CVE_2022_3141

CVE-2022-3141: ACS EDU 3세대에서의 SQL 인젝션 이 저장소는 ACS EDU 3세대 스마트카드 시스템에 영향을 미치는 CVE-2022-3141로 식별된 취약점에 대한 상세한 보안 분석 및 보고서를 포함합니다. 취약점 개요 CVE ID : CVE-2022-3141 Product : ACS EDU 3세대 Vulnerability Type : SQL 인젝션 SQLi Impact : 이 취약점은 인증되지 않은 공격자가 로그인 메커니즘을 우회하고 시스템에 무단으로 액세스할 수 있도록 합니다. 저장소 내용 이 프로젝트는...

CVE-2025-7558-PoC

CVE-2025-7558-PoC 요약 code-projects Voting System 1.0에서 치명적인 취약점이 발견되었습니다. 영향을 받는 요소는 /admin/positionsadd.php 파일의 알 수 없는 함수입니다. Description 인수를 조작하면 SQL 인젝션이 발생합니다. 이 취약점은 CVE-2025-7558로 문서화되어 있습니다. 공격은 원격으로 실행될 수 있습니다. 또한 익스플로잇이 존재합니다. 세부 사항 code-projects Voting System 1.0에서 취약점이 발견되어 치명적인 것으로...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - orderby 파라미터를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Events Manager – Calendar, Bookings, Tickets, and more! 플러그인은 최대 7.0.3 버전까지 'orderby' 파라미터를 통해 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 다중 SQL 인젝션 취약점 - studentform.php 및 classform.php 설명 : Simple Student Attendance System v.1.0은 인증된 공격자가 악용할 수 있는 다중 SQL 인젝션 취약점에 취약합니다. 이러한 취약점은 studentform.php 및 classform.php에 존재하며, 'id' 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Simple...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PostgreSQL과 Django에서의 SQL 인젝션 취약점에 대한 PoC. Django 1.11 1.11.28 미만, 2.2 2.2.10 미만, 3.0 3.0.3 미만에서 발견됨 PostgreSQL STRINGAGG 함수를 사용하기 위한 django.contrib.postgres.aggregates.StringAgg 클래스에 SQL 인젝션 취약점이 있었습니다. 초기화 시 구분자delimiter 매개변수에 전달된 값에 임의의 쿼리를 포함시킬 수 있습니다. 이 Django 앱에서는 폼...

CVE-2024-35469

CVE-2024-35469 제출자: Kha Do Human Resource Management System 1.0 취약점 SQL 인젝션 설명 SourceCodester Human Resource Management System 1.0의 /hrm/user/에 있는 SQL 인젝션 취약점으로 인해 공격자가 password 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 /hrm/user/ 영향 공격자는 페이로드 'or'1'='1를 사용하여 자격 증명 없이 관리자 계정으로 로그인할 수 있습니다. POC...

CVE-2025-28346

취약점 유형 SQL Injection 설명 Ticket-Booking-App - 1.0에서 시간 기반 블라인드 SQL Injection 취약점이 발견되었습니다. 이를 통해 공격자는 기본 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다. 취약한 매개변수는 사용자 입력을 적절히 검증하지 않아, 시간 지연을 통해 취약점 존재를 추론하는 악성 SQL 페이로드 주입이 가능합니다. 일반 SQL 인젝션과 달리 시간 기반 블라인드 SQL 인젝션은 직접 데이터를 반환하지 않습니다. 대신 공격자는 애플리케이션 응답 시간을 통해 인젝션 성...

oracle-xxe-sqli

oracle-xxe-sqli SQLi를 통한 Oracle CVE-2014-6577 자동 익스플로잇 사용법: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options positional arguments: url URL to inject. Use as the injection marker, just once. optional arguments: -h, --help Show this help...

CVE-2026-67401

CVE-2026-67401 — cPanel/WHM EmailTrack SQLインジェクション → root RCE CVE-2026-67401 の概念実証です。これは cPanel & WHM の EmailTrack 機能における重大な SQL インジェクション脆弱性であり、メール関連の権限を持つ認証済みユーザーが任意のファイルを書き込み、root としてコードを実行できるようにします。 発見者: Ali Mustafa 公開日: 2026年9月8日 コンポーネント: EmailTrack メール配信ログ / トラッキング 影響を受けるバージョン 修正ビルド 未満...

