CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 オンラインショッピングシステムにおけるSQLインジェクション online-shopping-system は、認証なしのエラーベース/ブールベースのブラインドSQLインジェクションおよびエラーベースのSQLインジェクション攻撃に対して脆弱です。 /action.php ページの proId パラメータはユーザー入力をサニタイズしていないため、攻撃者は基盤となるMySQLデータベースから機密データを抽出できます。 アプリケーションへのリンク online-shopping-system 影響を受けるコンポーネントとパラメータ...

CVE-2026-11518-XSS

PHP와 MySQL을 사용한 재고 시스템의 저장형 XSS 취약점 세부 정보...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer 취약점 악성 MySQL 서버를 통한 임의 파일 읽기 1. Adminer란 무엇인가? Adminer는 MySQL, PostgreSQL, SQLite 또는 SQL Server 데이터베이스를 쉽게 관리할 수 있는 웹 기반PHP 도구입니다. phpMyAdmin의 가벼운 대안으로 널리 배포됩니다. 영향을 받는 버전: Adminer ≤ 4.6.2 2. 취약점의 본질은 무엇인가? 2.1. 접근 제어 실패 Adminer는 임의의 원격 MySQL 서버 에 대한 연결을 허용합니다. 그런데 MySQL...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

CVE-2024-34693

استغلال CVE-2024-34693 يحتوي هذا المستودع على سكربت بايثون متطور لاستغلال ثغرة CVE-2024-34693 في Apache Superset. يقوم السكربت بإعداد خادم MySQL مزيف وإنشاء اتصال MariaDB خبيث لسرقة محتوى ملف محدد من النظام المستهدف...

cve-2026-5147-exp

cve-2026-5147 利用脚本 面向 已获授权 的漏洞验证与靶场练习：对存在 SQL 注入的接口进行 MySQL 布尔盲注 （EXP / INSTR 或 ASCII）与 时间盲注 （if + ascii + sleep），并可选拉取版本、库名、表结构及数据（行为类似 sqlmap 的 --dump）。 请勿在未授权系统上使用。 依赖 root@kitploit: pip install requests 默认行为 1. 先做布尔校准 ：向注入点发送两发 CURRENTUSER + INSTR 探针，用响应 JSON 中业务字段（默认 code）区分「真 / 假」分支。 2...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-6201-IDOR

CodeAstro オンライン求人ポータルにおけるアクセス制御の欠陥により、任意の求人削除が可能 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: アクセス制御の欠陥 IDOR CWE: CWE-639 影響を受けるファイル: /jobs/job-delete.php パラメータ: id GET 影響: 認証済みの雇用者が、リクエスト内の id パラメータを操作することで、他の雇用者の求人投稿を削除できる。 説明 CodeAstro が開発した Online Job Porta...

CVE-2023-25813-TEST

CVE Test App Sequelize CVE-2023-25813 동작을 로컬에서 확인하기 위한 Express + MySQL 실습 앱입니다. 이 프로젝트는 의도적으로 취약한 Sequelize 버전과 취약한 로그인 쿼리 패턴을 유지합니다. 인터넷에 노출하지 말고 로컬 Docker 실습 환경에서만 실행하세요. 구성 Web: Express, EJS DB: MySQL 8.0 ORM: Sequelize 6.19.0 Docker DB 포트: localhost:3307 Web 포트: localhost:3000 주요 기능: 회원가입...

CVE-2020-11800

과제 지침에서 요구하는 섹션은 “Required”로 표시되어 있습니다. 1. 환경 Required Dockerfile Required 이 환경은 Vulhub에서 제공하는 취약한 Zabbix 서버 이미지를 기반으로 한 사용자 정의 Dockerfile을 사용합니다. root@kitploit: FROM vulhub/zabbix:3.0.3-server Dockerfile은 취약한 Zabbix 3.0.3 서버 환경을 사용하여 로컬 이미지를 빌드합니다. 빌드 과정에서 추가 패키지나 구성은 추가되지 않았습니다...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC개념 증명 REDMINE 3.2.9/3.3.9까지의 SQL 인젝션 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 요구 사항: 액세스 자격 증명 하위 프로젝트 필요 REST API 활성화 Mysql에서 인젝션이 발생하는 첫 번째 쿼리는 아래 예시와 같으며, "-SLEEP5"가 인젝션되는 부분입니다: SELECT COUNT FROM INNER JOIN ON . = . INNER JOIN ON . = . WHERE...

