CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 エクスプロイト 説明 このリポジトリには、Moodleの最近のコース機能に見つかった深刻な脆弱性であるCVE-2021-36393を標的とした、Pythonベースのエクスプロイトが含まれています。この欠陥は'sort'パラメータに存在し、不正なデータベースアクセスにつながるSQLインジェクション攻撃を可能にします。CVSSスケールで9.8と評価されており、この脆弱性を悪用するには学生ロールなどの最小限の権限しか必要とせず、データの機密性と整合性を著しく損なう可能性があります。 影響を受けるバージョン:...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - 파이썬 SQL 인젝션 프레임워크 1. 개요 PySQLi는 복잡한 SQL 인젝션 취약점을 악용하기 위해 설계된 파이썬 프레임워크입니다. 고급 익스플로잇을 구축하는 데 사용하거나 상황에 맞게 쉽게 확장/개선할 수 있는 전용 빌딩 블록을 제공합니다. 2. 왜 또 다른 SQLi 프레임워크인가? 간단한 답: HTTP 요청 외에도 SQLi 취약점을 악용하는 다른 방법이 있기 때문입니다! 대부분의 사용 가능한 도구는 HTTP GET/POST 메서드에만 의존하며, 때로는 다른 메서드를 제공하기도 합니다. PySQLi는 파생...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

railsgoat

RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...

CanoP

CanoP CLI AIコーディングアシスタントによって導入された脆弱性を検出するために特別に設計された、高速でスタンドアロンな静的解析ツールです。CanoPはコードベースをローカルで解析し、AI生成コードに潜むセキュリティリスクを特定します。 機能 高いシグナル対ノイズ比 : 従来のスキャナーは大量のアラートを生成します。CanoPは現代のAI特有の失敗モード（SQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなど）に特化して調整されており、表示されるアラートが実行可能で優先度の高いものであることを保証します。 マルチ言語サポート :...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4 の重大なRCE脆弱性 🚨 問題は何か？ pgAdmin 4 バージョン ≤ 9.9 に リモートコード実行（RCE） の欠陥が存在します。 攻撃者は、pgAdmin が サーバーモード で実行され、リストア中に PLAIN形式のSQLダンプ を処理する際に、ホスト上で 任意のコマンド を実行できます。 ⚙️ 技術的詳細 📡 攻撃ベクトル ネットワークベース — リモートから悪用可能 🌍 低複雑性 — トリガーが簡単 🧩 低権限要求 — 限定的なユーザーアクセスで十分 🔑 ユーザー操作不要 — トリガー後は何もクリックする必要がない...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Xhibiter NFT Marketplace 1.10.2 Collections Endpoint의 SQL 인젝션에 대한 개념 증명PoC. 발견자: Sohel Yousef. CVE-2024-58290: Xhibiter NFT Marketplace SQL 인젝션 익스플로잇 제목: Xhibiter NFT Marketplace 1.10.2 - SQL 인젝션 인증되지 않음 날짜: 2024-12-11 익스플로잇 작성자: Sohel Yousef 공급업체 홈페이지:...

CVE-2019-9053

CVE 2019-9053 세부 정보 설명 이 코드는 Python 3로 구현된 시간 기반 블라인드 SQL 인젝션Time-Based Blind SQL Injection 공격입니다. 이 공격은 HTTP 요청을 통해 콘텐츠 관리 시스템CMS Made Simple 2.2.8의 SQL 인젝션 취약점을 악용하도록 설계되었습니다. 익스플로잇 사용: exploit.py -u http://target-uri -w /path-wordlist -c 참고 자료 1 CMS 익스플로잇...

slowql

SlowQL 가장 빠른 오프라인 SQL 정적 분석기. Rust로 제작되어 거짓 양성False Positive이 전혀 없습니다. 프로덕션에 배포되기 전에 SQL 인젝션, 성능 회귀, 누락된 인덱스, 무제한 쿼리, 컴플라이언스 위반 등 282개 이상의 문제를 찾아냅니다. 데이터베이스 연결이 필요하지 않습니다. SlowQL이 하는 일 SlowQL은 SQL 파일과 애플리케이션 소스 코드를 스캔하여 보안 취약점, 성능 회귀, 안정성 위험, 비용 비효율성, 컴플라이언스 위반 및 코드 품질 문제를 찾아냅니다. 데이터베이스에 연결하지 않고...

