pocindex

최근 등록 Stars| Updated| Repository| Description ---|---|---|--- 0⭐| 46m ago| CVE-2025-47947| libapache2-mod-security2에 대한 POC 0⭐| 9h ago| CVE-2025-8110| Gogs의 PutContents API에서 심볼릭 링크 처리가 부적절하여 로컬 코드 실행이 가능합니다. 1⭐| 1d ago| CVE-2025-29927| react2shell에 대한 POC 0⭐| 1d ago| CVE-2025-59528-Poc| Flowise는...

RFC-Security-Research

RFC-Security-Research 인터넷 RFC의 보안 측면을 분석하는 데 도움이 되는 원본 논문과 헬퍼 스크립트입니다. 개요 이 저장소에는 RFC 스타일로 작성된 RFC 보안 검토review와 함께, 기본 분석에 필요한 데이터를 수집하고 RFC 말뭉치에 대한 그래프 데이터베이스 분석을 지원하는 데 필요한 Cypherneo4j 그래프 데이터베이스 코드를 생성하는 데 사용된 다양한 Python 헬퍼 스크립트가 포함되어 있습니다. 그래프 데이터베이스 생성 이 저장소의 스크립트는 백서에 필요한 정보를 추출하고 이를 이 경우...

thingernet-graph

thingernet-graph IoT 기기 모음을 시각화하고 쿼리하기 위한 neo4j Cypher 표현을 생성하는 파이썬 스크립트. 이 스크립트는 '사물'을 설명하는 JSON 파일 디렉토리를 읽고 관련 neo4j cypher 텍스트를 생성하여 neo4j로 가져올 수 있게 하며, 'thingernet'의 그래프 데이터베이스 표현을 산출합니다. 'thingernet'은 노드와 엣지 속성을 가진 방향성 그래프로, thingernet의 보안을 추론하고 평가할 수 있게 해줍니다. 함께 제공되는 NCC Group 백서에서는...

CVE-2026-67401

CVE-2026-67401 cPanel EmailTrack의 SQL 인젝션. 메일 권한이 있는 인증된 cPanel 사용자가 SQLite ATTACH DATABASE를 통해 루트 권한으로 임의 파일을 작성합니다. 루트 권한 획득까지 단 한 번의 요청만 필요합니다. 실제 대상에서 테스트하지 않았으며, 코드는 공개 정보와 기본적인 diff 비교만으로 작성되었습니다. 연구자로서 직접 검증하고 PR 수정 사항을 보내 주시기 바랍니다. 2026년 9월 8일 패치 이전의 모든 cPanel/WHM 빌드에 영향을 미칩니다. 필요 조건 대상...

chrome-vuln-scanner

Chrome脆弱性スキャナー 軽量で依存関係のない防御的 ツールです。インストールされているGoogle Chromeのバージョンを既知の脆弱性と照合し、わかりやすい視覚的なHTMLレポートを生成します。 機能 Chromeバージョンの自動検出 （macOS対応。--versionで手動指定も可能） 既知のCVEとの照合 （拡張可能な脆弱性データベース） 視覚的なHTMLレポート — 明確なVULNERABLE / SAFEステータスダッシュボード付き Use-After-Free（CWE-416）の教育用可視化 — 概念的なメモリ図 JSON出力 — CIやさらなる分析に対応 バイリン...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Metabase 인증 우회 SQL 인젝션 탐지기 + 분석 -black POST /api/session/resetpassword를 통한 Metabase의 인증 우회 SQL 인젝션. CVSS 10.0 , CISA KEV 카탈로그에 등재, 실제 공격에 악용됨. 비밀번호 재설정 요청 본문의 선언되지 않은 필드가 검증된 식별자가 아닌 HoneySQL 구조 로 애플리케이션 데이터베이스 사용자 조회에 도달합니다. JSON 객체 키가 Clojure 키워드가 되어 "raw": ""이 HoneySQL의 :raw 절...

qlcoder

QLCoder CodeQL 쿼리 합성을 위한 에이전트 기반 프레임워크 목차 개요 설치 Docker 권장 네이티브 Linux 사용법 빠른 시작 개발 도구 예시 논문 환경 기여 팀 인용 관련 프로젝트 개요 QLCoder는 LLM을 사용하여 취약점 탐지를 위한 종단 간 CodeQL 쿼리를 합성하는 프레임워크입니다. 기존 CVE의 메타데이터, LLM, 코딩 에이전트가 주어지면 QLCoder는 기존 CVE를 탐지하기 위한 CodeQL 쿼리를 반복적으로 합성합니다. 시작 쿼리는 diff의 추출된 AST로 채워진 CodeQL 경로 쿼리...

