qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

not-going-anywhere

개요 Not Go-ing Anywhere는 일반적인 취약점을 보여주고 사용자가 Golang 취약점을 찾고, 수정하고, 해결할 수 있는 테스트 베드를 제공하기 위한 취약한 Golang 프로그램 모음입니다. 이는 우리의 not so smart contracts 저장소를 기반으로 하며, 두 가지 유형의 프로그램을 혼합하여 포함합니다: gRPC, Web, database/sql을 사용하는 포괄적인 취약점 생태계와 우리가 흔히 보는 일반적인 Golang 문제를 시연하기 위한 일련의 집중된 프로그램...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 用の Python エクスプロイト - Nagios XI 11.3.5 より前のバージョンは、一括変更ツールを介した SQL インジェクションの脆弱性が存在することが判明しました。 このエクスプロイトは /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= を使用して SQL クエリを実行し、ブラインド SQL インジェクションを悪用します... 使用方法 リポジトリをクローンして requirements.txt をインストールします...

CVE-2026-105158

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

Joomla-Scanner

Joomla 스캐너 Joomla 무단 접근 취약점 CVE-2023-23752 Python으로 제작됨 사용법 화면 결과.txt URL | 데이터베이스 이름 | 사용자명 | 비밀번호 | 호스트 면책 조항 이 도구는 교육용으로만 사용되며, 판매하거나 오용하는 것을 금지합니다...

Another-Metabase-RCE-CVE-2023-38646

Metabase의 사전 인증 RCECVE-2023-38646 확장 설명 여기 이것은 H2 및 PostgreSQL 엔진에서 '데이터베이스가 이미 사용 중' 오류를 피하는 데 도움이 되었습니다. "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint": false, "autorunqueries": true, "schedules":, "details":...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2는 오픈 소스 모니터링 웹 인터페이스, 프레임워크 및 명령줄 인터페이스입니다. 인증되지 않은 사용자는 웹 서버에서 사용자 접근 가능한 로컬 시스템 파일의 내용을 유출할 수 있으며, 여기에는 데이터베이스 자격 증명이 포함된 icingaweb2 구성 파일이 포함됩니다. 설치 사용법 CVE-2022-24716 실행 설치 CVE-2022-24716는 golang 이 필요하며, 다운로드는 다음 명령어를 사용하세요: go install -v...

cve-2023-32784

CVE-2023-32784 KeePass 2.X 버전 2.54는 잠금 해제된 KeePass 데이터베이스의 메모리 덤프에서 마스터 비밀번호를 추출할 수 있는 취약점에 영향을 받습니다. 이 취약점은 CVE-2023-32784로 지정되었습니다. 이 프로그램은 실행 중인 KeePass 프로세스의 메모리 덤프에서 마스터 비밀번호를 복구하는 것을 목표로 합니다. 위치별 가능한 문자, 한 줄로 된 잠재적 암호, 그리고 JohnTheRipper 마스크를 출력합니다. 설치 Go가 설치된 경우 $ go install...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - 보안 권고 15 - 00/00/06 프로그램: phpBB 2.0.15 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.15 및 하위 버전 위험도: 고위험!! 영향: 다중 DoS 취약점. 설명 phpBB는 강력하고 완전히 확장 가능하며 고도로 사용자 정의할 수 있는 오픈 소스 게시판 패키지입니다. phpBB는 사용자 친화적인 인터페이스, 간단하고 직관적인 관리자 패널, 유용한 FAQ를 제공합니다. 강력한 PHP 서버 언어와 MySQL, MS-SQL,...

CVE-2026-105158 RainyGao DocSys Database Management BaseController.java BaseController.createDBForMysql sql injection

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

EUVD-2026-92109

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2026-105158

A SQL injection vulnerability exists in RainyGao DocSys versions up to 2.02.85 within the Database Management component. The flaw is located in the BaseController.createDBForMysql function of the BaseController.java file, where improper handling of the url argument allows for remote code executio...

CVE-2023-23752

CVE-2023-23752 이것은 CVE-2023-23752 취약점에 대한 개념 증명 코드입니다. 공격자가 대상 애플리케이션에서 사용자 이름, 비밀번호, 데이터베이스 이름과 같은 민감한 정보를 추출할 수 있게 합니다. 대량 스캐너 + 구성 파일 획득 + CVE-2023-23752로부터 대상 IP 스크린샷 설치 이 저장소를 클론하세요 요구 사항을 설치하세요 git clone https://github.com/MrP4nda1337/CVE-2023-23752 cd CVE-2023-23752 pip3 install -r...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2는 컴퓨터 시스템과 네트워크를 모니터링하는 소프트웨어 애플리케이션입니다. 사용자가 시스템 리소스를 확인하고 관리할 수 있는 웹 인터페이스를 제공합니다. 그러나 Icinga Web 2에는 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 시스템 파일에 접근할 수 있는 취약점이 있습니다. 여기에는 데이터베이스 자격 증명이 포함된 Icinga Web 2의 구성 파일이 포함됩니다. 이 취약점은 Icinga Web 2 버전 2.9.6 및 2.10에서 수정되었습니다. 그러나 이전 버...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 PoC 설명: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle Critical Patch Update Advisory - 2021년 4월: https://www.oracle.com/security-alerts/cpuapr2021.html...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 고급 PostgreSQL SQL 인젝션 공격 도구 🚨 면책 고지 승인된 보안 테스트 전용 무단 사용은 불법입니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하십시오. ⚡ 빠른 시작 설치 및 실행 git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip install requests chm...

CVE-2021-38295-PoC

CVE-2021-38295-PoC CVE-2021-38295에 대한 간단한 Python 개념 증명PoC입니다. 관련 블로그 게시물 블로그 링크 사용법: Usage: cve-xxxx 스크립트에 호스트, 자격 증명creds이 접근 권한을 가진 데이터베이스, 그리고 사용자 이름/비밀번호 쌍을 입력하기만 하면 됩니다. 모든 것이 정상적으로 작동하면 악성 첨부 파일로 연결되는 URL을 받게 됩니다...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: 한 약속 ID로 다른 사람의 예약으로 WordPress Easy Appointments 플러그인에서 인증되지 않은 안전하지 않은 직접 객체 참조를 발견했습니다. 공개 예약 엔드포인트가 쿼리 문자열에서 id를 받아 해당 데이터를 플러그인의 데이터베이스 replace 경로로 전달했습니다. 즉, 새로운 공개 예약 요청이 기존 약속 행의 업데이트로 변환될 수 있었습니다. 로그인, 쿠키 또는 WordPress 계정이 필요하지 않았습니다. 다른 약속의 기본 키를 제공하고 실제 열린 슬롯을 선택하면 플러그인이...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...