CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQLインジェクション（hotel-mgmt-system） hotel-mgmt-system は、認証不要の時間ベースブラインドSQLインジェクション攻撃に対して脆弱です。 /processupdateprofile.php ページの cid パラメータはユーザー入力を適切にサニタイズしておらず、攻撃者は基盤となるMySQLデータベースから機密データを抽出できます。 アプリケーションへのリンク hotel-mgmt-system 影響を受けるコンポーネントとパラメータ URL: /processupdateprofile.p...

CVE-2023-38890

CVE-2023-38890 説明 Online Shopping Portal Project V3.1 は、ログインフォームを介してリモートの攻撃者が任意のSQLコマンド/クエリを実行することを許可し、不正アクセスやデータ操作につながる可能性があります。この脆弱性は、ユーザーが入力したusernameフィールドの検証が不十分なために発生し、SQLインジェクション攻撃を可能にします。 エクスプロイトタイトル: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli エクスプロイト作成者: Akshad...

ICMP-Timestamp-POC

ICMP 타임스탬프 정보 공개 스캐너 CVE-1999-0524 CVE-1999-0524 취약점ICMP 타임스탬프 정보 공개을 탐지하고 시연하기 위한 스크립트 모음입니다. 이 도구들은 조작된 ICMP Type 13타임스탬프 요청 패킷을 전송하고 응답을 분석하여 원격 시스템 시간 정보를 추출합니다. ⚙️ 기능 다중 대상 스캔 단일 대상, 쉼표로 구분된 목록 또는 파일 입력 nping권장 및 hping3Bash 지원 스캔 전 선택적 연결ping 확인 색상 코드로 구분된, 타임스탬프 세부 정보가 포함된 사람이 읽기 쉬운 출력 수동...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQLインジェクション脆弱性エクスプロイト CVE-2019-9053 📌 説明 このエクスプロイトは、CMS Made Simple = 2.2.9 における認証不要のSQLインジェクション脆弱性 CVE-2019-9053 を標的とします。この脆弱性により、攻撃者は時間ベースのブラインドSQLインジェクションを介して、ユーザー名、メールアドレス、パスワードハッシュ、ソルトなどの機密情報を抽出できます。 さらに、このエクスプロイトは提供されたワードリストを使用したパスワードクラッキングをサポートしています。 🚀 機能...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 の再現 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 出力: 攻撃 root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 出力: ログ: 参考文献: https://vulners.com/cve/CVE-2021-45105...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects Hotel & Tourism Reservation 1.0 SQL 注入漏洞利用工具 -orange -red 功能完备、多线程、基于时间盲注的 SQL 注入漏洞利用工具，针对 CVE‑2026‑14762。 目标为 Code‑Projects Hotel & Tourism Reservation 应用（版本 1.0）的 /admin/rooms.php 端点。 可实现完整的数据库枚举、文件系统读取（LOADFILE）和任意文件写入（INTO OUTFILE / DUMPFILE）——最终通过部署 WebShell...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule プラグインの任意ファイルアップロードの脆弱性 概要 CVE-2024-8856 は、WordPress 用 WP Time Capsule プラグインで発見されたセキュリティ脆弱性で、認証されていないユーザーがサーバーに任意のファイルをアップロードできるようになります。アップロードされたファイルがサーバーによって実行されると、リモートコード実行につながる可能性があります。この脆弱性は不十分なファイル検証に起因し、脆弱なエンドポイントに特別に細工されたリクエストを送信することで悪用される可能性があります。...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress插件SQL注入（基于时间的盲注） 未认证的基于时间的盲SQL注入 → 从WordPress提取管理员用户名和密码哈希。 🧠 漏洞概述 NotificationX 版本 2.8.2及以下 在REST API端点的 type 参数中存在不当的输入清理问题： /wp-json/notificationx/v1/analytics 未经认证的攻击者可以注入基于时间的盲SQL查询。通过测量响应延迟，攻击者可以提取： 管理员用户名 管理员密码哈希 （phpass格式，例如 $P$B...） 无需认证，无需用户交互。CVSS...

CVE-2023-36250

CVE-2023-36250 GNOME time tracker 버전 3.0.2의 CSV 인젝션 취약점으로, 로컬 공격자가 새 레코드를 생성할 때 조작된 .tsv 파일을 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 CSV 인젝션 발견자 Bruno Teixeira 참고 http://gnome.com 영향을 받는 제품 코드 베이스 GNOME time tracker v3.0.2 PoC cmdline 필드에 수식=3+3을 사용하여 새 레코드를 생성하면, .tsv로 내보낼 때 수식을 주입할 수 있는 방법이 생성됩니다. 이렇게 하면...

cve-2016-20012

CVE-2016-20012 SSHユーザー名列挙スクリプト このPythonスクリプトは、無効なパスワードで接続を試みることで、SSHサーバー上の有効なユーザー名を列挙しようとします。サーバーの動作に基づいて、各ユーザー名の応答時間を測定し、有効なアカウントの可能性を特定します。 目次 概要 動作の仕組み 要件 セットアップと使用方法 免責事項 概要 このスクリプトは、paramiko...

