CVE-2019-20059

CVE-2019-20059 Yetishare sSortDir0 매개변수의 SQL 인젝션 - v3.5.2 v4.5.4. 관리자가 이를 익스플로잇할 수 있을 뿐만 아니라, CSRF 공격에서 관리자 사용자를 속여 악성 쿼리를 실행하도록 하는 데 사용될 수도 있습니다. 영향을 받는 파일 paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php sqlmap 사용 예제 python sqlmap.py -u...

CVE-2026-79752

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-79752 CVE-2026-79752 CakePHP 5.2.13 - cakephp I am @abraxasnull. Loopback lab. The client is CVE-2026-79752-Abraxas-Labs.py. CAST AS literal. FunctionsBuilder::cast and extract / datePart / dateAdd splices...

CVE-2024-24401

취약점 보고서 CVE 발견됨 KALI LINUX에서 실행하도록 설계됨 참고 사항 Nagios는 최근 모든 다운로드에서 버전 2024R1.0.1을 패치했습니다. 대상이 취약한지 확인하려면 이전 버전의 2024R1.0.1 다운로드를 사용하고 있는지 확인하십시오. 업데이트된 스크립트는 대상 시스템이 취약한지 확인합니다. 취약점 세부 정보: 엔드포인트: /nagiosxi//config/monitoringwizard.php Nagios XI 버전 2024R1.0.1 취약점 유형: 인증된 SQL 인젝션 악용 결과: 관리자 계정 생성 및...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX 2025년 8월, FreePBX Endpoint 모듈에서 심각한 취약점이 공개되었습니다. CVE-2025–57819 취약점은 인증되지 않은 공격자가 Endpoint 모듈의 SQL 인젝션을 악용하고, 데이터베이스 조작과 예약 작업 실행으로 이어지는 공격 체인을 통해 원격 코드 실행을 달성할 수 있게 합니다...

CVE-2025-40677

Exploit 제목: Summar Employee Portal 3.98.0 미만 인증된 SQL 인젝션 - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" 날짜: 09/22/2025 Exploit 작성자: Peter Gabaldon - https://pgj11.com/ 공급업체 홈페이지: https://www.summar.es/ 소프트웨어 링크: https://www.summar.es/software-recursos-humanos/ 버전: 3.98.0 테스트...

CVE-2024-27304-PoC

CVE-2024-27304-PoC 참고 자료 DEF CON 32 - SQL 인젝션은 죽지 않았다: 프로토콜 레벨에서 쿼리 밀반입하기 - Paul Gerste 프로토콜 메시지 크기 오버플로를 통한 pgx SQL 인젝션 웹 애플리케이션 로그인 기능이 있는 간단한 웹 애플리케이션입니다. 관리자만 로그인할 수 있습니다. 이 애플리케이션은 PostgreSQL과 pgx v5.5.3취약한 버전을 사용합니다. 공격자는 users 테이블에 레코드를 악의적으로 삽입하여 로그인을 시도합니다. 그러나 플레이스홀더가 사용되므로 기존의 SQL 인젝션은...

CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-103355

The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 2.0.20 . The root cause is the improper neutralization of special elements used in an SQL command. This vulnerability allows an attacker to ...

EUVD-2026-92089

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Vulnerability found and tested in Anteeo WMS - v4.7.31 The vulnerability allows threat actors to craft an SQL command inside the username parameter and disclose data in the underlying database. The impacted versions of ANTEEO B2B WMS are from v.4.7.x to v.4.7.34 excluded. Usage...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 고급 PostgreSQL SQL 인젝션 공격 도구 🚨 면책 고지 승인된 보안 테스트 전용 무단 사용은 불법입니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하십시오. ⚡ 빠른 시작 설치 및 실행 git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip install requests chm...

CVE-2019-13027

CVE-2019-13027 CVE-2019-13027 공개를 위한 세부 정보 공급업체 연락 타임라인: 2019년 7월 1일 - 응답 없음, 이메일 회신 없음. 2019년 7월 4일 - 응답 없음, 이메일 회신 없음. 2019년 7월 8일 - 이메일 발송, Github 생성. 2019년 7월 11일 - 공급업체 응답 없음. 취약점 공개. 취약점 유형 SQL 인젝션 영향을 받는 제품 코드 베이스 CONCERTO CRITICAL CHAIN PLANNER CCPM - 버전: 5.10.8071 5.x 브랜치의 다른 버전도 영향을 받을...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Suggested description RESERVED JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection. Additional Information...

CVE-2023-38646

CVE-2023-38646 Metabase 사전 인증 RCESQL 인젝션 경유를 악용하는 Python 스크립트 이 스크립트는 GET /api/session/properties 요청을 보내 셋업 토큰을 얻고 대상의 악용 가능 여부를 평가합니다. 취약한 경우 셋업 토큰을 출력하고, 그렇지 않으면 오류 메시지를 출력한 후 종료합니다. -x 옵션이 사용되고 대상이 취약한 경우, 제공된 페이로드로 취약점 악용을 시도합니다. 취약점을 발견한 팀의 훌륭한 분석 글에서 더 자세한 정보를 확인할 수 있습니다...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi Exploit Python 3 Disclaimer: This tool is intended for authorized penetration testing and educational purposes only. Running this against systems without explicit written permission is illegal. The author assumes no liability for misuse. Overview This is a...

ESAPI-SQLinjection-CVE-2025-5878-Exploit

影响对象：ESAPI.encoder.encodeForSQL 메서드 및 OracleCodec 클래스 影响版本：2.2.0.0-2.6.2.0 使用方法：（sqlmap과 유사） usage: esapi-sqlinjection.py -h -u URL -c COOKIE --dbs --tables --columns -D DB -T TABLE -C COLUMN --dump esapi-sqlinjection.py: error: the following arguments are required: -u/--url, -c/--cookie 防御方法：...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 인증되지 않은 RCE 취약점: REST 배치 라우트 혼동 + WPQuery SQL 인젝션 → 완전한 RCE CVSS v3.1: 10.0 / 10.0 — 치명적 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 패치된 버전: 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell...

CVE-2024-24139

CVE-2024-24139: Login System with Email Verification SQL Injection Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

CVE-2024-40498

CVE-2024-40498 영향을 받는 애플리케이션 online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced 설명 파일 register.php는 사용자 등록을 처리합니다. 117번째 줄에서 POST 매개변수 "$address1" 및 $address2"는 이메일, 이름 및 번호와 달리 검증되지 않아 VALUES 문 평가 중 SQL 인젝션이 발생합니다. 취약점을 악용하려면 "register.php" 파일에...