CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

Advanced-SQL-Injection-Cheatsheet

MySQL 오류 기반 SQL 인젝션 치트시트 이것은 아마도 SQL 인젝션 공격 중 가장 쉬운 취약점입니다. 공격자는 SQL 오류 메시지를 유리하게 활용하여 MySQL 데이터베이스를 열거하고 덤프할 수 있습니다. 취약점 탐지http://domain.com/index.php?id=1 Website loads successfully http://domain.com/index.php?id=1' 다음과 같은 오류 메시지가 표시됩니다: You have an error in your SQL syntax; check the manual th...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC 인증되지 않음 요약 FreePBX 버전 15, 16, 17 은 엔드포인트에서 사용자 제공 데이터의 불충분한 검사로 인한 원격 코드 실행RCE 취약점을 포함합니다. 인증되지 않은 공격자는 데이터베이스를 조작하여 원격 코드 실행을 달성할 수 있습니다. 익스플로잇은 인증이 필요하지 않습니다. 참고 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 개념 증명PoC 참고: 대상이 편집되었습니다. 승인된...

CVE-2024-51482-PoC

CVE-2024-51482-PoC ZoneMinder v1.37. = 1.37.64에 대한 인증 기반 시간 기반 블라인드 SQL 인젝션 익스플로잇 개요 이것은 ZoneMinder의 이벤트 관리 기능에 존재하는 시간 기반 블라인드 SQL 인젝션 취약점인 CVE-2024-51482에 대한 개념 증명 익스플로잇입니다. 이 익스플로잇은 인증이 필요하며 조건부 SLEEP 쿼리를 사용하여 데이터베이스에서 데이터를 추출합니다. 기능 인증 기반 익스플로잇 - 자격 증명 또는 세션 쿠키로 로그인 길이 감지 - 추출 전에 이진 탐색으로 정확한...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 취약점 스캐너 및 익스플로잇 ⚡ CVE-2026-63030 wp2shell용 빠른 실시간 취약점 스캐너 및 익스플로잇 📌 개요 wp2shell 은 인증되지 않은 공격자가 REST API 배치 라우트 혼동과 SQL 인젝션을 결합해 원격 코드를 실행할 수 있게 하는 WordPress의 치명적인 취약점인 CVE-2026-63030 을 탐지하고 악용하기 위한 종합 도구 키트입니다. 🔍 CVE-2026-63030이란? CVE-2026-63030wp2shell은 Adam...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 교육 목적 및 승인된 보안 테스트에만 사용하십시오...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare로 행을 안전하게 가져오지만, 그 후에 $entry-metakey를 이스케이프 처리 없이 SQL 문자열에 바로 넣습니다: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; metakey가 데이터베이스에서 오기 때문에 코드는 이를 신뢰된 값으로 취급합니다. 하지만 기여자는 사용자 정의 필드 패널을 통해 임의의 필드 이름을 설정할 수...

atutor-blind-sqli

ATutor v2.2.1 블라인드 SQL 인젝션 CVE-2016-2555를 이용하여 기본 데이터베이스 열거 및 덤프. 면책 조항 이 게시물에서 제공되는 모든 정보는 교육 목적으로만 제공됩니다. 이 정보를 오용하여 무단 액세스를 얻거나 악성 프로그램을 작성해서는 안 됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress Core에서 인증되지 않은 원격 코드 실행 제작: JohenLastGen 📌 개요 이 도구는 두 가지 치명적인 WordPress 취약점을 연계하여 인증되지 않은 RCE 를 달성합니다: 취약점| CVE| 설명 ---|---|--- REST 배치 라우트 혼동| CVE-2026-63030| 검증 우회, SQLi 페이로드 밀반입 WPQuery authornotin SQLi| CVE-2026-60137| 원시...

EyesOfNetwork - Hardcoded API Key & SQL Injection

An issue was discovered in EyesOfNetwork 5.3. The EyesOfNetwork API 2.4.2 is prone to SQL injection, allowing an unauthenticated attacker to perform various tasks such as authentication bypass via the username field to getApiKey in include/apifunctions.php. id: CVE-2020-8656 info: name:...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 인증되지 않은 블라인드 SQL 인젝션 업데이트 – Epicor 패치 배포됨 Epicor는 이 취약점을 해결하는 패치를 공식적으로 배포했습니다. 영향을 받는 모든 사용자는 즉시 업데이트를 적용할 것을 강력히 권장합니다. 🔗 Epicor 보안 패치 공지 요약 Epicor HCM 소프트웨어 2021 1.9 버전테스트된 버전이며, 다른 버전도 영향을 받을 수 있음의 JsonFetcher.svc 엔드포인트에 있는 filter 매개변수에서 인증되지 않은 블라인드 SQL 인젝션 취약점이...

