CVE-2024-9264

CVE-2024-9264 Grafana 인증 후 DuckDB SQL 인젝션 RCE, 파일 읽기 개념 증명 PoC 이 PoC는 CVE-2024-9264의 악용을 시연하며, 인증된 사용자가 DuckDB SQL 쿼리를 수행하여 파일시스템의 임의 파일을 읽거나 원격으로 임의 코드를 실행할 수 있음을 보여줍니다. 임의 코드 실행은 Grafana v11.0.0에서만 가능합니다. 파일 읽기는 모든 취약한 버전에서 가능합니다. 설정: 다음을 통해 필요한 종속성을 설치합니다: root@kitploit: pip install -r...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC 이것은 WordPress Photo Gallery 플러그인의 SQL 인젝션 취약점인 CVE-2022-0169 에 대한 간단한 Python 개념 증명PoC입니다. 기능 WordPress 버전 확인 가능한 경우 취약한 admin-ajax.php 엔드포인트 공격 wpusers 사용자 이름과 비밀번호 해시 덤프 타임스탬프 폴더에 결과 저장 원하면 hashcat으로 크랙하도록 안내 이 도구는 교육 목적으로만 사용됩니다. 책임감 있게 사용하세요! 마치...

SqliSniper

기능 • 설치 • 사용법 • SqliSniper 실행 • 기여 • SqliSniper 는 HTTP 요청 헤더에서 시간 기반 블라인드 SQL 인젝션을 탐지하도록 설계된 강력한 Python 도구입니다. 다중 스레드를 활용하여 속도와 효율성을 보장하며 잠재적 취약점을 신속하게 스캔하고 식별함으로써 보안 평가 프로세스를 향상시킵니다. 다른 스캐너와 달리 SqliSniper는 오탐false positive을 제거하고 탐지 시 내장된 Discord 알림 기능을 통해 경고를 보내도록 설계되었습니다...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2024-43468_mTLS_go

CVE-2024-43468 SCCM SQL 인젝션 익스플로잇 macOS 키체인의 mTLS 클라이언트 인증서 버전 macOS 키체인을 사용하여 mTLS 인증을 수행하는 키체인에서 키를 내보낼 필요 없이 CVE-2024-43468 익스플로잇의 Go 구현입니다. 추가로: 문제가 있는 proxychains를 사용하지 않도록 프록시 지원을 추가했습니다. 인증서 Common Name을 가져오는 getcertname.py를 추가했습니다 네, Keychain Access GUI에서 수동으로 할 수도 있습니다. 어떤 일이 일어나고 있는지 확인...

gogs

gogs Here we will be setting up our lab in our SEED Ubuntu 16.04 VM and we need to install the Go Git Service GOGS on our VM first before we can move on to exploiting the SQL injection vulnerability. To setup the VM, here are the steps: Step 1: Install the Database Once we have logged in to the...

Pybelt

참고: 이 프로젝트는 더 이상 업데이트되지 않습니다. 이번이 마지막 푸시입니다. 더 많은 정보를 원하시면 트위터로 연락 주세요: @staysalty Pybelt Pybelt는 오픈 소스 해커 도구 벨트로, 다음을 포함합니다: 포트 스캐너 SQL 인젝션 스캐너 도크 검사기 해시 크래커 해시 유형 확인 도구 프록시 찾기 도구 XSS 스캐너 이 도구는 알고리즘에 대한 사전 지식 없이 해시를 크랙하고, 주어진 호스트의 포트를 스캔하고, 주어진 URL에서 SQLi 취약점을 검색하고, Google 도크가 제대로 작동하는지 확인하고, 주어...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2023-30092

CVE-2023-30092 CVE-2023-30092 の詳細 ソフトウェア: Online Pizza Ordering System 1.0 ソフトウェアリンク: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 脆弱性タイプ: SQLインジェクション 影響を受けるコンポーネント: QTYパラメータ サービス拒否への影響: あり コード実行への影響: あり 攻撃タイプ: リモート 製品ベンダー: Sourcecodester 説明:...

