CVE-2026-23921

CVE-2026-23921 — Zabbix 時間ベースのブラインド SQL インジェクション 影響を受けるバージョン: Zabbix 50 THEN pgsleep3 ELSE pgsleep0 END-- 使用方法 PostgreSQL バックエンド（デフォルト） python exploitCVE-2026-23921.py \ --url http://TARGET/apijsonrpc.php \ --user Admin --password zabbix --db pgsql MySQL バックエンド python exploitCVE-2026-23921.py ...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQL 인젝션 시간 기반 블라인드 면책 조항: 이 저장소는 승인된 침투 테스트, 보안 연구 및 교육 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 개요 Relevanssi 4.24.4 WordPress 플러그인의 시간 기반 블라인드 SQL 인젝션 취약점에 대한 개념 증명 익스플로잇입니다. 이 구현은 다음과 같은 강화된 환경을 특별히 다룹니다: 쉼표가 필터링됨 — 표준 SUBSTRstr, pos, len 및 IFcond, true, false 구...

CVE-2026-105921

A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...

Final-project-SQL-injection-pipeline

SQL 인젝션 탐지 — 하이브리드 ML 파이프라인 MSc 학위논문 소스 코드: 머신러닝을 활용한 웹 애플리케이션 방화벽 강화를 통한 SQL 인젝션 탐지 | ---|--- 저자| Lilliane Linnet Musoke 기관| University of Reading, 컴퓨터과학과 과정| MSc 데이터 사이언스 및 고급 컴퓨팅 지도교수| Professor Atta Badii 제출일| 2024년 9월 17일 이 저장소의 내용 웹 애플리케이션 트래픽에서 SQL 인젝션SQLi 공격을 탐지하기 위한 두 가지 새로운 하이브리드 머신러닝...

Exploit for CVE-2026-67401

CVE-2026-67401 — cPanel/WHM EmailTrack SQL Injection → Root RC...

CVE-2026-105920

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...

CVE-2026-105921

A SQL injection vulnerability exists in the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2) within an unknown function of the search_class.php file. The flaw is triggered by manipulating the school_year argument and can be launched remotely . While ...

CVE-2026-105921 Kusalkasilva Learning-Management-System search_class.php sql injection

A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...

CVE-2026-105921 Kusalkasilva Learning-Management-System search_class.php sql injection

A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...

EUVD-2026-93423

A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...

CVE-2026-105921 Kusalkasilva Learning-Management-System search_class.php sql injection

A vulnerability was identified in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. This affects an unknown function of the file searchclass.php. Such manipulation of the argument schoolyear leads to sql injection. The attack may be launched remotely. The...

wp2shell-vulnerability-scanner

WP2Shell Scanner WordPress 설치에서 wp2shell 취약점 체인을 검사하는 읽기 전용, 비파괴적 보안 감사 도구입니다. 개요 WP2Shell Scanner는 디렉터리 트리를 재귀적으로 검색하여 WordPress 설치를 찾고 각 사이트가 wp2shell 취약점CVE-2026-63030 + CVE-2026-60137에 취약한 코어 버전을 실행 중인지 확인하는 bash 유틸리티입니다. 이 도구는 시스템 관리자와 보안 팀이 긴급 패치가 필요한 WordPress 인스턴스를 신속하게 식별할 수 있도록 설계되었습니다...

CVE-2026-39492

CVE-2026-39492 — WP Maps 블라인드 SQL 인젝션 스캐너 인증 없이 백틱 우회를 통한 시간 기반 블라인드 SQLi → DB 추출 개요 CVE-2026-39492 는 WP Maps 플러그인wp-google-map-plugin 버전 ≤ 4.9.1 에서 발견된 심각도CVSS 9.3의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. wpgmpajaxcall AJAX 핸들러는 wpajaxnopriv를 통해 인증되지 않은 접근에 등록됩니다. locationid 매개변수는...

CVE-2024-51482-POC

ZoneMinder 인증된 시간 기반 SQLi PoC - CVE-2024-51482 ⚠️ 교육 목적 및 공인된 보안 연구용입니다. 소유하지 않거나 서면 허가 없이 테스트할 권한이 없는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 ZoneMinder 인증된 시간 기반 SQLi PoC - CVE-2024-51482 목차 개요 취약점 세부 정보 CVE-2024-51482 — 시간 기반 블라인드 SQL 인젝션 근본 원인 공격 흐름 저장소 구조 요구 사항 설치 PoC Docker 실습 환경 사용법 기본 동작 도움말 화면...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Acyber 워드프레스 플러그인 !WARNING CVE-2026-60137 및 CVE-2026-63030wp2shell에 대한 임시 긴급 완화 조치 wp2shell 취약점 체인에 대한 임시 긴급 완화 조치 🇬🇧 영어 설명 이 가벼운 워드프레스 플러그인은 심각한 wp2shell 익스플로잇 체인CVE-2026-60137 및 CVE-2026-63030에 대한 임시 가상 패치완화 조치 역할을 합니다. 이 익스플로잇 체인은 기본 워드프레스 설치 환경버전 6.9 이상에서 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 작동 방식:...

POC-AIOWPM-CVE-2026-19949

CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español | ---|---...

EUVD-2026-93414

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...

CVE-2026-105920 Kusalkasilva Learning-Management-System Student Registration Endpoint student_signup.php sql injection

A vulnerability was determined in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The impacted element is an unknown function of the file studentsignup.php of the component Student Registration Endpoint. This manipulation causes sql injection. The attack ma...

CVE-2026-105920

A SQL injection vulnerability exists in the Student Registration Endpoint of the Kusalkasilva Learning-Management-System (up to commit ffeb873f8803f1e9664384ff75000c7da45466d2). The flaw is located within an unknown function in the student_signup.php file. This vulnerability allows for remote att...