litellm-sqli-scanner

LiteLLM SQL 인젝션 스캐너 CVE-2026-42208 — LiteLLM 프록시의 SQL 인젝션 CVE-2026-42208LiteLLM 프록시 데이터베이스 계층의 SQL 인젝션 취약점을 탐지하고 검증합니다. 승인된 보안 테스트에만 사용하십시오. 기능 CVE-2026-42208 SQL 인젝션 탐지 LiteLLM 프록시 버전 핑거프린팅 PoC 검증 페이로드 구조화된 JSON / 텍스트 출력 요구 사항 Python 3.8+ 사용법 python litellmscanner.py --url http://target:4000 Sca...

CVE-2026-63030

Wordpress Core / SQLi 6.9.0 - 6.9.4 7.0.0 - 7.0.1 PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용 시 책임은 본인에게 있습니다!...

CVE-2026-105472

A weakness has been identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. The affected element is an unknown function of the file book.php of the component Booking Handler. This manipulation of the argument Doctor/appointment causes sql...

CVE_POC_test

CVEPOCtest CVE-2019-13086 취약점의 재현 및 PoC 실험 코드 원본 CVE 정보: https://vulners.com/cve/CVE-2019-13086 실험 환경: CSZ CMS 아키텍처 + php5.4 + MySQL 5.5 + Apache 2.4 취약점 유형: SQL 인젝션 취약점, 파일 업로드 취약점 간단한 설명: \cszcms\cszcms\core\MYSecurity.php의 csrfshowerror 함수에서 HTTP 패킷의 User-Agent 필드는 데이터베이스 쿼리 문에 추가되기 전에 어떠한 내용...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL注入PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概述 CVE-2026-26980 是 TryGhost Ghost CMS Content API 中的一个未经认证的 SQL 注入漏洞。当处理 slug:... 排序时，可通过公共 Content API 过滤逻辑访问受影响路径。 该 PoC 构建了一个受控的 Ghost 6.19...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – GraphQL 배칭 별칭 혼동 SQL 인젝션 개요 GraphQL 리졸버가 필드 별칭으로부터 SQL 쿼리를 동적으로 구성합니다. 공격자는 배칭batching과 별칭을 사용하여 허용 목록allow‑list을 우회하고 SQL을 주입할 수 있습니다. 심각도: 치명적 데이터베이스 탈취 Node.js 서버 및 익스플로잇 // vulnerablegraphqlserver.js const express = require'express'; const graphqlHTTP =...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin 보안 평가 도구 phpMyAdmin 배포 환경에서 CVE-2020-5504를 식별하고 검증하기 위한 공인된 보안 테스트 및 연구 프레임워크 개요 · 기능 · 설치 · 사용법 · 보고서 · 구조 · 기여 책임 있는 사용 안내: 이 프로젝트는 귀하가 소유하거나 명시적으로 평가 권한을 부여받은 시스템에서만 사용하도록 고안되었습니다. 서면 허가와 명확한 테스트 범위 없이 공개, 제3자 또는 운영 시스템을 대상으로 사용하지 마십시오. 스크린샷 CLI 출력| 사용법 ---|--- | 개요...

CVE-2026-60137

wpsqli - WordPress SQLi 추출기 CVE-2026-60137 WordPress 코어의 authornotin SQL 인젝션 취약점을 악용하는 빠르고 메뉴 기반의 데이터베이스 추출 도구입니다. 이 도구는 REST 배치 라우트 혼동CVE-2026-63030을 활용해 인증 없이 SQLi 싱크에 도달하여, 순수하게 데이터베이스 열거와 덤프에 집중합니다. 목차 개요 취약점 체인 영향받는 버전 기능 설치 사용법 메뉴 옵션 추출 모드 성능 법적 고지 개요 wpsqli는 WordPress 코어의 체인 취약점을 악용하여 인증 없...

Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS

IBM SECURITY ADVISORY First Issued: Tue Oct 6 01:00:55 CDT 2026 The most recent version of this document is available here: https://aix.software.ibm.com/aix/efixes/security/postgresadvisory2.asc Security Bulletin: Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS...