CVE-2022-28346

CVE-2022-28346 Django 패키지에서 발견된 결함으로, SQL 인젝션으로 이어집니다. 이 결함으로 인해 공격자는 악성 SQL 쿼리가 포함된 조작된 딕셔너리를 사용하여 데이터베이스를 완전히 손상시킬 수 있습니다. 목차 CVE-2022-28346 설명 환경 개념 증명 및 익스플로잇 참고 자료 위 코드 저장소에서 CVE-2022-28346에 대한 상세 분석 보고서PDF를 찾을 수 있습니다. 설명 CVE-2022-28346은 인기 있는 Python 웹 프레임워크인 Django의 여러 버전에서 확인된 심각한 취약점입니다. ...

CVE-2025-57833

Django FilteredRelation Alias SQL 주입 취약점CVE-2025-57833 Django에서 1년 만에 터진 SQL 주입 취약점으로, 대략 보면 별칭alias으로 인한 주입입니다 어차피 별칭은 사전 컴파일이 불가능하기 때문입니다 이 취약점은 Django 프레임워크의 FilteredRelation 기능에 영향을 미칩니다. QuerySet.annotate 또는 QuerySet.alias 메서드를 사용하고 Python의 딕셔너리 확장kwargs을 통해 열 별칭을 제공할 때 SQL 주입 위험이 존재합니다. 이는...

wp2shell-Wordpress-TOWN

wp2shell 제작: lucifer0xf WordPress 코어용 인증 없는 원격 코드 실행 PoC CVE-2026-63030 + CVE-2026-60137 wp2shell는 WordPress 코어의 치명적인 취약점 체인을 위한 익스플로잇입니다. REST API 배치 라우트 혼동 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 항목| 정보 ---|--- CVE| CVE-2026-63030 REST API 배치 라우트 혼동 +...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept 익스플로잇 SQLI BookingPress 1.0.11 이전 버전 면책 조항 이 프로그램을 사전 상호 동의 없이 사용하는 것은 불법 행위로 간주될 수 있습니다. 모든 관련 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다...

vucsa

취약한 클라이언트-서버 애플리케이션 VuCSA 취약한 클라이언트-서버 애플리케이션 VuCSA은 HTTP가 아닌 클라이언트-서버 애플리케이션에 대한 침투 테스트를 학습/발표하기 위해 만들어졌습니다. JavaJavaFX 그래픽 사용자 인터페이스 사용로 작성되었습니다. 현재, 이 취약한 애플리케이션은 다음과 같은 도전 과제를 포함합니다: 1. 버퍼 오버리드 시뮬레이션 2. 명령 실행 3. SQL 인젝션 4. 열거 5. XML 6. 수평적 접근 제어 7. 수직적 접근 제어 8. RCE 역직렬화 이러한 도전 과제를 해결하는 방법을 알고...

CVE-2025-30921

CVE-2025-30921 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Newsletters 취약한 버전 부분에 기록해 둔 security 값을 입력하고 해당 URL로 요청을 보냅니다. http://localhost:8080/wp-admin/admin-ajax.php?action=...

CVE-2023-23279

Canteen Management System v1.0의 SQL 삽입 취약점. 버그 작성자: Tuannq 발견일: 2023년 5월 1일 벤더: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html 로그인 계정: [email protected]/rootadmin 슈퍼 관리자 계정 취약점 파일: /phpaction/getOrderReport.php 취약점 위치:...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection OpenSource ERP 애플리케이션에 SQL 인젝션 취약점이 존재합니다. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - DB 이름 가져오기 POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64 AppleWebKit/537.36 KHTML, lik...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN SQL 인젝션 취약점이 scgi-bin/platform.cgi에 존재합니다. 펌웨어 버전: FVS336Gv2 - FVS336Gv3 sqlmap 명령어 SQL 인젝션 취약점 : USERDBDomains.Domainname...

CVE-2024-43918

WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - 인증되지 않은 SQL 인젝션 설명 PoC SQL 인젝션은 WordPress 사용자와 해시를 덤프합니다. 면책 조항: 이 스크립트는 교육 목적으로만 사용됩니다. 불법적인 목적으로 사용하지 마십시오. 만약 사용한다면 전적으로 귀하의 책임이며, 저는 오용에 대해 책임을 지지 않습니다. 익스플로잇에 대한 자세한 정보 https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/ 사용법:...

