251440 matches found
cve-2026-63030-lab
CVE-2026-63030 — wp2shell 실습 랩 REST API 배치 라우트 혼동 + SQL 인젝션을 통한 WordPress 코어의 인증 전 RCE 개요 wp2shell 은 WordPress 코어에 있는 개별적으로는 낮은 심각도의 두 버그를 연결한 공격 체인으로, 결합 시 인증되지 않은 원격 공격자가 다음을 수행할 수 있게 합니다: 1. 자격 증명 없이 SQL 인젝션 싱크에 도달 2. 데이터베이스에서 관리자 비밀번호 해시 추출 3. 새 관리자 계정 생성 4. 웹셸 업로드 및 완전한 원격 코드 실행RCE 달성 속성| 세부...
CVE-2024-24401
취약점 보고서 CVE 발견자: Jarod Jaslow MAWK KALI LINUX에서 실행하도록 설계됨 참고 사항 Nagios는 최근 모든 다운로드에서 버전 2024R1.0.1을 패치했습니다. 대상이 취약한지 확인하려면 해당 대상이 이전 버전의 2024R1.0.1을 사용하고 있는지 확인하세요. 업데이트된 스크립트는 대상 시스템이 취약한지 확인합니다. OVA NAGIOS 사용자 자격 증명: mawk:mawk 다운로드: https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU 취약...
CVE-2024-37791
CVE-2024-37791 CVE-2024-37791 프로젝트 주소: 준비 작업: 백엔드에 로그인 - 쿠키 획득 취약점 URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 취약점 매개변수: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 주입이 성공하면 1초 이상 지연되고, 그렇지 않으면 지연이 없습니다. sqlmap 검증...
CVE-2023-47460
CVE-2023-47460 설명 SQL 인젝션 취약점이 Knovos Discovery v.22.67.0에 존재합니다. 원격 공격자가 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 SQL Injection 제품 공급업체 Knovos Discovery 영향을 받는 제품 코드 베이스 Version 22.67.0 - Version 22.67.0 영향을 받는 구성 요소...
CVE-2026-102428
The OrdaSoft Joomla CCK extension (versions
EUVD-2026-92449
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector...
CVE-2026-102428 Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector...
CVE-2026-102428 Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector...
php_code_analysis
this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...
php_code_analysis
이 스크립트는 당신의 코드를 스캔합니다 이 스크립트는 다음을 찾을 수 있습니다 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 특징 1. 빠름 2. 간단한 보고서 사용법: python code.py file.php -이것은 하나의 파일을 스캔합니다 python code.py -이것은 전체 폴더를 스캔합니다...
brutemap
Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...
SQLbit
SQL 블라인드 인젝션 도구 멀티스레드 비트 비교를 사용하여 SQL 테이블의 셀 값을 찾는 블라인드 SQL 인젝션 도구입니다. 최소한 SQLite와 함께 작동하며 쿠키를 지원합니다. 가능한 기능: 테이블의 열별로 셀 값 검색 테이블의 열별로 셀의 문자 수 검색 테이블의 행 수 검색 검색 알고리즘은 아래와 같습니다. 테이블의 열 이름예: sqlite의 기본값 'sqlitemaster'과 해당 열의 컬럼 이름예: sqlite의 'name'을 알면 각 행의 모든 셀 값을 찾을 수 있습니다. 이를 위한 가장 빠른 알고리즘은 모든 셀의...
CVE-2020-7471
CVE-2020-7471 이 저장소는 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 취약점의 환경과 POC를 제공합니다. 영향을 받는 django 버전 1.11부터 1.11.28까지 1.11.28 제외 2.2부터 2.2.10까지 2.2.10 제외 3.0부터 3.0.3까지 3.0.3 제외 다운로드 및 사용 전 다음과 같은 작업이 필요합니다: 1. django 취약 버전을 설치합니다. 제가 테스트한 버전은 다음과 같습니다: pip install django==3.0.2...
CVE-2022-31101
CVE-2022-31101 PrestaShop bockwishlist 모듈 2.1.0 SQLiCVE-2022-31101용 익스플로잇 사용법 python3 cve-2022-31101.py 프롬프트가 표시되면 위시리스트의 URL을 입력합니다. URL 예시: http://example.com/module/blockwishlist/view?idwishlist=1 프롬프트가 표시되면 계정의 쿠키를 입력합니다. 이제 웹사이트 공격이 시작됩니다. 실행 화면 참고 이 익스플로잇은 데이터베이스의 테이블 이름 접두사가 ps라고 가정합니다. 이는...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
recox
Recox v2.0 RecoX는 웹 애플리케이션 내 취약점을 식별하고 분류하는 데 특화된 매우 다재다능하고 강력한 도구입니다. 이 스크립트는 일반적으로 OWASP 상위 10대 취약점 목록에 포함되지 않은 취약점도 탐지할 수 있어 모든 보안 전문가의 도구 키트에 귀중한 추가 요소가 됩니다. RecoX의 주요 강점 중 하나는 대상 시스템에 대한 정보를 재귀적으로 수집하는 능력입니다. 이 스크립트는 정교한 공격에 사용될 수 있는 모든 하위 도메인과 IP 주소를 철저히 커버하도록 설계되었습니다. 이를 통해 보안 전문가는 가장 복잡한 ...
CVE-2022-24124
CVE-2022-24124용 POC CVE-2022-24124일명 Casdoor SQL Injection에 대한 익스플로잇 코드 익스플로잇 링크: ExploitDB-50792 PacketStormSecurity 예상 결과: Casdoor 1.13.1을 실행 중인 호스트에서 SQL 데이터베이스 버전 덤프 기업 환경에서 교육 및 테스트 목적으로만 사용하십시오. 익스플로잇 사용법 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...
CVE-2017-8917-Joomla-370-SQL-Injection
이 저장소에는 README가 없습니다...
CVE-2019-9053
CVE-2019-9053 Daniele Scanu SQL Injection 익스플로잇 개선 코드 적용된 변경 사항: 시간 제어 변수 -t 또는 --time 추가: 사용자가 SQL Injection 타이밍을 확장할 수 있음 호스트 간 네트워크 연결이 패킷 전송 지연을 겪는 경우 유용 네트워크 예외 처리 추가: 패킷/연결/응답 손실 시 재시도 원래는 Python이 예외를 발생시켜 처음부터 다시 시작해야 했음 해시/솔트를 얻은 경우 hex로 표현되므로 전체 사전을 사용할 필요 없이, 코드 속도를 높이기 위해 단축된 대체 사전...