rails-cve-2012-5664-test

Rails CVE-2012-5664 취약점 데모 이 데모 애플리케이션은 Rails CVE-2013-5664 취약점이 어떻게 동작하는지 보여줍니다. 더 많은 정보: http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-are-the-facts...

CVE-2023-6063-PoC

CVE-2023-6063 PoC 참고자료 WP Fastest Cache 1.2.2에서 해결된 인증되지 않은 SQL 인젝션 취약점 | WPScan 플러그인 설정 "WP Fastest Cache"를 활성화하세요. PoC "wordpressloggedin" 쿠키 매개변수에 취약점이 존재합니다. $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

django-cve-2025-64459

Django CVE-2025-64459 이 애플리케이션은 여러 Django 버전에 영향을 미치는 CVE-2025-64459를 시연합니다. 이 취약점은 최신 Django 릴리스에서 패치되었습니다. SQL 인젝션 SQL 인젝션은 사용자 입력이 SQL 쿼리의 일부로 처리되어 공격자가 쿼리 작동 방식을 변경하고 접근해서는 안 되는 데이터를 노출하거나 수정할 수 있는 취약점입니다. 취약점 설명 Django QuerySet 및 Q 객체에서 데이터 노출로 이어질 수 있는 SQL 인젝션 취약점입니다. 이 익스플로잇은 Django...

CVE-2025-24799

CVE-2025-24799 SQLi 스캐너 Python으로 작성된 빠른 SQL 인젝션 취약점 스캐너입니다. 시간 기반 SQLi 탐지를 사용하며 멀티스레딩과 컬러풀한 출력을 지원하며, CVE-2025-24799 취약점 테스트용으로 설계되었습니다. 기능 단일 URL 또는 파일에서 목록 스캔 취약한 URL을 실시간으로 표시 속도를 위한 멀티스레딩 컬러풀한 CLI 출력 결과 저장 옵션 설치 1. 저장소 복제: git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git cd...

Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...

CVE-2023-6063

CVE-2023-6063 PoC 참조 WP Fastest Cache 1.2.2에서 해결된 인증되지 않은 SQL 인젝션 취약점 | WPScan 플러그인 설정 "WP Fastest Cache"를 활성화합니다. PoC "wordpressloggedin" 쿠키 매개변수는 취약합니다. $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

CVE-2025-2011

CVE-2025-2011 PoC By: X3RX3S 하지만 Ash Wesker가 내 코드를 가져다가 자기 배너로 GPT 돌려서 대담하게 가로챘음 ; 여기 참조 --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 '그의' 코드에서 내 닉네임도 볼 수 있음 --' 목적: WordPress 사이트를 대상으로 SQL 인젝션 취약점CVE-2025-2011을 테스트하기 위한 개념 증명PoC 도구. 면책 조항: 소유했거나 테스트에 대한 명시적 서면 허가를 받은 시스템에서 만 사용하세요. 무단...

spip-exploits

Casse-Spip CVE-2026-72708, CVE-2026-72709, CVE-2026-72710 未認証のSQLインジェクションからリモートコード実行へ Franck Chevalier Wayko によって発見された CVE-2026-72708、CVE-2026-72709、CVE-2026-72710 のエクスプロイト 完全な技術的詳細については、Lexfoのブログの全文記事をお読みください。 免責事項 このリポジトリは、研究および防御的セキュリティの目的でのみ提供されています。 著者は、この情報の悪用に対して一切の責任を負いません。 概要...

CVE-2021-36393

CVE-2021-36393 Moodle 3.10.4용 비트 시프트 방식을 사용한 오류 기반 블라인드 SQL 인젝션. 공격자가 임의의 데이터베이스 쿼리를 실행할 수 있습니다. 예를 들어 다음을 탈취할 수 있습니다: 데이터베이스의 시험 답안 script.js 파일을 수정하고 /mod/quiz/attempt.php?attempt=...&cmid=... 경로에서 실행하세요. 사용자 비밀번호 해시: SELECT password FROM mdluser WHERE id = 2 LIMIT 1 사용자 세션: SELECT sid FROM...

