CVE-2025-32429-Checker

CVE-2025-32429 취약점 확인 도구 XWiki 플랫폼에서 CVE-2025-32429 SQL 인젝션 취약점을 탐지하기 위한 Python 기반 취약점 스캐너입니다. 기능 단일 대상 스캔 : -t 옵션으로 개별 대상을 확인합니다. 대량 스캔 : -l 옵션으로 파일에서 여러 대상을 스캔합니다. WAF 탐지 : 웹 애플리케이션 방화벽을 자동으로 탐지합니다. 시간 기반 탐지 : 시간 기반 SQL 인젝션 취약점을 식별합니다. 오류 기반 탐지 : 응답에서 SQL 오류 메시지를 탐지합니다. 멀티스레딩 : 구성 가능한 스레드 수로 빠른...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express의 SQL 인젝션 취약점 개요 CVE-2024-2876는 WordPress용 "Email Subscribers by Icegram Express" 플러그인에서 발견된 치명적인 보안 취약점입니다. 이 취약점은 5.7.14 이하 버전에 영향을 미치며 90,000개 이상의 웹사이트에 심각한 위험을 초래합니다. 취약점 세부 정보 CVE-ID : CVE-2024-2876 CVSS 점수 : 9.8 치명적 영향을 받는 버전 : 5.7.14 이하 패...

day05-grafana-sqlexpr-lab

5일차 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: 영향을 받는 Grafana 11.x 빌드에서 로그인한 Viewer는 SQL Expressions 를 사용할 수 있습니다. Grafana는 표현식을 서버의 DuckDB 로 전달합니다. readtext / readblob를 사용하여 로컬 파일을 읽을 수 있습니다LFI. /opt/flag.txt에 플래그를 심어 두었습니다. 빌드 → 실행 docker build -t day5-grafana . docker rm -f da...

exploit-joomla

exploit-joomla CVE-2015-7297, CVE-2015-7857 및 CVE-2015-7858을 악용하여 DB의 비밀번호로 사용자를 열거하는 간단한 익스플로잇입니다. Exploit Title : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit Date : 12-09-2020 Requirements : Python 3.4.x , Requests module python -m pip install requests Code found on :...

lighty-sqlinj-demo

title: Ep4 - 네트워크 관련 취약점 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 관련 취약점: CVE-2014-2323 1은 SQL 인젝션 버그에 할당되었습니다. CVE-2014-2324 2는 경로 탐색 버그에 할당되었습니다. 확인: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 영향을 받는 버전: 1.4.34 소개 취약점 설명 공격 대상 서비스 소개 소스 코드 내 취약점 위치 취약점...

CVE-2024-43918

WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...

MOVEit-Exploit

MOVEit 익스플로잇 CVE-2023-34362에 영향을 받는 MOVEit Transfer에 대한 POC 익스플로잇 참고: 이 프로젝트는 완료되었습니다... 저희 인스타그램 페이지 . 저희 유튜브 채널 . 저희 트위터 페이지 CVE-2023-34362 CVE-2023-34362에 영향을 받는 MOVEit Transfer에 대한 POC 면책 조항 이 소프트웨어는 학술 연구 및 효과적인 방어 기술 개발 목적으로만 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 용도로 사용되지 않습니다. 프로젝트 유지관리자는...

CVE-2024-2879

CVE-2024-2879 설명 LayerSlider 7.9.11 - 7.10.0 - 인증되지 않은 SQL 인젝션 WordPress용 LayerSlider 플러그인은 7.9.11 및 7.10.0 버전에서 lsgetpopupmarkup 액션을 통한 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 스캐너...

CVE-2026-96809

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0...

CVE-2026-96331

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1...

CVE-2026-96330

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

CVE-2026-96329

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv Opt-In Builder: from n/a through 1.7.6...

CVE-2026-96327

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplmsplugin allows Blind SQL Injection.This issue affects WPLMS: from n/a before 1.9.9.8.2...

CVE-2026-95610

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in UpSolution UpSolution Core us-core allows Blind SQL Injection.This issue affects UpSolution Core: from n/a through 9.3...

CVE-2026-96328

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews - Pay Writer: from n/a through 12.0.1...

CVE-2026-95607

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in VibeThemes WPLMS wplms allows Blind SQL Injection.This issue affects WPLMS : from n/a through 4.973...

CVE-2026-95599

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Taskbuilder Taskbuilder taskbuilder allows Blind SQL Injection.This issue affects Taskbuilder: from n/a through 6.0.5...

CVE-2026-94663

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

CVE-2026-93947

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a through 3.2.9...

obridge

OBridge OBridge는 Oracle PL/SQL 패키지 프로시저를 호출하기 위한 간단한 Java 소스 코드 생성기를 제공합니다. 지원되는 입력, 출력 매개변수 및 반환 값은 다음과 같습니다: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle 객체 유형 PLSINTEGER TABLE - Oracle 객체 유형의 테이블 TIMESTAMP VARCHAR2 RAW 다음 유형은 JDBC 드라이버가 지원하지 않기 때문에 구현할 수 없습니...