rails-cve-2017-17917

rails-cve-2017-17917 이 프로젝트는 id 매개변수의 SQL 인젝션 취약점 복제를 시연하고, 이후 이 보안 문제를 완화하고 해결하는 방법에 대한 통찰력을 제공합니다. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 스택 : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917 저희는 이 CVE를 선택하여 최신 Rails 버전에서 이 문제가 지속적으...

opendcim-exploit

openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン | CVE| CWE| 説明 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php は LDAP 設定フォームの前にロールチェックを行わない - 任意のユーザーが到達可能 2| CVE-2026-28516| CWE-89|...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Joomla!용 JCK Editor Jtreelink 플러그인이 사용자 입력을 올바르게 처리하지 못하여 SQL 인젝션이 가능합니다. 이 익스플로잇은 이 보안 취약점을 이용하여 관리자 자격 증명을 덤프하고 PHP RCE 셸을 업로드할 수 있습니다. 익스플로잇 제목: Joomla JCK Editor 6.4.4 SQL Injection Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 날짜:...

CVE-2022-28346

CVE-2022-28346 QuerySet.annotate, aggregate, extra의 SQL 인젝션 설정: 초기 설정을 위해 ./setup.sh를 실행합니다 데이터베이스를 초기화하려면 Docker 이미지를 엽니다: docker exec -it containerid /bin/bash 그리고 다음 명령을 실행합니다: python manage.py makemigrations cve202228346 python manage.py migrate 다음 명령으로 인스턴스를 시작합니다: docker-compose up 이제 샘플 데이...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes 플러그인 = 1.0.0 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Likes and Dislikes 플러그인은 1.0.0 버전을 포함한 모든 버전에서 'post' 파라미터를 통해 SQL 인젝션에 취약합니다. 이는 사용자 제공 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 사항 유형 ...

CVE-2025-9776

CVE-2025-9776: CatFolders 워드프레스 플러그인의 인증된 SQL 인젝션 키워드: CVE-2025-9776, CatFolders 워드프레스 취약점, SQL 인젝션 워드프레스, 인증된 SQL 인젝션, 워드프레스 보안, CSV 가져오기 취약점, 워드프레스 플러그인 익스플로잇, CWE-89, 워드프레스 데이터베이스 공격, 미디어 라이브러리 취약점, 워드프레스 CVE 2025 목차 개요 취약점 상세 기술 분석 개념 증명 대응 가이드 CVSS 점수 참고 자료 보안 연락처 개요 CatFolders 워드프레스 플러그인에서...

Apache OzHera 2.2.6 Authenticated SQL Injection

Summary Apache OzHeraIncubating is an Application Performance Monitoring APM platform designed for the cloud-native era. It revolves around applications and integrates capabilities such as metric monitoring, distributed tracing, logging, and alerting. The platform's mission is to enhance the onli...

PT-2026-107825

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-SQL 취약점 존재 https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-설명: Red Planet Laundry Management System 1.0은 /index.php/login/rediract 에서 'username' 매개변수를 통해 SQL 주입에...

CVE-2022-24124

はじめに Casdoorは、OAuth 2.0/OIDCに基づいた集中型シングルサインオン（SSO）認証プラットフォームです。 識別番号 CVE番号：CVE-2022-24124 CNPD番号：CNPD-202201-7304 影響を受けるバージョン 危険レベル：高 7.5 HIGH POC/EXP：公開済み Casdoor POC: /api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml1,version,3 ワンクリック検証スクリプト...