CVE-2025-22652

CVE-2025-22652 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Payment Forms for Paystack 취약한 버전 &orderby=&order=,+select+sleep5+from+dual+where+1=1 예를 들어, pff-paystack id="13"인 경우,...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 분석 및 에뮬레이션 설정 2025년 3월 14일에 수행된 이 상세 분석은 제공된 에뮬레이션 설정과 개념 증명PoC 실행을 기반으로 PostgreSQL에서 가상의 심각한 SQL 인젝션 취약점인 CVE-2025-1094를 탐구합니다. 이 분석은 취약점 소개, 근본 원인, 파일 기여, PoC 단계 및 완화 조치를 다루며, 에뮬레이션 과정의 모든 복잡한 세부 사항을 포함합니다. 취약점 소개 CVE-2025-1094는 PostgreSQL의 치명적인 SQL 인젝션 결함으로 설명되며, 버전 17.3, 16.7,...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

reversemap

reversemap 웹 서버 로그에서 SQL 인젝션 시도 분석 프로그램은 배치 모드 또는 대화형 모드로 실행할 수 있습니다. 배치 모드에서는 Apache 웹 서버 로그를 입력받아 로그에서 요청된 URL의 난독화를 해제합니다. 대화형 모드에서는 사용자 입력을 받아 난독화 해제된 결과를 출력합니다. 프로그램은 다음 난독화 기법을 해제할 수 있습니다: SQL CHAR 인코딩 SQL CAST 인코딩 SQL 키워드의 대소문자 인코딩 Substring실험적 기능 - 중첩된 쿼리에서 실패하므로 기본적으로 비활성화됨 풀 리퀘스트, 패치 및...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 SQL 인젝션 취약점 Hotel Druid 3.0.2 버전에서 SQLite를 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 idappartamenti 매개변수를 통해 SQLite 데이터베이스에 SQL 명령을 실행할 수 있습니다. https://vulners.com/cve/CVE-2021-37832 https://nvd.nist.gov/vuln/detail/CVE-2021-37832match-6858716 취약한 PHP...

CVE-2025-22783

CVE-2025-22783 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: 인젝션 Vulnerability type SQL 인젝션 4️⃣...

tulpar

Tulpar는 웹 침투 테스트를 자동화하기 위해 작성된 오픈 소스 웹 취약점 스캐너입니다. Tulpar는 다음과 같은 기능을 제공합니다. -SQL 인젝션 GET 메소드 -XSS GET 메소드 -크롤링 -이메일 노출 -신용카드 노출 -Whois -커맨드 인젝션 GET 메소드 -디렉토리 트래버설 GET 메소드 -파일 인클루드 GET 메소드 -서버 정보 -기술 정보 -X-Content-Type 검사 -X-XSS-Protection 검사 -TCP 포트 스캐너 -robots.txt 검사 -URL 인코딩 -인증 정보 -사용 가능한 메소드...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress 익스플로잇에 대한 제 버전입니다. destr4ct의 POC를 기반으로 했으며, 조금 더 보기 좋게 다듬었습니다. 예제 HackTheBox의 MetaTwo 머신을 대상으로 한 예제입니다. 해당 머신은 취약한 bookingpress 플러그인버전 1.0.10이 설치된 WordPress를 호스팅합니다. python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a ...

CVE-2023-36645

== 영향을 받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향을 받는 제품: TradePro v9.5 구성 요소: Function Customer; Action oordershow 확인됨: 예 == 공격 벡터 %hardbreaks 유형: SQLi 접근 유형: 원격 영향: 정보 공개; 권한 상승 ITB-GmbH TradePro v9.5의 함수 customer, 액션 oordershow에서의 SQL 인젝션은 원격 공격자가 대상 시스템에서 SQL 쿼리를 실행할 수 있게 합니다. == 설명 유효하지만 인증되지 않은...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - 다중 SQL 인젝션 취약점 - savedepartment 설명 : Customer Support System 1.0의 /customersupport/ajax.php?action=savedepartment에서 다중 SQL 인젝션 취약점이 존재하며, 인증된 공격자가 id 또는 name 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQL Injection 인증 우회 취약점 CVE-2024-6670에 대한 PoC 해당 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 사용법 python CVE-2024-6670.py --newpassword Pwned --target-url https://192.168.201.150 | |...