CVE-2021-30809-OOM

CVE-2021-30809 — Apple WebKit Use-After-Free 脆弱性 クラッシュ PoC https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 概要 このリポジトリは、CVE-2021-30809（WebKit の use-after-free UAF 脆弱性）に対する最小限のクラッシュ誘発用ハーネスを含んでいます。PoC は、細工された Web...

CVE-2026-43499

CVE-2026-43499 悪用に関する注記 深刻度: HIGH CVSS: 7.8 影響: 機密性、完全性、可用性 公開日: 2026-05-21 技術概要 CVE-2026-43499 は Linux カーネル内の脆弱性であり、具体的にはリアルタイムミューテックスロックの管理を担う rtmutex コンポーネントに影響します。この脆弱性は、リアルタイムロックのキュー操作中におけるウェイタータスクの不適切な処理に起因し、関数 removewaiter が意図されたウェイタータスクではなく現在のタスクを使用します。CVE-2026-43499 は Linux...

CVE-2026-61629

nginx ignition is a user interface for the nginx web server. In versions 2.29.0 through 2.40.0, the gin i18n middleware in nginx-ignition's API server runs in front of every HTTP request and calls golang.org/x/text/language.ParseAcceptLanguage on the raw Accept-Language header without imposing an...

EUVD-2026-83924

nginx ignition is a user interface for the nginx web server. In versions 2.29.0 through 2.40.0, the gin i18n middleware in nginx-ignition's API server runs in front of every HTTP request and calls golang.org/x/text/language.ParseAcceptLanguage on the raw Accept-Language header without imposing an...

CVE-2024-3094_xz_check

CVE-2024-3094 xz チェックスクリプト このリポジトリには、CVE-2024-3094 で指定された脆弱なバージョンの「xz」ユーティリティがシステムで実行されているかどうかを確認するための Bash スクリプトとワンライナーコマンドが含まれています。 以下の説明と影響の記述は、RedHat から入手可能な情報に基づいています https://access.redhat.com/security/cve/CVE-2024-3094: "悪意のあるコードが、バージョン 5.6.0 以降の「xz」の上流 tarball で特定されました。このコードは、liblzma...

CVE-2022-24707

CVE-2022-24707 PoC Puncher 플러그인의 SQL 인젝션 취약점입니다. POST 요청을 조작하여 SQL 인젝션을 악용하고 데이터베이스 내용을 유출할 수 있습니다. 이는 Anuko Time Tracker 1.20.0.5640에서 테스트되었습니다. root@kitploit: python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional arguments: -h,...

CVE-2020-24913-PoC

CVE-2020-24913-PoC CVE-2020-24913のPoCです。これは、qcubed（全バージョン、3.1.1を含む）のprofile.phpにおけるSQLインジェクション脆弱性で、strQueryパラメータを介して、攻撃者が細工したPOSTリクエストでSQLコードを注入することで、認証なしにデータベースにアクセスできるものです。このPoCはMySQLデータベースを使用して実行します。スタックドクエリペイロード（PostgreSQLで可能な方法）は使用できず、時間ベースの手法でこの脆弱性を悪用する必要がありました。 ペイロード...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell gr1tx によるエクスプロイト WP2Shell は、CVE-2026-63030 向けの Python ベースの Proof-of-Concept PoC です。 WordPress Batch API に対して時間ベースの脆弱性検証を実行し、 詳細な HTML レポートと JSON レポートを生成します。 このプロジェクトは、認可されたセキュリティ評価、 ペネトレーションテスト、脆弱性の検証、および研究目的 での使用を 想定しています。 インストール / 必要条件 必要条件 Python 3.9+ Linux / Windows ...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - 「saveuser」操作中の「lastname」パラメータにおけるSQLインジェクションの脆弱性 説明 : Customer Support System のバージョン1には、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱性のあるパラメータ 'lastname' を使用してユーザーを作成/編集する際に、MySQLデータベースに対してSQLコマンドを発行できます。 影響を受ける製品バージョン : Customer Support System 1.0 CVE作成者 : Geral...

hlf-time-oracle

hlf-time-oracle hlf-time-oracle は、ブロックチェーン Hyperledger Fabric のチェーンコードで、他のチェーンコードに正確な時刻を提供します。hlf-time-oracle は ntp パッケージ と nts パッケージ に基づいています。これにより、ブロックチェーンクライアントによる トランザクション時刻の改ざん に関連するセキュリティ問題 CVE-2024-45244 を解決します。このチェーンコードは、GetTimeNtp 関数と GetTimeNts 関数を提供します。これらの関数を呼び出すと、NTP Network Time...