tbhm

漏洞猎手方法论（TBHM） 欢迎！本仓库汇集了 技巧 窍门 工具 数据分析 以及笔记 以上内容与 Web 应用安全评估相关，更具体地说是针对漏洞赏金计划中的漏洞猎捕。 当前各部分划分如下： 动手之前 学习资源 内容创作者与影响者 侦察 应用分析 应用映射 授权与会话 战术性模糊测试 XSS SQLi 文件包含 CSRF 权限、传输与逻辑 Web 服务 移动端漏洞 其他 辅助信息 该项目的目标是整合更多最新资源，供漏洞猎手和 Web 黑客在日常工作中使用。 @jhaddix 历史...

cve-2021-29442-Nacos-Derby-rce-exp

소개 Nacos Derby 명령 실행 취약점 악용 스크립트로, 기본적으로 User-Agent 우회 취약점을 이용합니다. Nacos는 서비스 등록, 발견 및 구성 관리를 위한 오픈 소스 플랫폼입니다. 초기 버전≤2.4.0-BETA에서 Nacos는 기본적으로 Apache Derby를 임베디드 데이터베이스로 통합했습니다. Derby 데이터베이스는 기본적으로 액세스 제어가 설정되어 있지 않기 때문에 공격자는 승인 없이 특정 인터페이스에 접근하여 임의의 SQL 문을 실행할 수 있으며, 이는 결국 원격 명령 실행 취약점으로 이어집니다...

WebGoat.NET

Webgoat.NET ソースコード: https://github.com/jerryhoff/WebGoat.NET ZIPのダウンロード: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの脆弱性を教えることを目的とした 学習プラットフォームです。ほとんどのWebアプリケーションに該当する汎用的な セキュリティ脆弱性を含んでいます。また、.NETフレームワークに特化したレッスンも 含まれています。このアプリの演習は、Webセキュリティ攻撃と、開発者がそれらを...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql 中通过 E'...' 反斜杠突破的 SQL 注入 CVE-2026-17543 （CVSS 9.8 严重，CWE-89）的概念验证，这是 PHP 过程化 PostgreSQL 扩展中的一个 SQL 注入漏洞。 漏洞概述 pginsert、pgselect、pgupdate、pgdelete 和 pgconvert 都会将字符串值传递给 phppgsqlconvert 处理，该函数： 1. 转义 ：使用 libpq 的 PQescapeStringConn 对值进行转义 —— 在 standardconformingstring...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API ブラインドSQLインジェクション 影響を受けるバージョン: Ghost 3.24.0 – 6.19.0 修正バージョン: Ghost 6.19.1 必要な認証: なし — Content API キーは公開 影響: データベース全体の未認証読み取り 認証情報、API キー 脆弱性 slug-filter-order.js は、ユーザー指定のスラッグ値をパラメータ化されたバインドを使用せずに、生の SQL ORDER BY 句に直接展開します。 root@kitploit: // VULNERABLE — Gho...

CVE-2026-6433

CVE-2026-6433 — 概念実証 FlipperCode — Custom CSS, JS & PHP · 認証不要の SQLインジェクション → RCE eval経由 影響を受ける: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPressプラグインの表面はadmin-ajax.php経由 概要...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQLインジェクション CVE-2023-25157 & CVE-2023-25158 このリポジトリには、GeoServerプラットフォームとGeoToolsライブラリで発見されたSQLインジェクションの脆弱性の詳細な説明と再現手順が含まれています。この脆弱性には、GeoServer用にCVE-2023-25157、GeoTools用にCVE-2023-25158の識別子が割り当てられています。 GeoServer は、Javaで書かれたオープンソースのソフトウェアサーバーであり、地理空間データの表示、編集、共有機能を提供します。地理情報システ...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI 컴포넌트 SQL 인젝션 root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool は、リモートで Microsoft SQL データベースのセキュリティをテストするオープンソースのペネトレーションテストツールです。 MSDAT の使用例： リモートで Microsoft データベースが待受中であり、データベースに接続するための 有効な認証情報 を見つけたい場合 データベース上で有効な Microsoft SQL...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 사전 인증 SQL 인젝션 발견: msd0pe https://github.com/waqaskanju/Chitor-CMS 프로젝트: waqaskanju chitor1.1.py 69d3442 커밋 이후 패치됨 2023/04/13 SQL 인젝션이 /editschool.php?id= 엔드포인트에서 발견되었으며, 인증이 필요하지 않습니다. chitor1.0.py 5f76192 커밋 이후 사후 인증 SQL 인젝션으로 변경됨 2023/04/09 SQL 인젝션이...