CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 認証なしSQLインジェクション PoC -blue 認証なし の攻撃者は、Geo Mashup の render-map エンドポイントの sort パラメータを介して ORDER BY 句に任意のSQLを注入し、機密データベース情報の時間ベースのブラインド抽出を可能にします。 目次 Vulnerability Overview Test Environment How to Run Test Results Mitigation Detection Timeline References...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQLインジェクション python3用に書き直し, CVE-2019-9053 このエクスプロイトをKali Linuxで実行するのは問題がありました。python2にはtermcolorがないため、わずかな修正でpython3で動作するようにしました。 すべてのクレジットは: https://www.exploit-db.com/exploits/46635 https://tryhackme.com の脆弱なCMSマシンでテストしました。期待通り動作しています。...

Important: Red Hat Security Advisory: kernel-rt security update

An update for kernel-rt is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2025-5287

説明: 複数のURLに対応し、マルチスレッドで動作する、CVE-2025-5287のWordPressプラグインにおける未認証SQLインジェクション（Unauth SQL Injection）を対象としたエクスプロイトコードです。 使用例: usage: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY Time-Based SQLi Checker Clean, Threaded, Proxy-Support 任意引数: -h, --help...

CVE-2025-68930

🔍 CVE-2025-68930 の分析: Traccar における WebSocket ハイジャックの脆弱性 CVE-2025-68930 は、オープンソースの GPS トラッキングシステム Traccar における クロスサイト WebSocket ハイジャック CSWSH の重大な脆弱性 を明らかにします。以下に、重要な詳細を示します: 🛡️ 脆弱性の詳細 影響を受けるエンドポイント : /api/socket。 根本原因 : WebSocket の ハンドシェイク 中に Origin ヘッダーの検証が欠如していること。 悪用のメカニズム : 1...

CVE-2025-7605

CVE-2025-7605 code-projects AVL Rooms Project V1.0/profile.php SQLインジェクション 影響を受ける製品名 AVL Rooms ベンダーホームページ https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 提出者 dazhi 脆弱性のあるファイル /profile.php バージョン V1.0 ソフトウェアリンク...

HLF_TxTime_spoofing

HLFTxTimespoofing HLFTxTimespoofing - Hyperledger Fabric ブロックチェーンにおけるトランザクション時刻の改ざん（GetTxTimestamp や GetHistoryForKey の利用）問題を扱う PoC です。v2.5.5 および v3.0.0-beta でテスト済みです。 このプロジェクトは、以下の複数のパーツで構成されています: 1. timeinsecure - GetTxTimestamp を使用して預金の利息を計算する、脆弱性のあるチェーンコード変種 2. timesecurentp - NTP（Network Tim...

CVE-2021-39379

OPENSIS 8.0 SQLインジェクションの脆弱性 CVE-2021-39379 openSIS バージョン 8.0 では、アプリケーションデータベースとして MySQL MariaDB を使用している場合に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱性のある passwordstnid パラメータを介して MySQL MariaDB データベースに対して SQL コマンドを発行できます。 脆弱な PHP ページ: ResetUserInfo.php 脆弱なペイロード sqlmap -u...

CVE-2024-32640

CVE-2024-32640 sql遅延注入poc...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

CVE-2024-1207

Booking Calendar = 9.9 - 認証されていないSQLインジェクション CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0...

Detect-CVE-2017-0144-attack

CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：...

CVE-2025-61246

CVE-2025-61246 - オンラインショッピングシステムにおけるSQLインジェクション脆弱性 概要 このリポジトリには、CVE-2025-61246 の概念実証（PoC）が含まれています。これは、オンラインショッピングシステムPHPアプリケーションで発見された重大なSQLインジェクション脆弱性です。この脆弱性により、認証されていない攻撃者が、時間ベースのブラインドSQLインジェクションを通じて任意のSQLコマンドを実行できる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-61246 脆弱性タイプ : SQLインジェクション（時間ベースブラインド）...

CVE-2024-30167

Atlona OME 인증된 명령 삽입을 위한 PoC 면책 조항 : 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 귀하가 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. Atlona AT-OME-RX21 AV 스위처의 시간 구성 인터페이스에 인증된 명령 삽입 취약점이 존재합니다. 유효한 자격 증명을 가진 사용자는 root 로 실행되는 운영 체제 명령을 주입하여 시스템 전체를 손상시킬 수 있습니다. 제품 정보 Atlona...

kernel-rt security, bug fix, and enhancement update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

RHEL 9 : kernel-rt (RHSA-2026:71606)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:71606 advisory. The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism...

Network-Detection-Engine

バージョン: 0.001 ネットワーク検出エンジン root@kitploit: 軽量な'Network Intrusion Detection Engine'で、ライブトラフィックをキャプチャし、実際のライブ攻撃をリアルタイムで検出します。Zig0.15.2。 機能 root@kitploit: - libpcapを使用したライブパケットキャプチャ - カスタムパケット解析: - Ethernet - IPv4 - TCP / UDP / ICMP - 攻撃検出: - SYN Flood検出 - ICMP Flood検出 - TCP/UDPポートスキャン検出 - Ping of Dea...

CVE-2026-96673

Versions of Photoview prior to 2.4.0 are vulnerable to an SQL injection flaw within the album download route. The root cause is the improper handling of the album_id path segment, which allows unauthenticated attackers to inject crafted SQL expressions. Successful exploitation enables attackers t...

CVE-2026-96673 Photoview through 2.4.0 SQL Injection via album download route

Photoview through 2.4.0 contains an SQL injection vulnerability in the album download route that allows unauthenticated attackers to inject SQL by manipulating the albumid path segment. Attackers can supply crafted SQL expressions in the albumid parameter to extract arbitrary data from the databa...

EUVD-2026-85345

Photoview through 2.4.0 contains an SQL injection vulnerability in the album download route that allows unauthenticated attackers to inject SQL by manipulating the albumid path segment. Attackers can supply crafted SQL expressions in the albumid parameter to extract arbitrary data from the databa...