pythia-sql-clairvoyance

プロダクション対応のSQLインジェクションスキャナー。6つの検出手法、AIによる修復アドバイス、SARIF出力、CI/CD統合を備えています。 クイックスタート · ドキュメント · Docker · AI解析 · GitHubでスター 動作例 ライブスキャン · PHP脆弱性ショップ · 11件の検出 · セーフモード · 2265.56秒 !Pythia —...

CVE-2023-31753

CVE-2023-31753 の概念実証 説明: eNdonesia Portal v8.7 に SQL インジェクションの脆弱性が発見されました。これは、diskusi.php の "rid" パラメータに細工したペイロードを挿入することで悪用されます。 エクスプロイトタイトル: eNdonesia Portal 8.7 - diskusi.php の SQL インジェクションの脆弱性 rid パラメータ 日付: 2023年5月19日 エクスプロイト作成者: Kunal Khubchandani ベンダーホームページ: http://www.endonesia.org/...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQL 注入到 RCE 该仓库包含一个本地实验环境和一个简短的漏洞利用脚本，用于 Ambionics 文章中描述的 Drupal JSON:API PostgreSQL SQL 注入漏洞。 该漏洞利用的关键在于 PostgreSQL 权限提升：一旦注入能够以 PostgreSQL 超级用户身份执行 SELECT 表达式，它就会通过大对象（large objects）写入一个原生预加载库，重新加载 postgresql.auto.conf，触发 sessionpreloadlibraries，并通过 pgreadfile...

CVE-2023-1454

CVE-2023-1454 jeecg-boot 未認可SQLインジェクション脆弱性 CVE-2023-1454 脆弱性| jeecg-boot 未認可SQLインジェクション脆弱性 CVE-2023-1454 ---|--- 中国語名| jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454 CVSSスコア| 9.8 FOFAクエリ 結果を直接表示するにはクリック| title=="JeecgBoot 企业级低代码平台" 影響を受けるアセット数| 3957 説明|...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL U...

CVE-2021-45041

CVE-2021-45041 CVE-2021-45041 の PoC、別名 SCRMBT-177 - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 使用例: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host http://localhost --username user --password INFO:CVE-2021-45041:Login...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL インジェクション Proof of Concept — PostgreSQL クライアント libpq と psql ツールにおける深刻な SQL インジェクション脆弱性 📋 目次 1. 脆弱性の紹介 2. プロジェクトのディレクトリ構造 3. 攻撃ペイロードの分析 4. 使用方法 5. 修正方法と予防策 1. 脆弱性の紹介 概要 CVE-2025-1094 は、PostgreSQL のクライアントライブラリ libpq とコマンドラインツール psql に存在する深刻な脆弱性です。この脆弱性により、攻撃者は...

CVE-2020-7471

CVE-2020-7471 이 저장소는 CVE-2020-7471 StringAggdelimiter를 통한 잠재적 SQL 인젝션 취약점의 환경과 POC를 제공합니다. 영향을 받는 Django 버전 1.11부터 1.11.28 미만 2.2부터 2.2.10 미만 3.0부터 3.0.3 미만 다운로드하여 사용하기 전에 다음 작업이 필요합니다: 1. 취약한 Django 버전 설치 테스트에 사용한 버전 pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2...

CVE-2024-1698-Exploit

CVE-2024-1698 エクスプロイトスクリプト - WordPress NotificationX = 2.8.2 - SQLインジェクション これは、CVE-2024-1698を悪用してWordPress管理者のユーザー名とパスワードハッシュを特定するためのエクスプロイトスクリプトです。 このPythonスクリプトは教育目的のみを意図しています。WordPressサイトのNotificationX Analytics APIにおけるCVE-2024-1698...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...

EUVD-2026-94757

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

Geoserver-CVE-2023-25157

Geoserver SQLインジェクションエクスプロイト 今年、Geoserver向けにCVE-2023-25157というIDのCVEが公開されました。 私は自身のプロジェクトでこの脆弱性を発見し、それを悪用しようと試みました。 そしてここに、完全なエクスプロイトがあります。 このリポジトリhttps://github.com/0x2458bughunt/CVE-2023-25157では、検出器を使用して、どのターゲットがその技術と脆弱性を持っているかを調べることができます。 検出器を使用した後、私のコードを使用してそれらを悪用できます。 実行方法:...

xolo

XOLO 著者: ET Lownoise バージョン: 1.0 SQLサーバーリンクをクロール、可視化、操作するためのツールで、d3グラフを使用して、レッド/ブルー/パープル/.../リスク評価、ペンテスト、ハッキングチーム演習に役立ちます。 要件: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 例: pip install pypyodbc python -m pip install pypyodbc インストール/実行: - ダウンロード - 解凍 - ディレクトリに配置 ...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 Example...

CVE-2025-22710

CVE-2025-22710 1️⃣ コンポーネントの種類 WordPress プラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager 脆弱性のあるバージョン ⚠️ 真/偽条件に基づく応答値の違いを確認するには、少なくとも1つの投稿が存在している必要があります。 1. Smart Manager プラグインがインストールされた WordPress サイトを用意し、管理者アカウントでログインして...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL Exploit このエクスプロイトは、WordPress バージョン 2.1.3 から 2.8.2 で動作し、認証されていない攻撃者が既存のクエリに追加の SQL クエリを挿入することを可能にします。これにより、データベースから機密情報を取得できます。 Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC：Magento SQL 注入 本仓库包含针对 CVE-2019-7139 （PRODSECBUG-2198）的概念验证（PoC）漏洞利用程序，这是 Magento 中的一个未授权 SQL 注入漏洞，由 Ambionics Security 的 Charles Fol 发现。 漏洞详情 CVE ID ：CVE-2019-7139 受影响版本 ： Magento Open Source 2. 该脚本将尝试枚举数据库、表、列和样本数据。 参考资料 CVE-2019-7139 Magento Security Advisories Ambionics...

wp2shell-scan

wp2shell-scan WordPress コアの事前認証リモートコード実行（RCE）脆弱性である CVE-2026-63030（wp2shell）のスキャナ兼概念実証（PoC）ツールキット 機能 非破壊的な検出方法が 2 種類: --check-type time-based（SLEEP タイミング）と --check-type error-based（TRUE/FALSE/失敗差分）。どちらも広範な資産スキャンに安全です。 1 回の実行で URL リストと複数ターゲットをサポート。 コンテンツベースのブールオラクル抽出は、SLEEP、エラー出力、MySQL の FILE...

CVE-2021-24741

CVE-2021-24741 Support Board v 3.3.3 における複数のSQLインジェクション（未認証） 説明 Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode, department, userid, conversationid,...