CVE-2024-21514

CVE-2024-21514 PoC 및 대량 스캐너 개요 CVE-2024-21514에 대한 PoC: OpenCart의 Divido 결제 확장 프로그램에서 SQL Injection 문제가 발견되었습니다. 이 확장 프로그램은 버전 3.0.3.9에 기본으로 포함되어 있습니다. 이 PoC는 M Ali가 제작했으며, 이 Snyk의 보안 권고를 기반으로 합니다. 사용 방법 최소 요구 사항 Python 3.6 이상 requests 라이브러리 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-21514 .py -...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13에서 errorReporting 페이지의 ProfileName 매개변수를 통해 SQL 삽입 취약점이 발견되었습니다. 취약점은 애플리케이션에서 생성된 오류 페이지이 경우: 비밀번호 변경 중에 존재합니다. ProfileName 매개변수에 따옴표를 추가하면 Oracle 데이터베이스 오류가 발생하며, 이는 입력 값이 적절히 필터링되지 않고 있음을 의미합니다. 요청 응답 해결 방법 이 취약점은 이미 UNIT4 서비스 포털을 통해 보고되었습니다. 패치는 ...

CVE-2023-23488-pmpro-2.8

취약점의 도커라이제이션: CVE-2023-23488 이 프로젝트는 Docker를 이용하여 특정 취약점을 도커라이즈하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 만드는 것입니다. 취약한 애플리케이션 Paid Memberships Pro v2.9.8 WordPress Plugin - 인증되지 않은 SQL 인젝션 설치 이 프로젝트를 실행하려면 시스템에 다음이 필요합니다: Docker Python SQLMAP 필수 구성 요소가 설치되면 이 Git 저장소를 시스템에 클론할 수 있습니다: g...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit Android 다운로드 제공자의 정렬 매개변수에서 SQL 인젝션을 악용하는 PoC CVE-2019-2196 보안 권고 Android AOSP 다운로드 제공자의 쿼리 정렬 매개변수 SQL 인젝션 CVE-2019-2196 데모...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin 메모리 손상 SQL Injection을 통한 문서화되지 않은 확장 저장 프로시저 "spreplwritetovarbin"을 호출할 때 힙 기반 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 MS09-004에서 제공된 업데이트가 적용되지 않은 모든 버전의 Microsoft SQL Server 2000 및 2005, Windows Internal Database, Microsoft Desktop Engine MSDE에 영향을 미칩니...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문장을 주입할 수 있도록 허용합니다. 설치 1. 빌드 git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r requirements.txt...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 이 저장소는 GeoServer 플랫폼 및 GeoTools 라이브러리에서 발견된 SQL 삽입 취약점에 대한 상세한 설명과 재현 단계를 포함하고 있습니다. 이 취약점에는 GeoServer의 경우 CVE-2023-25157, GeoTools의 경우 CVE-2023-25158 식별자가 할당되었습니다. GeoServer는 Java로 작성된 오픈소스 소프트웨어 서버로, 지리공간 데이터를 보고, 편집하고, 공유할 수 있는...

CVE-2024-22120-RCE-with-gopher

사용법 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 요약 이 익스플로잇은 XXEXML External Entity를 악용하기 위해 만들어졌습니다. 이를 통해 웹 서비스의 백엔드 코드를 읽었고, 원격 코드 실행에 취약한 Zabbix 6.0.27 버전에 gopher를 사용하여 내부 요청을 보낼 수 있는 엔드포인트를 찾았습니다. 정찰 단계에서 외부 웹 서버에 무차별 대입brute-force 공격을 수행하여 docker-compose.yml 파일을...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer에 영향을 주는 CVE-2023-34362용 POC 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 요약 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL 인젝션 체커 🔍 FreePBX의 /admin/ajax.php에서 template, model, brand 파라미터를 중심으로 하는 안전한 읽기 전용 SQLi 탐지기 입니다. 🛡️ 오류 기반, 부울 기반, 시간 기반 기법을 사용하여 데이터베이스를 수정하지 않고 잠재적 인젝션을 표시합니다. ✍️ 파라미터별 판정 결과와 CI, 알림, 사고 대응을 위한 깔끔한 JSON 보고서 를 제공합니다. 🔗 CVE-2025-57819 정보 NVD: CVE-2025-57819 CVE 레코드: CVE-2025-57819...