CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 인증되지 않은 SQLi 이 플러그인은 SQL 문에 사용하기 전에 REST 경로의 매개변수를 정화하거나 이스케이프하지 않으므로 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. 설치 스크립트: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python...

sqlifinder

Python으로 제작된 SQL 인젝션 스캐너입니다. 기능 • 설치 • 사용법 • sqlifinder는 waybackurls, 웹 크롤러 및 SQL 인젝션 페이로드를 사용하여 웹 애플리케이션의 GET 기반 SQL 인젝션 취약점을 탐지하는 도구입니다. 기능 빠르고 강력한 스캐너 웹 크롤러 및 waybackurls 포함 사용법 python3 sqlifinder.py -h 이 명령은 도구의 도움말을 표시합니다. 지원되는 모든 스위치를 확인할 수 있습니다. 설치 Sqlifinder는 다음이 필요합니다: python3 huepy...

railsgoat

RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...

Geoserver-CVE-2023-25157

Geoserver SQL 인젝션 익스플로잇 올해 Geoserver에 대한 CVE-2023-25157 ID의 CVE가 게시되었습니다. 저는 프로젝트 중 하나에서 이 취약점을 발견하고 익스플로잇을 시도했습니다. 그리고 여기에 완전한 익스플로잇이 있습니다. 이 리포지토리https://github.com/0x2458bughunt/CVE-2023-25157에서 탐지기를 사용하여 어떤 대상이 해당 기술과 취약점을 가지고 있는지 확인할 수 있습니다. 탐지기를 사용한 후에는 제 코드를 사용하여 해당 대상을 익스플로잇할 수 있습니다. 실행 방...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel Root SQL 実行ツールキット ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 📖 脆弱性の概要 CVE‑2026‑58048 は、cPanel & WHM バージョン 11.x における重大な SQL...

CVE-2024-32640-SQLI-MuraCMS

Muraider - CVE-2024-32640 탐지 및 익스플로잇 자동화 \ Mura/Masa CMS의 SQLi 사용법 탐지: python3 CVE-2024-32640.py --url https://target.com/ Ghauri 익스플로잇 '-g' 또는 '--ghauri' 인수 사용: Ghauri와 함께 사용하려는 인수를 해당 인수 목록에 따라 구문 분석하세요: python3 CVE-2024-32640.py --url https://target.com -g "--dbs --current-db" python3...

CVE-2025-22352

1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database 150,000+ Verified Exploits & PoCs for Cybersecurity Research All In One Place Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API aggregat...

CVE-2023-30092

CVE-2023-30092 CVE-2023-30092에 대한 모든 세부 정보 소프트웨어: Online Pizza Ordering System 1.0 소프트웨어 링크: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 취약점 유형: SQL 인젝션 영향을 받는 구성 요소: QTY 매개변수 서비스 거부DoS 영향: True 코드 실행 영향: True 공격 유형: 원격 제품 공급업체: Sourcecodester 설...

CVE-2026-105146

A SQL injection vulnerability exists in Comsenz Discuz! versions X5.0-20260801 , X5.0-20260820 , and X5.0-20260910 . The flaw is located within the modmedalsubmit function of the upload/source/app/admin/child/medals/mod.php file in the Admin Medal Moderation component. Specifically, manipulating ...

EUVD-2026-92092

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

HUNT

HUNT Suite プロキシ拡張機能 HUNT Suite とは? HUNT Suite は、Burp Suite Pro/Free および OWASP ZAP 拡張機能のコレクションです。 特定の脆弱性クラスに対して脆弱な一般的なパラメータを特定します Burp Suite Pro および OWASP ZAP。 テスト方法論を整理します Burp Suite Pro および Free。 HUNT パラメータスキャナ - 脆弱性クラス SQLインジェクション ローカル/リモートファイルインクルージョン & パストラバーサル サーバーサイドリクエストフォージェリ & オープンリダイレクト...

CVE-2024-9264

CVE-2024-9264 Grafanav11.0 SQL Expressions를 통한 인증된 RCE - PoC 익스플로잇 CVE-2024-9264 - Grafana v11.0 인증된 원격 코드 실행 RCE PoC 소개 CVE-2024-9264는 Grafana 11의 실험적 “SQL Expressions” 기능에서 도입된 심각한 원격 코드 실행 및 로컬 파일 포함 취약점입니다. API는 사용자 제공 SQL을 적절한 검증 없이 DuckDB CLI로 직접 전달하므로, Viewer 이상의 권한을 가진 인증된 계정은 duckdb 바이너리...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 익스플로잇 이 저장소는 Gibbon v25.0.0 의 로컬 파일 포함LFI 취약점CVE-2023-34598을 식별하고 익스플로잇하는 Python 스크립트를 제공합니다. 이 스크립트는 대상 웹사이트의 취약점 가능성을 스캔하고, 취약점 발견 시 SQL 덤프를 다운로드하여 추가 분석을 수행합니다. 또한 취약한 대상을 찾는 데 도움이 되는 FOFA 쿼리를 내장하고 있습니다. 개요 이름: CVE-2023-34598.py 목적: Gibbon v25.0.0의 로컬 파일 포함L...

blindy

Blindy ブルートフォースによるブラインドSQLインジェクションを実行するためのシンプルなスクリプト 注意: このスクリプトは楽しみのために作成されたもので、一部のCTFチャレンジで役立ちます : 説明 スクリプトは、指定されたファイル内のセットにリストされたクエリを実行し、プレースホルダーが見つかった場所をブルートフォースします。 GET & POST HTTPメソッドに対応 HTTPヘッダーも他のパラメータと同様に対応 デフォルトモードでは、スクリプトはネガティブパターン（インジェクションが成功したときに表示されないテキスト）を探します...

CVE-2026-103355

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

G0BurpSQLmaPI

Kousei こうせい Author: nu11secur1ty Years: 2023–2026 Language: Python 선택적 Go 모듈 포함 Purpose: SQLi Proof-of-Concept 요청을 생성하고, sqlmap 공격을 자동화하며, 공격 모듈을 손쉽게 관리합니다. Description Kousei こうせい는 POST, GET 또는 기타 HTTP 요청을 생성할 수 있는 모든 웹 스캐너와 함께 작동할 수 있는 sqlmap용 공격적 프레임워크입니다. sqlmap을 사용하여 SQL 인젝션 Proof-of-Concept...

OSTE-Meta-Scan

OSTE-Meta-Scanner このプロジェクトは現在OSTEによってメンテナンス・サポートされており、オープンソースプロジェクトとしては提供されていません。ご質問、商用利用、サポートについては、LinkedIn、公式ウェブサイト、またはWhatsApp経由で+213.7.98.38.94.54のセールスチームまでお問い合わせください。 このプロジェクトは、Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の分野を簡素化することを目的としています。OSTEメタスキャナーは、Nikto...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi를 통한 RCE 심각한 SQL 인젝션 → 웹쉘 실행 발견 및 공격 도구화: 0xgh057r3c0n 🧠 취약점 개요 CVE-2025-25257는 /api/fabric/device/status 엔드포인트를 노출하는 FortiWeb 시스템에 영향을 미치며, 이는 Authorization 헤더 입력을 적절히 검증하지 않습니다. 공격자는 인증 없이 SQL 인젝션을 수행하여 서버에 웹쉘을 작성하고 원격으로 명령을 실행할 수 있습니다. 💥 공격 흐름 SQL Injection ➜ SQ...