iOSForensic

iOSForensic iosForensic는 iOS 포렌식 분석을 돕는 파이썬 도구입니다. 파일과 로그를 가져오고, sqlite3 데이터베이스를 추출하며, .plist 파일을 XML로 압축 해제합니다. 설치 이 git 저장소를 복제하고 의존성을 설치하기만 하면 됩니다. 의존성 Linux OpenSSH sshpass sqlite3 python = 2.6 Python-magic plistutil 기기 탈옥된 기기 OpenSSH syslogd를 /var/log/syslog로 이것은 애플리케이션 이름입니다. 설치 후 휴대폰을 재시작하...

go-dbmigrate

migrate Goで書かれたマイグレーションヘルパーです。既存のGolangコードで使用するか、 CLI経由でコマンドを実行できます。 GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 特徴 実装が非常に簡単なドライバーインターフェース。 ^Cで実行中のマイグレーションを安全に終了。 魔法のような検索パスルーチンや、ハードコードされた設定ファイルは不要。 CLIはmigrateパッケージの上に構築されています。 利用可能なドライバー PostgreSQL...

CVE-2026-37749

CVE-2026-37749 — CodeAstro 간단 출석 관리 시스템 1.0 - SQL 인젝션 세부 정보 필드| 정보 ---|--- CVE ID| CVE-2026-37749 유형| SQL 인젝션 → 인증 우회 심각도| 치명적 CVSSv3: 9.8 공급업체| CodeAstro 제품| 간단 출석 관리 시스템 버전| 1.0 발견자| Varad AP Mene 날짜| 2026-04-16 CWE| CWE-89 설명 CodeAstro 간단 출석 관리 시스템 v1.0의 index.php 로그인 양식에 SQL 인젝션 취약점이 존재합니다...

CVE-2021-21311

CVE-2021-21311 Adminer는 단일 PHP 파일로 제공되는 오픈소스 데이터베이스 관리 도구입니다. Adminer 버전 4.0.0부터 4.7.9 이전 버전에는 서버 측 요청 위조SSRF 취약점이 존재합니다. 모든 드라이버를 포함하는 Adminer 버전예: adminer.php을 사용하는 사용자가 영향을 받습니다. 이 문제는 버전 4.7.9에서 수정되었습니다...

CVE-2021-2175

개념 증명PoC은 여기에 게시되어 있습니다: https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket 블라인드 SQL 인젝션...

ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS Content API SQL 인젝션 랩 Ghost CMS의 Content API 슬러그 필터 정렬 메커니즘을 통한 인증되지 않은 블라인드 SQL 인젝션으로, 자격 증명 없이 모든 Ghost 인스턴스에서 임의의 데이터베이스 읽기가 가능합니다. | ---|--- CVE| CVE-2026-26980 Advisory| GHSA-w52v-v783-gw97 CVSS| 9.4 Critical CWE| CWE-89 SQL Injection 영향 버전| Ghost 3.24.0 -- 6.19.0 ...

CVE-2026-7229-SQLI

코칭 관리 시스템의 인증된 SQL 인젝션으로 데이터베이스 덤프 가능 설명 PHP 기반 코칭 관리 시스템Coaching Management System에 SQL 인젝션 취약점이 존재합니다. 관리자 답변 기능의 complaintreply 매개변수가 SQL 쿼리에 사용되기 전에 제대로 검증되지 않습니다. 인증된 공격자관리자가 악성 SQL 쿼리를 주입하여 전체 데이터베이스를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 영향: 데이터베이스 덤프 / 자격 증...

DEBIAN-CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-67171

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

CVE-2026-92868

A flaw was found in Pgpool-II due to improper certificate validation. A remote, unauthenticated attacker can exploit this issue to bypass client certificate authentication mechanisms. Successful exploitation may allow an attacker to gain unauthorized access to the database proxy service. Mitigati...

CVE-2024-53522

CVE-2024-53522 CVE-2024-53522 익스플로잇 PoC 이 저장소는 Safecloud Co., Ltd. 가 발견한 취약점인 CVE-2024-53522 에 대한 개념 증명PoC을 포함하고 있습니다. 취약점에 대한 자세한 정보는 블로그 게시물을 참조하십시오: CVE-2024-53522: HOSxP 소프트웨어 0day 발견 및 익스플로잇 취약점 개요 CVE-2024-53522 은 HOSxP XE https://hosxp.net/에 영향을 미치는 심각한 보안 문제입니다. 이 취약점은 애플리케이션에서 정적 하드코딩된 개...