Cerberus

Cerberus 강력한 취약점 스캐너입니다. 서브도메인 브루트포싱은 aioDNS를 사용하며, asyncio 비동기 방식으로 빠르게 스캔합니다. 대상의 전체 자산을 포괄하여 배치 취약점 스캔, 미들웨어 정보 수집, 자동 IP 프록시 수집, WAF 정보 탐지 시 자동으로 실제 IP 보호, 본 IP가 WAF에 의해 차단된 후 자동으로 프록시 IP로 전환하여 스캔합니다. WAF 정보 수집국내외 100여 종 WAF 정보에는 安全狗안전견, 云锁클라우드락, 阿里云알리윈, 云盾클라우드실드, 腾讯云텐센트 클라우드 등이 포함되며, 일부 알려진...

rails-cve-2017-17917

rails-cve-2017-17917 이 프로젝트는 id 매개변수의 SQL 인젝션 취약점 복제를 시연하고, 이후 이 보안 문제를 완화하고 해결하는 방법에 대한 통찰력을 제공합니다. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 스택 : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917 저희는 이 CVE를 선택하여 최신 Rails 버전에서 이 문제가 지속적으...

opendcim-exploit

openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン | CVE| CWE| 説明 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php は LDAP 設定フォームの前にロールチェックを行わない - 任意のユーザーが到達可能 2| CVE-2026-28516| CWE-89|...

mssqli-duet

MSSQLi-DUET - MSSQL 주입 기반 도메인 사용자 열거 도구 Active Directory 환경에서 RID 무차별 대입을 기반으로 도메인 사용자를 추출하는 MSSQL용 SQL 주입 스크립트입니다. SQLmap의 탐지 회피 함수 구현을 통해 다양한 WAF 우회 기술을 지원합니다. 상황과 환경에 따라 사용자가 추가 탐지 회피 함수를 통합할 수 있습니다. 두 가지 형태로 제공됩니다: 터미널에서 사용할 수 있는 직접적인 Python 스크립트 또는 간단한 GUI 탐색을 위한 Burp Suite 플러그인. 현재는 유니온 기반...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Joomla!용 JCK Editor Jtreelink 플러그인이 사용자 입력을 올바르게 처리하지 못하여 SQL 인젝션이 가능합니다. 이 익스플로잇은 이 보안 취약점을 이용하여 관리자 자격 증명을 덤프하고 PHP RCE 셸을 업로드할 수 있습니다. 익스플로잇 제목: Joomla JCK Editor 6.4.4 SQL Injection Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 날짜:...

CVE-2022-28346

CVE-2022-28346 QuerySet.annotate, aggregate, extra의 SQL 인젝션 설정: 초기 설정을 위해 ./setup.sh를 실행합니다 데이터베이스를 초기화하려면 Docker 이미지를 엽니다: docker exec -it containerid /bin/bash 그리고 다음 명령을 실행합니다: python manage.py makemigrations cve202228346 python manage.py migrate 다음 명령으로 인스턴스를 시작합니다: docker-compose up 이제 샘플 데이...

Blinder

Blinder Blinder는 사전 정의된 쿼리를 함수로 사용하여 시간 기반 블라인드 SQL 인젝션을 자동화하고 신속한 PoC 개발을 지원하는 소형 Python 라이브러리입니다. 설치 Blinder는 다음 명령어로 설치할 수 있습니다: pip install blinder 또는 소스 코드를 다운로드하여 프로젝트에 수동으로 임포트할 수도 있습니다. 사용법 Blinder를 사용하려면 Blinder 모듈을 임포트한 후 Blinder의 주요 함수들을 사용하기 시작하면 됩니다. 현재 버전의 Blinder로 다음 작업을 수행할 수 있습니다...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes 플러그인 = 1.0.0 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Likes and Dislikes 플러그인은 1.0.0 버전을 포함한 모든 버전에서 'post' 파라미터를 통해 SQL 인젝션에 취약합니다. 이는 사용자 제공 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 사항 유형 ...

CVE-2025-9776

CVE-2025-9776: CatFolders 워드프레스 플러그인의 인증된 SQL 인젝션 키워드: CVE-2025-9776, CatFolders 워드프레스 취약점, SQL 인젝션 워드프레스, 인증된 SQL 인젝션, 워드프레스 보안, CSV 가져오기 취약점, 워드프레스 플러그인 익스플로잇, CWE-89, 워드프레스 데이터베이스 공격, 미디어 라이브러리 취약점, 워드프레스 CVE 2025 목차 개요 취약점 상세 기술 분석 개념 증명 대응 가이드 CVSS 점수 참고 자료 보안 연락처 개요 CatFolders 워드프레스 플러그인에서...

