CVE-2022-23614

CVE-2022-23614 CVE-2022-23614, GHSA-5mv2-rx3q-4w2v에 대한 PoC Twig sort 필터 코드 실행/샌드박스 우회 이 커밋에서 볼 수 있듯이 - https://github.com/twigphp/Twig/commit/.., Twig는 사용자가 제공한 함수 이름을 uasort의 콜백 매개변수로 전달하고 있었으며여기, 이로 인해 임의 코드 실행이 발생했습니다. 취약한 Twig 버전으로 docker 컨테이너를 빌드하고 실행하려면 $ ./build-docker.sh localhost:1337에서...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 익스플로잇 설명 이 저장소는 Moodle의 최근 강좌 기능에서 발견된 심각한 취약점인 CVE-2021-36393을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 이 결함은 'sort' 매개변수에 존재하며, SQL 인젝션 공격을 통해 승인되지 않은 데이터베이스 접근을 유발할 수 있습니다. CVSS 척도에서 9.8점으로 평가된 이 취약점은 학생 역할과 같은 최소한의 권한만으로도 악용될 수 있으며, 데이터 기밀성과 무결성을 크게 손상시킵니다. 영향을 받는 버전: 3.11, 3.10 3.10.4,...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks의 sort 매개변수에 SQLi가 존재합니다. 전체 익스플로잇 체인은 SQLi - 파일 읽기 - RCE입니다. 데모 전제 조건 apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 1단계 poc.py를 사용하여 SQLi - 파일 읽기를 익스플로잇하고...

Stash < 0.26.0 - SQL Injection

Stash up to v0.25.1 was discovered to contain a SQL injection vulnerability via the sort parameter. id: CVE-2024-32231 info: name: Stash Stash" tags: cve,cve2024,stash,sqli,vuln http: - raw: - | POST /graphql HTTP/1.1 Host: Hostname Content-type: application/json...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit Android 다운로드 제공자의 정렬 매개변수에서 SQL 인젝션을 악용하는 PoC CVE-2019-2196 보안 권고 Android AOSP 다운로드 제공자의 쿼리 정렬 매개변수 SQL 인젝션 CVE-2019-2196 데모...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614에 대한 개념 증명PoC이며, DSA-5107-1에서 참조되었습니다. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 설명 Twig는 PHP를 위한 유연하고 빠르며 안전한 템플릿 엔진입니다. 특히, 템플릿을 렌더링하기 전에 템플릿에서 필터를 사용할 수 있습니다. sort 필터는 다음과 같은 구조로 배열의 요소를 정렬하는 데 사용할 수 있습니다. 5,8,2,3|sort'desc' Twig는 신뢰할 수 없는 템플릿 코드를 평가하기 위한 샌드박스 모드를 제공합니다. 이 샌드박...

CVE-2008-4687-exploit

CVE-2008-4687-exploit CVE-2008-4687용 빠르고 간단한 파이썬 익스플로잇입니다. NIST의 설명: Mantis 1.1.4 이전 버전의 manageprojpage.php는 인증된 원격 사용자가 PHP 시퀀스를 포함하는 sort 매개변수를 통해 임의 코드를 실행할 수 있게 하며, 이는 core/utilityapi.php의 multisort 함수 내에서 createfunction에 의해 처리됩니다...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC Author: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerability: XWiki LiveData REST API의 블라인드 SQL 인젝션 Affected File: getdeleteddocuments.vm sort 매개변수 Description : XWiki Platform의 LiveData REST 엔드포인트에서 getdeleteddocuments.vm의 sort 매개변수를 사용할 때...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 この脆弱性の他のPOCを見て、これは見るのが本当に悪夢だと思いました。そこでPOCを簡素化し、独自のwasmへのジャンプを追加しました。なぜならwasmだからです。 Chrome 152.0.7977.75は、sort実行中にオブジェクトポインタと整数を混同する可能性があります。 poc.jsは古いWasmモジュール参照を保持し、解放されたセルを別のモジュールで置き換えた後、その古い参照を通じて置換モジュールを呼び出します。 sortはWasmモジュールポインタを整数としてリークします。 ポインタはGCが追跡しない場所に保存されます。...

CVE-2026-28363

🔴 CVE-2026-28363 — セキュリティアドバイザリ ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - OpenEMR 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중성화'SQL 인젝션' 제품은 업스트림 구성 요소의 외부 영향 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중성화하지 않거나 잘못 중성화합니다. 사용자 제어 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL로 해석될 수 있습니다. MITRE에서...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674는 레거시 jscript 엔진의 use-after-free 취약점입니다. Internet Explorer에서 트리거할 수 있습니다. 여기 있는 익스플로잇은 maxpl0it이 작성했지만, 취약점 자체는 Qihoo 360에 의해 실제 공격에서 사용되는 것이 발견되었습니다. 이 익스플로잇은 단순히 계산기를 실행합니다. 익스플로잇 분석 글은 여기에서 확인할 수 있습니다. 취약점 개요 이 취약점은 비교자 함수를 사용할 때 Array sort 함수에 존재합니다. 비교자 함수에 제공되는 두...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 인증 없는 SQL 인젝션 PoC -blue 인증되지 않은 공격자가 Geo Mashup render-map 엔드포인트의 sort 파라미터를 통해 ORDER BY 절에 임의의 SQL을 주입할 수 있으며, 이를 통해 시간 기반 블라인드 방식으로 민감한 데이터베이스 정보를 추출할 수 있습니다. 목차 취약점 개요 테스트 환경 실행 방법 테스트 결과 완화 방안 탐지 공개 타임라인 참고 자료 취약점 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-4060...

BIT-MONGODB-2026-9737 Find command with $meta sort can lead to crash

During query planning when reading the sort pattern in raw BSONObj form, in some places we don’t explicitly handle the meta expression case. This may lead to incorrect transformations leading to invariant failure...

AlmaLinux 9.2 [TuxCare] Security Update: coreutils / coreutils-common / coreutils-single (ALMALINUX9.2:CLSA-2026:1783530353)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1783530353 advisory. - A flaw was found in GNU Coreutils. The sort utility's begfield function is vulnerable to a heap buffer under-read. The program may access...

AlmaLinux 9.6 [TuxCare] Security Update: coreutils / coreutils-common / coreutils-single (ALMALINUX9.6:CLSA-2026:1783532249)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1783532249 advisory. - A flaw was found in GNU Coreutils. The sort utility's begfield function is vulnerable to a heap buffer under-read. The program may access...

Rocky Linux 9.6 [TuxCare] Security Update: coreutils / coreutils-common / coreutils-single (ALMALINUX9.6:CLSA-2026:1783532249)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1783532249 advisory. - A flaw was found in GNU Coreutils. The sort utility's begfield function is vulnerable to a heap buffer under-read. The program may access...

MiracleLinux 8 : coreutils-8.30-21.el8_10 (AXSA:2026-1940:06)

The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1940:06 advisory. coreutils: Heap Buffer Under-Read in GNU Coreutils sort via Key Specification CVE-2025-5278 Tenable has extracted the preceding description block directly fr...