CVE-2025-22652

CVE-2025-22652 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Payment Forms for Paystack 취약한 버전 &orderby=&order=,+select+sleep5+from+dual+where+1=1 예를 들어, pff-paystack id="13"인 경우,...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 분석 및 에뮬레이션 설정 2025년 3월 14일에 수행된 이 상세 분석은 제공된 에뮬레이션 설정과 개념 증명PoC 실행을 기반으로 PostgreSQL에서 가상의 심각한 SQL 인젝션 취약점인 CVE-2025-1094를 탐구합니다. 이 분석은 취약점 소개, 근본 원인, 파일 기여, PoC 단계 및 완화 조치를 다루며, 에뮬레이션 과정의 모든 복잡한 세부 사항을 포함합니다. 취약점 소개 CVE-2025-1094는 PostgreSQL의 치명적인 SQL 인젝션 결함으로 설명되며, 버전 17.3, 16.7,...

reversemap

reversemap 웹 서버 로그에서 SQL 인젝션 시도 분석 프로그램은 배치 모드 또는 대화형 모드로 실행할 수 있습니다. 배치 모드에서는 Apache 웹 서버 로그를 입력받아 로그에서 요청된 URL의 난독화를 해제합니다. 대화형 모드에서는 사용자 입력을 받아 난독화 해제된 결과를 출력합니다. 프로그램은 다음 난독화 기법을 해제할 수 있습니다: SQL CHAR 인코딩 SQL CAST 인코딩 SQL 키워드의 대소문자 인코딩 Substring실험적 기능 - 중첩된 쿼리에서 실패하므로 기본적으로 비활성화됨 풀 리퀘스트, 패치 및...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 SQL 인젝션 취약점 Hotel Druid 3.0.2 버전에서 SQLite를 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 idappartamenti 매개변수를 통해 SQLite 데이터베이스에 SQL 명령을 실행할 수 있습니다. https://vulners.com/cve/CVE-2021-37832 https://nvd.nist.gov/vuln/detail/CVE-2021-37832match-6858716 취약한 PHP...

CVE-2025-22783

CVE-2025-22783 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: 인젝션 Vulnerability type SQL 인젝션 4️⃣...

tulpar

Tulpar는 웹 침투 테스트를 자동화하기 위해 작성된 오픈 소스 웹 취약점 스캐너입니다. Tulpar는 다음과 같은 기능을 제공합니다. -SQL 인젝션 GET 메소드 -XSS GET 메소드 -크롤링 -이메일 노출 -신용카드 노출 -Whois -커맨드 인젝션 GET 메소드 -디렉토리 트래버설 GET 메소드 -파일 인클루드 GET 메소드 -서버 정보 -기술 정보 -X-Content-Type 검사 -X-XSS-Protection 검사 -TCP 포트 스캐너 -robots.txt 검사 -URL 인코딩 -인증 정보 -사용 가능한 메소드...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress 익스플로잇에 대한 제 버전입니다. destr4ct의 POC를 기반으로 했으며, 조금 더 보기 좋게 다듬었습니다. 예제 HackTheBox의 MetaTwo 머신을 대상으로 한 예제입니다. 해당 머신은 취약한 bookingpress 플러그인버전 1.0.10이 설치된 WordPress를 호스팅합니다. python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a ...

CVE-2023-36645

== 영향을 받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향을 받는 제품: TradePro v9.5 구성 요소: Function Customer; Action oordershow 확인됨: 예 == 공격 벡터 %hardbreaks 유형: SQLi 접근 유형: 원격 영향: 정보 공개; 권한 상승 ITB-GmbH TradePro v9.5의 함수 customer, 액션 oordershow에서의 SQL 인젝션은 원격 공격자가 대상 시스템에서 SQL 쿼리를 실행할 수 있게 합니다. == 설명 유효하지만 인증되지 않은...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - 다중 SQL 인젝션 취약점 - savedepartment 설명 : Customer Support System 1.0의 /customersupport/ajax.php?action=savedepartment에서 다중 SQL 인젝션 취약점이 존재하며, 인증된 공격자가 id 또는 name 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQL Injection 인증 우회 취약점 CVE-2024-6670에 대한 PoC 해당 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 사용법 python CVE-2024-6670.py --newpassword Pwned --target-url https://192.168.201.150 | |...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks의 sort 매개변수에 SQLi가 존재합니다. 전체 익스플로잇 체인은 SQLi - 파일 읽기 - RCE입니다. 데모 전제 조건 apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 1단계 poc.py를 사용하여 SQLi - 파일 읽기를 익스플로잇하고...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24의 인증되지 않은 SQL 인젝션 개요 Cacti 는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 친숙한 인터페이스를 제공합니다. 이 취약점은 2023년에 발견되었으며, 1.2.24 이전의 모든 버전에 영향을 미칩니다. 이 보안 결함은 SQL 쿼리에 값을 삽입할 때 부적절한 구현으로 인해 발생합니다. 이는 공격자가 데이터베이스를 수정 하고 원격으로 코드를 실행 할 수 있게 하는 심각한 SQL 인젝션 취약점입니다. 실습 환경 설정: 이 분석에서는 간편...

Good Layers LMS Plugin <= 2.1.4 - SQL Injection

An unauthenticated SQL Injection vulnerability in Good Layers LMS Plugin = 2.1.4 exists due to the usage of "wpajaxnopriv" call in WordPress, which allows any unauthenticated user to get access to the function "gdlrlmscancelbooking" where POST Parameter "id" was sent straight into SQL query witho...

rConfig 3.9.4 - SQL Injection

rConfig 3.9.4 and previous versions has unauthenticated compliancepolicyelements.inc.php SQL injection. Because nodes' passwords are stored by default in cleartext, this vulnerability leads to lateral movement, granting an attacker access to monitored network devices. id: CVE-2020-10547 info: nam...

Hospital Management System 4.0 - SQL Injection

Hospital Management System 4.0 contains multiple SQL injection vulnerabilities because multiple pages and parameters do not validate user input. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of...

phpMyAdmin < 5.0.3 - SQL Injection

phpMyAdmin before 4.9.6 and 5.x before 5.0.3 contains a SQL injection caused by improper processing of SQL statements in the search feature, letting attackers inject malicious SQL, exploit requires crafted search input. id: CVE-2020-26935 info: name: phpMyAdmin 5.0.3 - SQL Injection author: 0xAko...

PHPGurukul Dairy Farm Shop Management System 1.0 - SQL Injection

PHPGurukul Dairy Farm Shop Management System 1.0 is vulnerable to SQL injection, as demonstrated by the username parameter in index.php, the category and CategoryCode parameters in add-category.php, the CompanyName parameter in add-company.php, and the ProductName and ProductPrice parameters in...

PHPGurukul Hospital Management System 4.0 - SQL Injection

PHPGurukul Hospital Management System in PHP v4.0 has a SQL injection vulnerability in \hms\user-login.php. Remote unauthenticated users can exploit the vulnerability to obtain sensitive database information. id: CVE-2020-22165 info: name: PHPGurukul Hospital Management System 4.0 - SQL Injection...

Slider & Popup Builder by Depicter <= 3.6.1 - Unauthenticated SQL Injection

The Slider & Popup Builder by Depicter plugin for WordPress is vulnerable to generic SQL Injection via the ‘s' parameter in all versions up to, and including, 3.6.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query.This makes ...