CVE-2025-32429

CVE-2025-32429 – PHP PDO 준비된 구문에서의 SQL 인젝션 이 저장소는 CVE-2025-32429 에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점은 에뮬레이션이 활성화된 경우 PHP PDO 준비된 구문prepared statements에 영향을 미칩니다. 📄 참고 자료 Assetnote의 원본 연구:...

exploit-joomla

exploit-joomla CVE-2015-7297, CVE-2015-7857 및 CVE-2015-7858을 악용하여 DB의 비밀번호로 사용자를 열거하는 간단한 익스플로잇입니다. Exploit Title : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit Date : 12-09-2020 Requirements : Python 3.4.x , Requests module python -m pip install requests Code found on :...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 익스플로잇 도구 크레딧 Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. 경고 교육 목적으로만 사용하세요. 승인된 시스템에서만 사용하세요. 데이터베이스/파일시스템을 수정합니다. Fortinet FortiWeb의 CVE-2025-25257 사전 인증 SQLi에서 RCE를 탐지하고 익스플로잇하기 위한 향상된 Python 도구입니다. 기능 버전 확인을 통한 취약점 탐지. SQL 인젝션을 통한 지속적인 웹쉘 업로드. 길이 제한을 위한 페이로드 분할 및...

sqlwinds

SQLWinds SQL 보안 평가 및 사후 침투 도구 키트 SQLWinds는 Microsoft SQL Server의 보안 테스트와 익스플로잇을 위한 명령줄 도구입니다. 서버를 심층 분석하고, 권한을 상승시키고, 공격을 실행하고, 네트워크를 통해 피벗할 수 있는 대화형 환경을 제공하며, 인메모리 코드 실행 및 SCCM 데이터베이스 탐색과 같은 작업을 위한 특화된 명령을 포함합니다. 📖 문서 및 리소스 빠른 링크: 전체 문서 및 위키 - 전체 사용 가이드 및 명령 참조 이슈 신고 - 버그를 발견했거나 기능 요청이 있으신가요? 최신...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

CVE

CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...

CVE-2025-22352

1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

ScanQLi

ScanQLi ScanQLi는 몇 가지 추가 기능이 있는 간단한 SQL 인젝션 스캐너입니다. 이 도구는 SQLi를 익스플로잇할 수 없으며, 단지 탐지만 합니다. 데비안 9에서 테스트 완료 기능 클래식 블라인드 시간 기반 GBK 곧 재귀 스캔 스캔된 웹사이트의 모든 href를 따라감 쿠키 통합 요청 간 대기 지연 조절 가능 특정 URL 무시 사전 요구 사항 1. git 도구를 설치합니다. apt update apt install git 2. 리포지토리를 클론합니다. git clone...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL 삽입 환경 초기화 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 취약점 재현 访问http://x.x.x.x:8000/demo POC: http://x.x.x.x:8000/demo?field=demo.name" FROM "demouser" union SELECT "1",sqliteversion,"3"...

CVE-2024-32640-SQLI-MuraCMS

Muraider - CVE-2024-32640 탐지 및 익스플로잇 자동화 \ Mura/Masa CMS의 SQLi 사용법 탐지: python3 CVE-2024-32640.py --url https://target.com/ Ghauri 익스플로잇 '-g' 또는 '--ghauri' 인수 사용: Ghauri와 함께 사용하려는 인수를 해당 인수 목록에 따라 구문 분석하세요: python3 CVE-2024-32640.py --url https://target.com -g "--dbs --current-db" python3...