CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24의 인증되지 않은 SQL 인젝션 개요 Cacti 는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 친숙한 인터페이스를 제공합니다. 이 취약점은 2023년에 발견되었으며, 1.2.24 이전의 모든 버전에 영향을 미칩니다. 이 보안 결함은 SQL 쿼리에 값을 삽입할 때 부적절한 구현으로 인해 발생합니다. 이는 공격자가 데이터베이스를 수정 하고 원격으로 코드를 실행 할 수 있게 하는 심각한 SQL 인젝션 취약점입니다. 실습 환경 설정: 이 분석에서는 간편...

CVE-2022-27414

CVE-2022-27414 - SQL-Injection College Website CMS v1.0 - CVE-2022-27414 - SQL Injection CVE url https://vulners.com/cve/CVE-2022-27414 아래 PoC 취약한 코드 "cwms\departments\index.php" 파일의 9번째 줄부터 시작 query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by name asc"; while $row =...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775와 CVE-2023-24780 2023-24780 및 CVE-2023-24775에 대한 제 Python PoC입니다. 이 SQLi CVE는 Funadmin입니다. 이 저장소는 Python CVE SQLi Funadmin에 대한 PoC 익스플로잇을 포함하고 있습니다. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 취약한 버전: Funadmin v3.2.0 /databases/table/columns의 id 매개변수를 통한 취약점 및...

CVE-2022-28346

CVE-2022-28346 Django 패키지에서 발견된 결함으로, SQL 인젝션으로 이어집니다. 이 결함으로 인해 공격자는 악성 SQL 쿼리가 포함된 조작된 딕셔너리를 사용하여 데이터베이스를 완전히 손상시킬 수 있습니다. 목차 CVE-2022-28346 설명 환경 개념 증명 및 익스플로잇 참고 자료 위 코드 저장소에서 CVE-2022-28346에 대한 상세 분석 보고서PDF를 찾을 수 있습니다. 설명 CVE-2022-28346은 인기 있는 Python 웹 프레임워크인 Django의 여러 버전에서 확인된 심각한 취약점입니다. ...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

CVE-2026-89235

The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query...

CVE-2019-9053

CVE 2019-9053 세부 정보 설명 이 코드는 Python 3로 구현된 시간 기반 블라인드 SQL 인젝션Time-Based Blind SQL Injection 공격입니다. 이 공격은 HTTP 요청을 통해 콘텐츠 관리 시스템CMS Made Simple 2.2.8의 SQL 인젝션 취약점을 악용하도록 설계되었습니다. 익스플로잇 사용: exploit.py -u http://target-uri -w /path-wordlist -c 참고 자료 1 CMS 익스플로잇...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students의 SQL 인젝션 요약 Institute-of-Current-Students 애플리케이션의 loginlinkfaculty 엔드포인트는 fid POST 파라미터를 통해 SQL 인젝션에 취약합니다. 이 파라미터는 SQL 쿼리에서 사용되기 전에 적절하게 이스케이프 처리되지 않아, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형: SQL 인젝션 영향받는 구성 요소: /loginlinkfaculty POST 영향받는 파라미터: fid...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept 익스플로잇 SQLI BookingPress 1.0.11 이전 버전 면책 조항 이 프로그램을 사전 상호 동의 없이 사용하는 것은 불법 행위로 간주될 수 있습니다. 모든 관련 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere Android 다운로드 제공자Download Provider의 Selection 매개변수 SQL 인젝션을 악용하는 PoC CVE-2019-2198 보안 권고 AndroidAOSP 다운로드 제공자의 쿼리 선택 매개변수 SQL 인젝션 CVE-2019-2198 데모...

wp2shell-compromise-scanner-plugin

wp2shell용 침해 스캐너 읽기 전용 wp2shell 핵심 체인CVE-2026-63030 + CVE-2026-60137이 악용되었는지 데이터베이스와 플러그인 디렉터리를 검사하는 독립형 읽기 전용 WordPress 플러그인입니다. 몇 주 전에 발생했거나 공격자가 정리했더라도 탐지할 수 있습니다. 사이트에서 어떤 것도 변경하지 않습니다. 패치 여부와 관계없이 모든 설치 환경에서 안전하게 실행할 수 있습니다. 이 플러그인은 취약점을 완화하지 않습니다. 패치되지 않은 사이트를 임시로 보호하려면 별도의 wp2shell 임시 핫패치 ...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress용 NEX-Forms 플러그인의 SQL-Injection에 대한 간단한 검토 업로드된 익스플로잇 참고로, 이 업로드된 익스플로잇 코드는 이 특정 취약점을 위한 것이 아닙니다... 하지만 이는 이러한 문제에 대한 익스플로잇을 만드는 방법의 예시입니다. 영향을...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC입니다. ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2026-48842

CVE-2026-48842 — Roundcube virtuserquery 認証前 SQLi Roundcube Webmail （オプションの virtuserquery プラグイン）における CVE-2026-48842 用の Python 3 チェッカー。 PoCbit この PoC は PoCbit に掲載されています — pocbit.org の CVE-2026-48842。 PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には pocbit / pocbitpage が含まれます。 | ---|--- 製品| Roundcube Webmail...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0의 takeassessment2.php 엔드포인트에 SQL Injection 취약점이 존재합니다. 이 취약점은 Q5 POST 매개변수가 별도의 정화 절차 없이 SQL 문에 직접 포함되어 발생합니다. 취약점 유형 : SQL Injection 제품 공급업체 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 영향을 받는 제품 코드 베이스 :...

CVE-2014-3704

Python 3으로의 코드 변환 이 코드는 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"에서 가져왔으며, Academy의 모듈 "Attacking Commoon Applications" 및 섹션 "Attacking Drupal"의 실습에 맞게 Python 3으로 변환되었습니다. 원본 코드는 Python 2로 작성되었지만, Python 3과 호환되도록 변환했습니다. readme 구조는 여기에서 복사했습니다. 요구 사항 이 코드를 실행하려면 시스템에 Python ...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

EUVD-2026-95705

The Testimonials by BestWebSoft WordPress plugin through 1.0.8 does not sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated attackers to append additional SQL to the query...

CVE-2025-32429-Checker

CVE-2025-32429 취약점 확인 도구 XWiki 플랫폼에서 CVE-2025-32429 SQL 인젝션 취약점을 탐지하기 위한 Python 기반 취약점 스캐너입니다. 기능 단일 대상 스캔 : -t 옵션으로 개별 대상을 확인합니다. 대량 스캔 : -l 옵션으로 파일에서 여러 대상을 스캔합니다. WAF 탐지 : 웹 애플리케이션 방화벽을 자동으로 탐지합니다. 시간 기반 탐지 : 시간 기반 SQL 인젝션 취약점을 식별합니다. 오류 기반 탐지 : 응답에서 SQL 오류 메시지를 탐지합니다. 멀티스레딩 : 구성 가능한 스레드 수로 빠른...

exploit-joomla

exploit-joomla CVE-2015-7297, CVE-2015-7857 및 CVE-2015-7858을 악용하여 DB의 비밀번호로 사용자를 열거하는 간단한 익스플로잇입니다. Exploit Title : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit Date : 12-09-2020 Requirements : Python 3.4.x , Requests module python -m pip install requests Code found on :...