CVE-2026-81293

CVE-2026-81293 is an unauthenticated SQL injection vulnerability in the WP Data Access WordPress plugin, affecting versions 5.5.81 and below . The flaw was discovered by sequence_X0 and reported via Patchstack. The CVSS v3.1 score is 9.3 (Critical) , with a network attack vector, low complexity, ...

CVE-2026-81293 WordPress WP Data Access plugin <= 5.5.81 - SQL Injection vulnerability

Unauthenticated SQL Injection in WP Data Access = 5.5.81 versions...

EUVD-2026-68777

Subscriber SQL Injection in Charitable = 1.8.12.1 versions...

CVE-2026-81287 WordPress Charitable plugin <= 1.8.12.1 - SQL Injection vulnerability

Subscriber SQL Injection in Charitable = 1.8.12.1 versions...

CVE-2026-81287

CVE-2026-81287 affects the WordPress Charitable plugin in versions 1.8.12.1 and earlier , where a subscriber-level SQL injection vulnerability exists. The flaw allows an authenticated subscriber to exploit a SQL injection, with a CVSS 3.1 score of 8.5 (HIGH) . The vector CVSS:3.1/AV:N/AC:L/PR:L/U...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Paradox Security Systems IPR512의 주입 취약점 - CVE-2023-24709 PoC Paradox Security System IPR512 웹 콘솔 로그인 양식 페이지에서 공격자는 와 같은 JavaScript 문자열을 입력할 수 있으며, 이는 "login.xml" 파일의 구성을 덮어쓰고 로그인 양식을 충돌시켜 사용할 수 없게 만듭니다. !!!경고!!! 이는 서비스 기능에 치명적인 영향을 미칠 수 있음을 유의하십시오! 1. Paradox Security Systems IPR512 계정 관리 웹패널에 접근...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace 데이터 유출 실습 환경 GHSA-fg94-h982-f3mm / CVE-2026-54316을 재현하는 자립형 일회용 실습 환경입니다: Claude Code는 WebFetch 도구에 대해 huggingface.co를 베어 호스트 이름 으로 사전 승인했기 때문에, 해당 도메인의 모든 경로공격자가 제어하는 모델 저장소 포함가 권한 프롬프트 없이 fetch되었습니다. 프롬프트 인젝션과 결합하면 이는 데이터를 외부로 유출하는 대역 외 채널이 되며,...

CVE-2026-54179 backpack/crud: SingleBase64Image accepts any base64 payload behind a `data:image` prefix — SVG-with-script lands on the public disk

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.37, the src/app/Library/Uploaders/SingleBase64Image.php methods SingleBase64Image::uploadFiles and...

cve-2025-58360

GeoServer: CVE-2025-58360 면책 조항 이 저장소에 포함된 코드와 정보는 교육 및 연구 목적으로만 제공됩니다. 저장소 소유자는 이 저장소의 코드 및/또는 정보를 사용하여 수행하는 모든 행위에 대해 책임을 지지 않습니다. 귀하의 행동은 귀하 자신의 책임입니다. 합법적이고 책임감 있게 사용하시기 바랍니다. Python3 클래스 exploit/exploiter.py 파일의 Python3 클래스GeoDumper는 XXE 취약점 악용을 자동화하고 유출된 정보를 로컬 파일에 저장합니다. 예시: root@kitploit:...

About Remote Code Execution - Zimbra Collaboration (CVE-2026-73570) vulnerability

About Remote Code Execution - Zimbra Collaboration CVE-2026-73570 vulnerability. Zimbra Collaboration is a collaboration software suite that includes a mail server and web client. In terms of functionality, it is comparable to Microsoft Exchange. The vulnerability allows an unauthenticated attack...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Python 스크립트로 Joomla! 3.7.0의 CVE-2017-8917 SQL 인젝션 취약점을 익스플로잇합니다. 교육 목적으로만 제작되었습니다. TryHackMe Dailybugle CTF에서 사용되었습니다. 주의사항 이 저장소의 모든 스크립트/바이너리는 승인된 침투 테스트 및/또는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어의 오용에 대한 책임은 작성자나 다른 협력자에게 없습니다. 자신의 네트워크 및/또는 네트워크 소유자의 허가를 받아 사용하십시오. 사용법 root@kitploi...

CVE-2023-49954.github.io

3CX CRM 통합의 SQL 인젝션 CRM 통합을 위해 3CX는 다양한 데이터베이스에 연결하기 위한 템플릿을 제공합니다. 이러한 템플릿에서는 플레이스홀더FirstName,SearchText,Email를 사용하여 쿼리를 채웁니다. 사용자 입력이 검증되지 않아 SQL 인젝션이 가능합니다. 영향을 받는 버전 18.0.9.23 20.0.0.1494 영향을 받는 CRM 솔루션 데이터베이스 MsSQL 데이터베이스 MySQL 데이터베이스 PostgreSQL 관련 문서...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 취약한 앱과 CVE-2021-44228에 대응하는 JNDIExploit을 배포하기 위한 Terraform입니다. 스택 정보 이 Terraform은 AWS Cloud의 VPC에 두 개의 인스턴스를 생성합니다. AWSACCESSKEYID 와 AWSSECRETACCESSKEY 를 내보내기export만 하면 됩니다. 하나의 인스턴스는 JNDIExploit입니다. 두 번째는 log4j 익스플로잇을 위한 Vulnerable-App입니다. 적용apply하기 ...

fastjson-1.2.60-rce

Fastjson = 1.2.60 逆シリアル化の脆弱性 autoType ブロックリストをバイパスする 2 つの Gadgets JNDIConfiguration、OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

CVE-2017-1000117

CVE-2017-1000117 Описание проекта Одна из тем курсового проекта по кибербезопасности Воспроизведение уязвимости CVE-2017-1000117 PoC+Exp Git + SSH Описание уязвимости: Название уязвимости: Командная инъекция в Git Идентификатор CNNVD: CNNVD-201708-670 Уровень опасности: средний Идентификатор CVE:...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF 인젝션을 통한 Redis 원격 코드 실행 0x00 취약점 환경 root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669 gitlab/gitlab-ce:11.4.7-ce.0 "/assets/wrapper...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점입니다. 기술 설명: Engineers Online Portal에는 SQL 인젝션 취약점이 존재합니다. 공격자는 "announcementsstudent.php" 웹 페이지의 취약한 "id" 매개변수를 활용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 그 결과 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - announcementsstudent.php 취약한 매개변...

CVE-2026-16658

A flaw was found in the community.proxmox Ansible collection's proxmoxpctremote connection plugin. The buildpctcommand method constructs a pct exec command string using unquoted string concatenation and passes it to the Proxmox host's shell via Paramiko. Shell metacharacters in the command such a...

CVE-2022-36779

CVE-2022-36779에 대한 인증된 명령 삽입 즐기세요 :...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 익스플로잇 제목: BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 날짜: 2024년 4월 14일 익스플로잇 작성자: Ivan Spiridonov xbz0n 소프트웨어 링크: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 버전: 2.0.3 테스트 환경: Ubuntu 20.04 CVE: CVE-2024-32136 SQL 인젝션 SQL 인젝션은 공격자가...