vuln-bank

Vulnerable Bank Application 🏦 Web、API、LLMを対象としたアプリケーションセキュリティテスト、セキュアコードレビュー、CI/CDパイプラインへのセキュリティ実装を練習するための、意図的に脆弱なWebアプリケーションです。 ⚠️ 警告：このアプリケーションは意図的に脆弱性を含んでおり、教育目的でのみ隔離された環境で使用してください。 概要...

SQLiDetector

SQLiDetector 간단한 파이썬 스크립트로, BurpBouty 프로필을 지원하며, 14개의 페이로드를 여러 번 요청하고 다양한 데이터베이스의 152개 정규식 패턴을 확인하여 SQL 인젝션Error based을 탐지하는 데 도움을 줍니다. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | Coded By: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | Version:...

CVE-2022-30512

CVE-2022-30512 School Dormitory Management System 1.0 - 未認証SQLインジェクション Exploit Title: School Dormitory Management System 1.0 - 未認証SQLインジェクション Date: 2022-05-25 CVE: CVE-2022-30512 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

BurpSentinel

Burp Sentinel ウェブアプリケーションの一般的なセキュリティホールの発見を容易にします。 イントロ / チュートリアル: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction ブログ: http://dobin.github.io/ BurpSentinel を使うと、ペネトレーションテスターは HTTP リクエストのパラメータに対して、悪意のあるリクエストをすばやく簡単に大量に送信できます。それだけでなく、攻撃リクエストに対応する HTTP...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql 未認可SQLインジェクションの一括スキャンPoC Jeecg-BootはSpring BootとJeecg-Boot-Plusに基づく高速開発プラットフォームであり、最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。 説明 元ツールのURL 元ツールは誤検知率が高かったため、判定条件を修正し、ついでにコードも最適化しました。 ツールの利用 python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 単一URLテスト python3...

NginxHunter

NginxHunter 설명 NginxHunter는 Nginx 액세스 로그를 분석하여 보안 취약점과 의심스러운 활동을 탐지하도록 설계된 종합 도구입니다. SQL 인젝션 시도, 스캐너 도구, 민감한 경로 접근, 익스플로잇 시도, 웹쉘 등을 감지합니다. Nginx 서버 보안을 강화하려는 시스템 관리자 및 보안 전문가에게 적합합니다. 사용법 루트 권한 사용 $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

CVE-2024-42327

CVE-2024-42327: Zabbix 권한 상승 - RCE 설명 이 PoCProof-of-Concept는 CVE-2024-42327을 악용하여 관리자admin API 인증 토큰을 유출하고 아이템을 생성하여 Zabbix 서버 6.0.32rc1, 6.4.17rc1, 7.0.1rc1에서 리버스 셸을 획득하는 데 사용할 수 있습니다. Zabbix 프론트엔드에서 기본 User 역할 또는 API 접근 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정으로 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의...

OSTE-Meta-Scan

OSTE-Meta-Scanner 이 프로젝트는 현재 OSTE에서 유지 및 지원하며 더 이상 오픈 소스 프로젝트로 제공되지 않습니다. 문의, 상업적 사용 또는 지원은 LinkedIn, 공식 웹사이트 또는 WhatsApp +213.7.98.38.94.54를 통해 OSTE 영업팀에 연락해 주십시오. 이 프로젝트는 동적 애플리케이션 보안 테스트DAST 분야를 단순화하는 것을 목표로 합니다. OSTE 메타 스캐너는 Nikto Scanner, ZAP, Nuclei, SkipFish, Wapiti 등 여러 DAST 스캐너를 결합한 종합적인...

CVE-2024-1071-PoC-Script

CVE-2024-1071 エクスプロイトスクリプト 🚀 🌟 免責事項 この概念実証（POC）は、教育および倫理的なテスト目的のみで作成されています。 事前に相互同意を得ずに本ツールを標的への攻撃に使用することは違法です。適用されるすべての現地法、州法、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 概要 WordPressのUltimate Member プラグイン（バージョン2.1.3〜2.8.2）には、sortingパラメータを介したSQLインジェクションの脆弱性...

CVE-2021-25076

CVE-2021-25076-Exploit 워드프레스 플러그인 WP User Frontend 3.5.26 - SQL 인젝션 인증됨 CVE 설명: WP User Frontend 워드프레스 플러그인 3.5.26 이전 버전은 Subscribers 대시보드에서 SQL 문에 사용하기 전에 status 매개변수를 검증하고 이스케이프하지 않아 SQL 인젝션이 발생합니다. 위생 처리 및 이스케이프 부족으로 인해 이는 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting으로 이어질 수도 있습니다...

CVE-2022-21661-Demo

이 저장소는 WordPress 5.8.2의 취약점을 시연합니다. 이 취약점은 class-wp-tax-query.php에서 살균 처리가 누락되어 매우 특정한 상황에서 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 단, 성공적인 악용을 위해서는 개발자가 WordPress 인스턴스에 취약한 코드를 추가해야 하며, 이 경우 살균되지 않은 사용자 입력이 SQL 함수를 구성하는 데 사용되는 $terms 변수에 전달됩니다. 포함된 "evil" 플러그인의 evil.php와 class-wp-tax-query.php의...

CVE-2023-4542

poc D-LINK DAR-8000-10 온라인 행동 감사 게이트웨이에 rce 취약점이 있습니다. 공식 웹사이트:http://www.dlink.com.cn/ 버전:D-LINK DAR-8000-10 로그인 페이지를 확인하세요. URL 구성:...

CVE-2024-33911

The School Management 10.3.4 - 인증 후 SQL 인젝션 익스플로잇 제목: The School Management 10.3.4 - Post-Authenticated SQL Injection 날짜: 2024년 4월 29일 익스플로잇 작성자: Ivan Spiridonov xbz0n 공급업체 홈페이지: https://theschool-management.com 버전: 10.3.4 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-33911 취약점 The School Management 플러그인, 버...

Adiscon

Exploit Title: Adiscon LogAnalyzer v4.1.13 and before is vulnerable to SQL Injection. Date: 2023-06-20 Exploit Author: Pedro TW Category : Webapps Vendor Homepage: https://loganalyzer.adiscon.com/ Version: v4.1.13 and before Tested on: Linux CVE : CVE-2023-34600 참고 https://loganalyzer.adiscon.com...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0 における時間ベースのブラインドSQLインジェクション ⏱️ 視覚的な比較：通常の応答 vs 約6秒の遅延応答 🔍 概要 TL;DR: 管理モジュールのGETパラメータにより、応答遅延を介した時間ベースのSQLインジェクションが可能になります。 krishanmuraiji SMS v1.0 には、管理モジュールのGETパラメータの検証が不適切なため、時間ベースのブラインドSQLインジェクションの脆弱性 が存在します。 🎯 影響を受けるコンポーネント ファイル:...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition の認証なしSQLインジェクション 脆弱性のあるデバイス上でCVE-2024-9465を悪用するための概念実証。 ブログ記事 根本原因と侵害指標はこちら： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options: -h, --help sho...