CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL 주입 취약점 https://vulners.com/cve/CVE-2021-40353 MySQL 또는 MariaDB가 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 주입 취약점이 존재합니다. 공격자는 USERNAME 매개변수를 통해 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - USERNAME 매개변수 취약한 페이로드 ' - 데이터베이스 정보와 함께 오류를 발생시킵니다 " - 오류를 발생시...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

SQLiDetector

SQLiDetector 간단한 파이썬 스크립트로, BurpBouty 프로필을 지원하며, 14개의 페이로드를 여러 번 요청하고 다양한 데이터베이스의 152개 정규식 패턴을 확인하여 SQL 인젝션Error based을 탐지하는 데 도움을 줍니다. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | Coded By: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | Version:...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC 이 저장소는 Joomla comfields SQL 인젝션 취약점CVE-2017-8917에 대한 간단하고 CTF 친화적인 개념 증명PoC을 포함합니다. 목표는 탐지, 열거 및 데이터 추출의 전체 익스플로잇 흐름을 보여주면서도 워크플로우를 가볍게 유지하는 것입니다. CVE-2017-8917 개요 취약점 : Joomla의 comfields 컴포넌트의 SQL 인젝션. 근본 원인 : listfullordering 매개변수가 적절히 검증되지 않아 SQL이 생성된 쿼리에 주입될 수...

CVE-2025-66417-POC

CVE-2025-66417 POC CVE-2025-66417 POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

CVE-2025-32429-Checker

CVE-2025-32429 취약점 확인 도구 XWiki 플랫폼에서 CVE-2025-32429 SQL 인젝션 취약점을 탐지하기 위한 Python 기반 취약점 스캐너입니다. 기능 단일 대상 스캔 : -t 옵션으로 개별 대상을 확인합니다. 대량 스캔 : -l 옵션으로 파일에서 여러 대상을 스캔합니다. WAF 탐지 : 웹 애플리케이션 방화벽을 자동으로 탐지합니다. 시간 기반 탐지 : 시간 기반 SQL 인젝션 취약점을 식별합니다. 오류 기반 탐지 : 응답에서 SQL 오류 메시지를 탐지합니다. 멀티스레딩 : 구성 가능한 스레드 수로 빠른...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

msmailprobe

msmailprobe Office 365 및 Exchange 열거 OWAOutlook Web App가 시간 기반 사용자 열거 공격에 취약하다는 것은 널리 알려져 있습니다. 이 도구는 기본 Exchange 설치에서 노출되는 모든 알려진 서비스와 덜 알려진 일부 서비스를 활용하여 사용자를 열거합니다. 또한 Office 365를 대상으로 오류 기반 사용자 열거를 수행합니다. 시작하기 종속성이 없는 간단한 코드를 다운로드하여 컴파일하려면 먼저 GoLang을 설치해야 합니다! 이 작업은 훌륭한 문서와 다른 온라인 리소스를 참고하시기...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL 인젝션 체커 🔍 FreePBX의 /admin/ajax.php에서 template, model, brand 파라미터를 중심으로 하는 안전한 읽기 전용 SQLi 탐지기 입니다. 🛡️ 오류 기반, 부울 기반, 시간 기반 기법을 사용하여 데이터베이스를 수정하지 않고 잠재적 인젝션을 표시합니다. ✍️ 파라미터별 판정 결과와 CI, 알림, 사고 대응을 위한 깔끔한 JSON 보고서 를 제공합니다. 🔗 CVE-2025-57819 정보 NVD: CVE-2025-57819 CVE 레코드: CVE-2025-57819...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc 개요 Synacktiv 팀은 PHP Filter Chains: File Read from Error-Based Oracle이라는 심층 연구 기사를 발표했으며, 이는 DownUnder CTF 2022에서 처음 공개되었습니다. 이 연구는 @hashkitten이 만든 챌린지를 기반으로 했으며, 참가자들은 오라클 기반 오류 를 이용해 취약한 PHP 기반 인프라에서 /flag 파일을 유출해야 했습니다. 심층적인 기술 내부 PoC 주석 에서 확인 가능를 자세히 다루기보다는, 이 가이드는...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL 인젝션 취약점 인증 없음 1. 설명: Microfinance Management System은 /mims/updatecustomer.php의 'customernumber' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자가 애플리케이션을 손상시키고, 데이터에 접근하거나 수정하고, 기본 데이터베이스의 잠재적인 취약점을 악용할 수 있습니다. 2. 개념 증명: Burpsuite에서 영향받는 페이지의 요청을 'customernumber'...

