302 matches found
dbslice
dbslice Extract minimal, referentially-intact database subsets for local development and debugging. The Problem Copying an entire production database to your machine is infeasible. But reproducing a bug often requires having the exact data that caused it. dbslice solves this by extracting only th...
CVE-2024-12157
CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - 인증되지 않은 SQL 인젝션 설명 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations WordPress 플러그인은 3.2.6 이하의 모든 버전에서 'upcdeletedbrecord' AJAX 액션의 'id' 매개변수를 통한 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑이 충분하지 않고...
CVE-2024-55982
CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Share Buttons – Social Media 플러그인은 버전 1.0.2까지포함 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비preparation 부족으로 인해 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형...
CVE-2024-55978
CVE-2024-55978 Code Generator Pro = 1.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Code Generator Pro 플러그인은 버전 1.2 및 이전 버전에서 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : code-generator-p...
CVE-2024-55972
CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 4484...
CVE-2024-2879
CVE-2024-2879 설명 LayerSlider 7.9.11 - 7.10.0 - 인증되지 않은 SQL 인젝션 WordPress용 LayerSlider 플러그인은 7.9.11 및 7.10.0 버전에서 lsgetpopupmarkup 액션을 통한 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 스캐너...
CVE-2024-2876
CVE-2024-2876 漏洞描述： Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce 插件（适用于 WordPress）在版本 5.7.14 及之前的所有版本中，由于对用户提供的参数转义不足，且未对现有 SQL 查询进行充分预处理，导致通过 IGESSubscribersQuery 类的 run 函数存在 SQL 注入漏洞。这使得未经认证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而提取数据库中的敏感信息。...
CVE-2025-11077
CVE-2025-11077 - SQL Injection 저자: Byte Reaper 설명 이 취약점은 Online Learning Management System의 addcontent.php 파일에 존재하는 블라인드 SQL 인젝션Blind SQL Injection입니다. 공격자는 조작된 POST 요청을 전송하여 데이터베이스 정보를 추출할 수 있습니다. 요구 사항 : root@kitploit: Linux x8664 GCC 빌드 : root@kitploit: gcc exploit.c argparse.c -o CVE-2025-110...
hakuin
Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...
CVE-2026-7229-SQLI
コーチング管理システムにおける認証済みSQLインジェクションによりデータベースのダンプが可能 説明 PHP製コーチング管理システム（Coaching Management System）にSQLインジェクションの脆弱性が存在します。管理者返信機能におけるcomplaintreplyパラメータは、SQLクエリで使用される前に適切にサニタイズされていません。認証済みの攻撃者（管理者）が悪意のあるSQLクエリを注入でき、データベース全体の抽出につながります。 脆弱性の詳細 種別: SQLインジェクション（CWE-89: SQLコマンドで使用される特殊要素の不適切な無効化） 影響:...
CVE-2024-49681
CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST...
CVE-2025-26198
CVE-2025-26198 - SQL 인젝션 데모 ENSIMAG 학술 프로젝트 - 3A 보안 저자: Wail Yacoubi, Mohammed-Yassine Akhmari 날짜: 2026년 1월 경고 이 코드는 교육 목적으로 의도적으로 취약하게 작성되었습니다. 절대 프로덕션 환경에 배포하지 마십시오. 설명 CVE-2025-26198 재현: CloudClassroom-PHP-Project v1.0의 치명적 SQL 인젝션. CVE 특징: 식별자: CVE-2025-26198 CVSS 점수: 9.8/10 치명적 유형: SQL 인젝션...
CVE-2026-74251
Phoca Cart の属性フィルタを介した未認証 SQL インジェクション Phoca Cart ≤ 6.1.6 — 未認証の攻撃者が時間ベースのブラインド注入によりデータベース全体を抽出 概要 Phoca Cart の公開ショップ商品ページにおける a（属性）および s（仕様）GET 配列パラメータは、パラメータ化やエスケープなしで生のまま SQL の WHERE 句に連結されます。未認証の攻撃者はこれらのパラメータを通じて任意の SQL を注入でき、時間ベースのブラインド手法によりデータベース全体の抽出が可能になります。 この脆弱性は...
guasap-whatsapp-foresincs-tool
Guasap Forensic Guasap Forensic은 GNU General Public License 하에 Python으로 구현된 도구로, 포렌식 WhatsApp을 위한 파일, 데이터베이스 및 로그의 추출 및 분석을 수행합니다. 기능 1. 장치의 루트 확인 2. DB 및 멀티미디어 파일 추출 루트 불필요 3. DB 및 로그 추출 및 분석 삭제된 메시지 등 루트 필요 4. 결과 보고서 생성 사용 방법 $ python GuasapForensic.py 이미지 연락처 Twitter: @QuantiKa14 Web:...
CVE-2026-60137
wpsqli - WordPress SQLiエクストラクタ CVE-2026-60137 WordPressコアのauthornotin SQLインジェクション脆弱性を悪用する、メニュー駆動型の高速データベース抽出ツールです。このツールはデータベースの列挙とダンプに特化しており、RESTバッチルート混乱 CVE-2026-63030 を利用して未認証でSQLiシンクに到達します。 目次 概要 脆弱性チェーン 影響を受けるバージョン 特徴 インストール 使い方 メニューオプション 抽出モード パフォーマンス 法的免責事項 概要...
CVE-2026-39492
CVE-2026-39492 — WP Maps ブラインドSQLインジェクションスキャナ バックティックバイパスによる事前認証時間ベースブラインドSQLi → DB抽出 概要 CVE-2026-39492 は、WP Maps プラグイン（wp-google-map-plugin）バージョン 4.9.1以下 における、CVSS 9.3の重大な未認証ブラインドSQLインジェクション脆弱性です。 wpgmpajaxcall AJAXハンドラは、未認証アクセス用に wpajaxnopriv 経由で登録されています。locationid パラメータは...
CVE-2020-15878
An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the address parameter in the /ajaxtable.php API endpoint...
CVE-2020-15876
LibreNMS 1.65 is affected by a SQL injection in the sort parameter of the /ajax_table.php API endpoint, spanning 24 files in includes/html/table . A remote authenticated attacker with normal privileges can extract the entire LibreNMS database. The vulnerability carries a CVSS 3.1 score of 8.8 (HI...
EUVD-2020-31268
An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the sort parameter in the /ajaxtable.php API endpoint. This affects address-search.inc.php, alertlog.inc.php,...
