager 권한이 있는 모든 인증된 사용자가 사용자 자격 증명과 비밀번호 해시를 포함한 전체 MySQL 데이터베이스를 읽을 수 있습니다. 사용법: Verify injection time-based $ python3 exploit/poc.py --url http://TARGET --user admin --passwo...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder 블라인드 SQL 인젝션 PoC ZoneMinder의 CVE-2024-51428 을 악용하도록 설계된 sqlmap 용 Python 래퍼입니다. 이 도구는 블라인드 SQL 인젝션Blind SQL Injection 취약점의 탐지와 악용을 자동화하면서, 출력을 깔끔하게 유지하고 유용한 데이터에 집중합니다. 이 스크립트는 sqlmap 로그를 숨기고 다음과 같은 관련 정보만 표시합니다: 탐지된 인젝션 지점 데이터베이스 이름 테이블 덤프된 자격 증명 또는 민감한 데이터 따라서 이 도구는 C...

EUVD-2026-92095

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2026-105149

A security flaw exists in mooSocial versions up to 3.2.4 due to improper processing of the /stores/all-products file. An attacker can perform a remote SQL injection by manipulating the rating argument. Public exploit code is available for this vulnerability. The vendor has not responded to disclo...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPress 플러그인 Email Subscribers & Newsletters 4.3.1 이전 버전에 SQL 문이 hash 매개변수를 통해 데이터베이스에 전달될 수 있는 결함이 있었습니다 블라인드 SQL 인젝션 취약점. 이 스크립트는 exploit-db.com에서 제공되는 @KBA@SOGETIESEC이 만든 원본 스크립트의 "정화된 버전"입니다. 원본 버전은 RaidForums.com에서 정화되었습니다. 명령어 $ git clone...

CVE-2025-50383

CVE-2025-50383 설명 낮은 권한의 인증된 사용자는 악의적인 orderby 매개변수예: orderby=IF1=1,SLEEP5,1가 포함된 조작된 HTTP POST 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 시간 기반 블라인드 SQL 인젝션이 발생하여 기본 MySQL 데이터베이스에서 무단 SQL 실행이 가능해지며, 완전한 SQL 인젝션 악용으로 이어집니다. 영향을 받는 엔드포인트 낮은 권한의 인증된 사용자역할: Customers 및 Providers가 악용 가능: 1...

CVE-2026-105146

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

Adiscon

Exploit Title: Adiscon LogAnalyzer v4.1.13 and before is vulnerable to SQL Injection. Date: 2023-06-20 Exploit Author: Pedro TW Category : Webapps Vendor Homepage: https://loganalyzer.adiscon.com/ Version: v4.1.13 and before Tested on: Linux CVE : CVE-2023-34600 참고 https://loganalyzer.adiscon.com...

wp2shell-poc

이게 어떻게 동작하는가 이 PoC가 공개된 wp2shell 익스플로잇과 다른 점 모든 PoC는 동일한 두 가지 버그—REST 배치 라우트 혼동CVE-2026-63030과 authornotin SQL 인젝션CVE-2026-60137—을 동일한 이중 중첩 배치 형태로 무기화합니다. 이들 간의 차이는 선택된 RCE 경로 , 환경 전제 조건 , 안전 기본값 에 있습니다. 이 문서는 이 저장소의 구현이 해당 지형에서 어디에 위치하는지 구체적으로 설명합니다. 요약 1. 지속형 객체 캐시 뒤에서도 동작합니다. 공개된 UNION 기반 PoC...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 익스플로잇 CVE-2024-25227은 ABO.CMS 5.8에서 "tblogin" 파라미터에서 발견된 SQLi 취약점입니다. PoC: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/535.36...

CVE-2019-14529

CVE-2019-14529 OpenEMR 프로젝트의 다중 SQL 인젝션 취약점 취약한 함수 파일: /openemr/interface/forms/eyemag/save.php 조건 : 인증된 모든 사용자 취약한 버전: 5.0.2, 5.0.2 버전에서 수정됨. 설명 두 가지 함수가 있습니다: 1. "storePDF", 필터링되지 않은 변수 "encounter", 2. "canvas", 필터링되지 않은 두 변수 "encounter"와 "zone". 두 함수 모두 이 변수들을 필터링 없이 DELETE SQL 쿼리에 사용합니다. 두 변수...

wp2shell

wp2shell WordPress REST API 라우트 혼동 CVE-2026-63030 + SQL 인젝션 CVE-2026-60137을 배치 엔드포인트에서 악용하여 원격 코드 실행을 달성합니다. 취약점 라우트 혼동 CVE-2026-63030 WordPress REST API 배치 엔드포인트/batch/v1는 요청 라우팅을 제대로 격리하지 않습니다. 배치 요청을 서로 중첩시킴으로써 공격자는 WordPress의 일반 권한 검사를 우회하는 내부 요청을 만들 수 있습니다. 핵심 지표는 응답의 parsepathfailed +...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — emlog AI 어시스턴트 CSRF → SQL 실행 → 관리자 계정 탈취 emlog pro의 AI 어시스턴트 executetool 엔드포인트의 CSRF 보호 누락에 대한 PoC입니다. 공격자는 관리자의 인증된 세션에 편승하여 사이트 데이터베이스에 대해 임의의 SQL을 실행할 수 있으며, 완전한 관리자 계정 탈취까지 가능합니다. | ---|--- CVE| CVE-2026-73847 CNA| GitHub 권고| GHSA-v6wr-4x55-7qp5 CVSS 3.1| 6.8 Medium —...