Apache OzHera 2.2.6 Authenticated SQL Injection

Summary Apache OzHeraIncubating is an Application Performance Monitoring APM platform designed for the cloud-native era. It revolves around applications and integrates capabilities such as metric monitoring, distributed tracing, logging, and alerting. The platform's mission is to enhance the onli...

PT-2026-107825

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-SQL 취약점 존재 https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-설명: Red Planet Laundry Management System 1.0은 /index.php/login/rediract 에서 'username' 매개변수를 통해 SQL 주입에...

xsscrapy

xsscrapy 빠르고 철저한 XSS/SQLi 스파이더입니다. URL을 입력하면 사이트에서 찾은 모든 링크에 대해 크로스 사이트 스크립팅 및 일부 SQL 인젝션 취약점을 테스트합니다. SQLi 감지에 대한 자세한 내용은 FAQ를 참조하세요. 메인 폴더 내에서 다음을 실행하세요: ./xsscrapy.py -u http://example.com 로그인 후 크롤링하려면: ./xsscrapy.py -u http://example.com/loginpage -l loginname HTTP 기본 인증을 사용하여 로그인 후 크롤링하려면:...

CVE-2022-24124

はじめに Casdoorは、OAuth 2.0/OIDCに基づいた集中型シングルサインオン（SSO）認証プラットフォームです。 識別番号 CVE番号：CVE-2022-24124 CNPD番号：CNPD-202201-7304 影響を受けるバージョン 危険レベル：高 7.5 HIGH POC/EXP：公開済み Casdoor POC: /api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml1,version,3 ワンクリック検証スクリプト...

CVE-2024-21514

CVE-2024-21514 PoC 및 대량 스캐너 개요 CVE-2024-21514에 대한 PoC: OpenCart의 Divido 결제 확장 프로그램에서 SQL Injection 문제가 발견되었습니다. 이 확장 프로그램은 버전 3.0.3.9에 기본으로 포함되어 있습니다. 이 PoC는 M Ali가 제작했으며, 이 Snyk의 보안 권고를 기반으로 합니다. 사용 방법 최소 요구 사항 Python 3.6 이상 requests 라이브러리 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-21514 .py -...

Tiredful-API

Tiredful API란 무엇인가요? Tiredful API는 의도적으로 설계된 취약한 애플리케이션입니다. 이 웹 앱의 목표는 개발자, QA 또는 보안 전문가에게 안전하지 않은 코딩 관행으로 인해 웹 서비스REST API에 존재하는 취약점을 가르치는 것입니다. 누가 Tiredful API를 사용할 수 있나요? 웹 개발자 웹 펜테스터 보안 전문가 학생 Tiredful API에는 무엇이 포함되어 있나요? 대부분의 취약점을 다루려고 노력했지만, 일부 취약점을 놓쳤을 수도 있습니다. 포함되어야 할 좋은 취약점을 알고 계시다면 연락...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13에서 errorReporting 페이지의 ProfileName 매개변수를 통해 SQL 삽입 취약점이 발견되었습니다. 취약점은 애플리케이션에서 생성된 오류 페이지이 경우: 비밀번호 변경 중에 존재합니다. ProfileName 매개변수에 따옴표를 추가하면 Oracle 데이터베이스 오류가 발생하며, 이는 입력 값이 적절히 필터링되지 않고 있음을 의미합니다. 요청 응답 해결 방법 이 취약점은 이미 UNIT4 서비스 포털을 통해 보고되었습니다. 패치는 ...

CVE-2023-23488-pmpro-2.8

취약점의 도커라이제이션: CVE-2023-23488 이 프로젝트는 Docker를 이용하여 특정 취약점을 도커라이즈하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 만드는 것입니다. 취약한 애플리케이션 Paid Memberships Pro v2.9.8 WordPress Plugin - 인증되지 않은 SQL 인젝션 설치 이 프로젝트를 실행하려면 시스템에 다음이 필요합니다: Docker Python SQLMAP 필수 구성 요소가 설치되면 이 Git 저장소를 시스템에 클론할 수 있습니다: g...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit Android 다운로드 제공자의 정렬 매개변수에서 SQL 인젝션을 악용하는 PoC CVE-2019-2196 보안 권고 Android AOSP 다운로드 제공자의 쿼리 정렬 매개변수 SQL 인젝션 CVE-2019-2196 데모...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin 메모리 손상 SQL Injection을 통한 문서화되지 않은 확장 저장 프로시저 "spreplwritetovarbin"을 호출할 때 힙 기반 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 MS09-004에서 제공된 업데이트가 적용되지 않은 모든 버전의 Microsoft SQL Server 2000 및 2005, Windows Internal Database, Microsoft Desktop Engine MSDE에 영향을 미칩니...