CVE-2025-25964

CVE-2025-25964: School Information Management System v1.0의 SQL 인젝션SQL Injection 취약점 소개 오늘날의 디지털 환경에서 SQL 인젝션SQLi은 웹 애플리케이션에서 발견되는 가장 일반적이고 위험한 취약점 중 하나로 남아 있습니다. 이 블로그 게시물은 Itsourcecode에서 개발한 School Information Management System v1.0에서 발견된 심각한 SQL 인젝션 취약점CVE-2025-25964에 대해 다룹니다. 이 취약점으로 인해 원격 공격자...

CVE-2025-67644-LangGraph-3.0.1-SQLite-Checkpoint-SQL-Injection

CVE-2025-67644 PoC – LangGraph SQLite Checkpoint SQL 인젝션 CVE-2025-67644 는 langgraph-checkpoint-sqlite 패키지LangGraph / LangChain 생태계에 속함의 SQL 인젝션 취약점CWE-89입니다. 공격자는 SqliteSaver의 list / alist 메서드에 전달되는 정제되지 않은 메타데이터 필터 키 를 통해 임의의 SQL을 주입할 수 있습니다. 영향 : 필터 완전 우회, 모든 체크포인트 레코드잠재적으로 민감한 대화 상태, 스레드 ID,...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students의 SQL 인젝션 요약 Institute-of-Current-Students 애플리케이션의 loginlinkfaculty 엔드포인트는 fid POST 매개변수를 통해 SQL 인젝션에 취약합니다. 이 매개변수는 SQL 쿼리에 사용되기 전에 적절히 검증되지 않아, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형: SQL 인젝션 영향받는 구성 요소: /loginlinkfaculty POST 영향받는 매개변수: fid 인증: 필요 ...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' 및 'name' SQL 인젝션 인증 없음 익스플로잇 제목: Intern Record System - 'phone', 'email', 'deptType' 및 'name' SQL 인젝션 인증 없음 날짜: 2022-06-09 익스플로잇 작성자: Hamdi Sevben 공급업체 홈페이지: https://code-projects.org/intern-record-system-in-php-with-source-code/...

CVE-2024-39304

설명 이 스크립트는 ChurchCRM 프로젝트에서 입력값 정화sanitization가 이루어지지 않아 SQLi가 가능한 CVE-2024-39304에 대한 PoC입니다. 사용법 python3 CVE-2024-39304.py -u -p -b -v 예시: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v 링크...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: 설명 ISR-sqlget: Perl로 개발된 블라인드 SQL 인젝션 도구입니다. 데이터베이스 스키마와 테이블 행을 가져올 수 있습니다. 단일 GET/POST를 사용하여 데이터베이스 구조에 조용히 접근할 수 있으며 단일 GET/POST를 사용하여 모든 테이블 행을 CSV 형식의 파일로 덤프할 수 있습니다. 지원하는 데이터베이스: - IBM DB2 - Microsoft SQL Server...

CVE-2026-76270

In Splunk Enterprise versions below 10.4.3, a user that holds a role with the listspl2modules capability could use SQL injection in SPL2 module filtering to access all relevant data available through the affected Representational State Transfer REST API, including private SPL2 module definitions...

CVE-2025-65354

CVE-2025-65354 — SQLインジェクションの脆弱性 概要 PuneethReddyHC event-management アプリケーション version 1.0 に、不適切な入力処理に起因するSQLインジェクションの脆弱性が存在します。 脆弱性の種類 SQLインジェクション 影響を受けるコンポーネント エンドポイント: /Grocery/searchproductsitname.php パラメータ: sitemname POST 攻撃の種類 リモート 影響 リモートの認証されていない攻撃者が、sitemname...

CVE-2023-23279

Canteen Management System v1.0의 SQL 삽입 취약점. 버그 작성자: Tuannq 발견일: 2023년 5월 1일 벤더: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html 로그인 계정: [email protected]/rootadmin 슈퍼 관리자 계정 취약점 파일: /phpaction/getOrderReport.php 취약점 위치:...

CVE-2022-0739

CVE-2022-0739 개념 증명 익스플로잇 SQLI BookingPress 1.0.11 미만 사용법 애플리케이션에서 Booking Press 플러그인이 사용 중인 URL을 입력하세요. bash exploit.sh '' 예시 이 데모에서는 해시가 가려짐 ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // / // / , / / / / / // / / / / |...

EUVD-2026-94622

In Splunk Enterprise versions below 10.4.3, a user that holds a role with the listspl2modules capability could use SQL injection in SPL2 module filtering to access all relevant data available through the affected Representational State Transfer REST API, including private SPL2 module definitions...