CVE-2023-3047

Telegram : @ghostmans3c 또는 @Chrome2024 BTC 기부 : 17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 PoC CVE-2023-3047 익스플로잇 방법 설명 TMT Lockcell의 SQL 명령에서 특수 요소의 부적절한 중화'SQL 인젝션' 취약점으로 인해 SQL 인젝션이 발생할 수 있습니다. 이 문제는 Lockcell 15 미만 버전에 영향을 미칩니다. 상세 정보 : https://www.tenable.com/cve/CVE-2023-3047 익스플로잇 먼저 CVE-2023-3047...

CVE-2015-4870

CVE-2015-4870 Procedure Analyse 함수의 MySQL DoS – CVE-2015-4870 분석 글: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ 동영상: https://www.youtube.com/watch?v=zE-TsQVn9oI...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu는 제가 작성한 Ruby 기반 MySQL 클라이언트 스크립트입니다. 일반 MySQL 클라이언트가 수행하는 대부분의 작업을 수행합니다: SQL 셸, 데이터베이스/테이블 업데이트/삭제/드롭, 사용자 추가/삭제, gzip 옵션을 포함한 데이터베이스/테이블 덤프...... 또한 침투 테스트를 조금 더 쉽게 해주는 몇 가지 추가 옵션이 있습니다. 여러 내장 PHP 명령 셸 옵션과 Pentestmonkey의 PHP 리버스 셸, 파일 쓰기 및 읽기를 위한 여러 옵션읽은 모든 파일은 나중에 오프라인 분석을...

CVE-2026-34308

CVE-2026-34308: MySQL Server（JSONコンポーネント）サービス拒否 公式ベンダー速報: Oracle Critical Patch Update Advisory — April 2026。 概要（公開済みCVEより） Oracle MySQL Server（コンポーネント: Server: JSON）における脆弱性。 影響を受けるサポート対象バージョン: 8.0.0–8.0.45 、8.4.0–8.4.8 、および 9.0.0–9.6.0 。 この脆弱性により、低権限ユーザーがMySQL Serverをクラッシュさせることが可能です。 CVSS...

CVE-2018-10118

CVE-2018-10118 CVE-2018-10118의 익스플로잇 도구...

Anchor CMS 0.12.3 - Error Log Exposure

Anchor CMS 0.12.3 is susceptible to an error log exposure vulnerability due to an issue in config/error.php. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error such as "Too many connections" has occurred. id: CVE-2018-7251 info: name: Anchor CMS 0.12.3 ...

CVE-2026-29861

CVE-2026-29861 🛡️ CVE 開示: CVE-2026-29861 — PHP-MYSQL-User-Login-System における SQL インジェクション 開示日: 2026年4月10日 CVE ID: CVE-2026-29861 深刻度: CRITICAL CVSS 9.8 🧩 概要 PHP-MYSQL-User-Login-System v1.0 の login.php エンドポイントに、重大な SQL インジェクションの脆弱性が存在します。このアプリケーションは、サニタイズされていないユーザー入力を SQL...

CVE-2021-39378

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39378 MySQLMariaDB이 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 str= 매개변수를 통해 MySQLMariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: NamesList.php 취약한 페이로드 sqlmap -u "http://localhost:8081/NamesList.php?str=J&blockid=1"...

CVE-2025-49132

🛡️ Pterodactyl 패널 취약점 검사 및 익스플로잇 도구 ✨ 소개 잘못 구성된 Pterodactyl 패널의 취약점 발견 및 익스플로잇을 자동화하는 Python 스크립트 입니다. 🔍 민감한 설정 노출locale.json 파일 탐지 🔑 MySQL 데이터베이스 자격 증명 추출 👑 전체 액세스 권한을 가진 관리자 사용자 자동 생성 ☁️ Cloudflare로 보호된 패널 감지 및 건너뛰기 ⚙️ 기술 및 종속성 🚀 사용 방법 1. 대상 패널의 URL이 포함된 list.txt 파일을 만듭니다한 줄에 하나씩. 2. 실행:...