CVE-2024-35584

CVE-2024-35584 OpenSIS 인증된 SQL 인젝션 설명 Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php에 SQL 인젝션 취약점이 존재합니다. 이 취약점은 OpenSis Community Edition 9.18.0 및 그 이하 버전에 영향을 미칩니다. 개념 증명 예시 중 하나인 Ajax.php에서는 악의적인 활동이 발생하면 IP가 로그로 기록되어 데이터베이스에 삽입될 수 있음을 확인할 수 있습니다. 주의할 점은...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - 인증되지 않은 SQL 인젝션 CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram 설명: WordPress용 REST API TO MiniProgram 플러그인은 4.7.1을 포함한 모든 버전에서 /wp-json/watch-life-net/v1/comment/getcomments REST...

CVE-2025-5287

🔥 WordPress 좋아요 및 싫어요 플러그인 ≤ 1.0.0 - 인증되지 않은 SQL 삽입 🧠 CVE 식별자: CVE-2025-5287 발견자: KhaledAlenazi Nxploited 게시일: 2025년 5월 27일 📋 설명 WordPress용 좋아요 및 싫어요 플러그인 은 모든 버전 1.0.0 이하 에서 post 매개변수를 통해 SQL 삽입 에 취약합니다. 부적절한 이스케이프 및 준비된 구문Prepared Statement 부재로 인해 인증되지 않은 공격자가 백엔드 쿼리에 원시 SQL을 주입하여 데이터 유출 또는 조작 ...

CVE-2023-42283

면책 조항 교육 목적으로만 사용하세요! 세부 정보 CVE-2023-42283에 대한 개념 증명PoC입니다. Tyk Gateway는 SQL 인젝션에 취약합니다. 5.0.7 버전에서 수정되었습니다. "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" URL의 'apiid' 매개변수는 블라인드 SQL 인젝션에 취약합니다. 익스플로잇 다음 매개변수와 함께 sqlmap을 사용하세요: python.exe .\sqlmap.py -u...

wp2shell-poc

wp2shell 💙 프로젝트 지원 제 작업이 도움이 되셨다면, USDTTRC20로 프로젝트를 후원해 주실 수 있습니다: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN WordPress 코어 사전 인증 RCE 체인 wp2shell 은 WordPress 코어의 사전 인증 취약점 체인을 시연하는 보안 연구용 개념 증명 도구로, 다음과 같은 취약점을 결합합니다: CVE-2026-63030 — REST API 배치 라우트 혼동 CVE-2026-60137 — WPQuery SQL 인젝션 이 체인은 이러한 취약점들이 결합되...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION query NULL - 8...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 인증되지 않은 SQL 인젝션 CVE-2024-43468 익스플로잇 이 스크립트는 CVE-2024-43468 취약점을 익스플로잇합니다. 이 취약점은 인증되지 않은 공격자가 Management Point에 네트워크 접근 권한이 있을 때 사이트 데이터베이스에서 임의의 SQL 쿼리를 실행할 수 있도록 합니다. 쿼리는 MP 머신 계정 ID로 실행되며 sysadmin 역할이 부여되므로, SQL 인젝션을 예: xpcmdshell 사용 원격 코드...

CVE-2025-2011

CVE-2025-2011 - Depicter 플러그인 SQL 인젝션 취약점 CVE 참조: CVE-2025-2011 이 저장소는 Depicter Slider & Popup Builder 플러그인버전 3.6.2의 SQL 인젝션 취약점을 테스트하기 위한 개념 증명PoC 환경을 포함합니다. 사전 요구 사항 Docker Docker Compose Python 3.x 필요한 Python 패키지: requests, colorama 설치 지침 1. 환경 시작 docker-compose up -d 2. WordPress 설치 완료 브라우저를 ...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 인젝션 phpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 서브넷 파라미터에 SQL 문을 주입할 수 있도록 허용합니다. 이 프로젝트는 현재 데이터베이스 정보와 호스트 버전 정보를 출력합니다. 또한 서버에서 파일을 읽고 쓰는 것도 시도할 수 있습니다. 시작하기 프로그램 실행 취약한지 확인하려면: python3 phpipam1.4.4.py -t...