CVE-2019-14529

CVE-2019-14529 OpenEMR 프로젝트의 다중 SQL 인젝션 취약점 취약한 함수 파일: /openemr/interface/forms/eyemag/save.php 조건 : 인증된 모든 사용자 취약한 버전: 5.0.2, 5.0.2 버전에서 수정됨. 설명 두 가지 함수가 있습니다: 1. "storePDF", 필터링되지 않은 변수 "encounter", 2. "canvas", 필터링되지 않은 두 변수 "encounter"와 "zone". 두 함수 모두 이 변수들을 필터링 없이 DELETE SQL 쿼리에 사용합니다. 두 변수...

CVE-2026-65761

CVE-2026-65761 - EasyStore Pro의 filtersortby를 통한 SQL 인젝션 개념 증명PoC 이 저장소는 EasyStore Joomla 확장 프로그램의 1.0.02.0.2포함 버전에 영향을 미치는 인증되지 않은 SQL 인젝션 취약점인 CVE-2026-65761에 대한 교육용 개념 증명PoC을 제공합니다. filtersortby 매개변수가 라이선스로 제한되어 있으므로 플러그인의 Pro 버전만 영향을 받습니다. PoCpoc.py는 제품 검색...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP 필터 체인: 오류 기반 오라클에서 파일 읽기. CVE-2023-6199를 익스플로잇하기 위한 업데이트된 스크립트 PHP 필터 체인의 오류 기반 오라클로 인한 파일 읽기에 영향을 받는 매개변수를 익스플로잇하는 CLI입니다. 서버가 파일 내용을 반환하지 않더라도 file, hashfile, filegetcontents 또는 copy와 같은 취약한 함수에 전달될 때 로컬 파일의 내용을 유출하는 데 사용할 수 있습니다. 이 경우 CVE-2023-6199로 식별된 Book Stack 버전 23.10.2의 SSRF 취약점을...

CVE-2023-1454

CVE-2023-1454 CVE-2023-1454 취약점 탐지 스크립트 본 문서는 참고용으로만 제공되며, 허가 없이 문서 내 기술 정보 및 도구를 사용하여 컴퓨터 시스템에 침입해서는 안 됩니다. 본 문서의 정보를 사용하여 발생하는 직접적 또는 간접적 결과 및 손해는 모두 사용자 본인에게 책임이 있습니다. 개요 Jeecg-Boot는 코드 생성기를 기반으로 한 저코드 개발 플랫폼으로, 코드 생성기, 템플릿 엔진, 권한 관리, 데이터 사전, 데이터 가져오기/내보내기 등 다양한 기능을 제공하여 개발자가 엔터프라이즈 애플리케이션을 신속...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...

MAL-006

MAL-006: WSO2 ESB의 "Try It" 도구에서의 XML 외부 엔티티 WSO2 ESB의 "Try It" 도구에서 오류 기반 XML 외부 엔티티XXE 공격이 발견되었습니다. 왜 CVE가 없나요? 공급업체는 "Try It은 프로덕션 환경에서 비활성화하는 것이 권장됩니다"라고 답변했으며, 공개적으로 공개되지 않았습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증명 또는 정당한 WSO2 리포지토리의 XML 파일 수정 또는 "Try It" 도구로 전송되는 파일을 가로채서 수정 개념 증명:...

CVE-2025-10351-POC

CVE-2025-10351 POC - SQL 인젝션 익스플로잇 💉 CVE-2025-10351의 POC: Melis Platform Framework의 특정 엔드포인트에 영향을 미치는 인증되지 않은 SQL 인젝션 취약점. 🔗 참조 📄 MITRE의 CVE-2025-10351 📄 INCIBE스페인 국가 사이버보안 연구소의 Melis Platform 경고 🚀 설명 이 POC는 다음 엔드포인트의 인증되지 않은 오류 기반 SQL 인젝션 취약점을 대상으로 합니다:...