CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 PoCのリファレンスリンク: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport 認証不要の時間ベースのブラインドSQLインジェクション（sortf経由） エグゼクティブサマリー このリポジトリには、CVE-2026-42647を再現および検証するためのローカルDockerラボが含まれています。この脆弱性は、WordPressプラグインJoomSport（スポーツ向け：チーム＆リーグ、フットボール、ホッケーなど）に影響を与える認証不要のSQLインジェクションです。 脆弱な動作は、選手リストの並べ替え機能で発生します。一般の訪問者は、sortfクエリパラメータを制御でき、これはSQLのORDER...

Mahoraga-Webapp-Defender

Mahoraga 웹앱 디펜더 AI 기반의 반응형 웹앱 방어 시스템으로, AI 기반 해킹을 실시간으로 견딜 수 있도록 설계되었습니다. 목차 Mahoraga 웹앱 디펜더 목차 소개 대상 웹사이트 Mahoraga 디펜더 아키텍처 이중 환경 에이전트 파이프라인 시작 방법 준비하기 전체 디펜더 vs 공격자 실험 대시보드 로그 에이전트 파이프라인 패치 LLM 설정 기술 스택 특별 감사 소개 Mahoraga 디펜더는 반응형, 공격자 유형에 구애받지 않는 실시간 방어 시스템의 PoC개념 증명입니다. 핵심 메커니즘은 적이 무해한 가짜...

zephyr

.. raw:: html Zephyr 项目是一个可扩展的实时操作系统（RTOS），支持多种硬件架构，针对资源受限设备进行了优化，并且在设计之初就考虑到了安全性。 Zephyr OS 基于一个小体积内核，专为资源受限系统设计：从简单的嵌入式环境传感器和 LED 可穿戴设备，到复杂的智能手表和物联网无线网关。 Zephyr 内核支持多种架构，包括 ARM（Cortex-A、Cortex-R、Cortex-M）、Intel x86、ARC、Tensilica Xtensa、RISC-V、SPARC、MIPS，以及大量 支持的开发板。 .. below included in...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 の pjActionGetUser 関数に存在する SQL インジェクションの脆弱性により、攻撃者は column パラメータを介してデータベースクエリを操作できる可能性があります。この欠陥を悪用すると、不正な情報開示、権限昇格、またはデータベース操作につながる可能性があります。 脆弱なパラメータ: column 影響: SQL...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - 時間ベースのブラインドSQLインジェクションの悪用 著者: ratiros01 オリジナルPoC: https://www.exploit-db.com/exploits/35371...

CVE-2026-45321-Tanstack

サプライチェーン攻撃シミュレーション — CVE-2026-45321 TanStack npm サプライチェーン攻撃、CI/CD の悪用、インストール時コード実行を理解するための教育用ラボ 免責事項 このプロジェクトは以下の目的のみで作成されています: サイバーセキュリティの学習、 ディフェンシブセキュリティの研究、 ローカルラボでのシミュレーション、 サプライチェーン攻撃の概念の理解。 このプロジェクトを以下の目的で使用しないでください: 実在のシステムへの攻撃、 認証情報の窃取、 マルウェアの展開、 不正アクセス、 またはその他の違法行為。 説明...

CVE-2024-8856

CVE-2024-8856 このツールは、CVE-2024-8856 に関連するWP Time Capsule プラグインの脆弱性をWordPressサイトでスキャンします。バージョン"1.22.22"未満のプラグインを脆弱性ありと識別し、結果を"vuln.txt"に記録します。シンプルかつ効率的で、セキュリティ研究者や管理者がリスクを迅速に検出し対処するのに役立ちます。 機能 URLリストをスキャンして、CVE-2024-8856に関連するWP Time Capsuleプラグインの脆弱性を検出します。 プラグインバージョンが1.22.22...

CVE-2026-45321-Tanstack

Supply Chain Attack 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용 및 설치 시 코드 실행을 이해하기 위한 교육용 랩 면책 조항 이 프로젝트는 다음 만을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마세요: 실제 시스템 공격, 자격 증명 도용, 악성 코드 배포, 무단 접근, 또는 기타 불법 활동. 설명 이 랩은 다음 사건들의 기본 개념을 시뮬레이션합니다:...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection CVE-2019-9053 の教育的な Python 3 PoC です。CMS Made Simple = 2.2.9 の time-based blind SQL Injection の脆弱性を利用します。 このバージョンは CTF/ラボでの使用向けに変更されています。抽出時間を短縮するための事前設定されたプレフィックスと、学生がエクスプロイトの仕組みを理解できるようにするポルトガル語での説明メッセージが含まれています。 警告 このプロジェクトは、教育目的、管理されたラボ、CTF...

SUSE SLES15: aws-nitro-enclaves-binaryblobs-upstream / aws-nitro-enclaves-cli / etc (SUSE-SU-2026:3992-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3992-1 advisory. - CVE-2026-25541: bytes: integer overflow in 'BytesMut:reserve' can lead to undefined behavior and crashes bsc1274300. -...

CVE-2026-61629: Allocation of Resources Without Limits or Throttling

nginx ignition is a user interface for the nginx web server. In versions 2.29.0 through 2.40.0, the gin i18n middleware in nginx-ignition's API server runs in front of every HTTP request and calls golang.org/x/text/language.ParseAcceptLanguage on the raw Accept-Language header without imposing an...

CVE-2024-32640

CVE-2024-32640 MySQL ブラインドSQLインジェクション PoC Proof of Concept このPythonスクリプトは、MySQLデータベース を対象とした時間ベースのブラインドSQLインジェクションエクスプロイトです。CVE-2024-32640 に特化して設計されており、対象URLの脆弱性を確認し、脆弱性が存在する場合、現在のデータベース名や現在のMySQLユーザーなどの情報を抽出します。 特長 脆弱性検出 : SLEEPによる時間遅延を利用してSQLインジェクションの脆弱性を検出します。 情報抽出 :...

cms-made-simple-python3

CMS Made Simple – エクスプロイトツールキット スクリプト、ノート、およびCMS Made Simple CMSMS 向けのPython3対応エクスプロイトのコレクションです。有名な未認証時間ベースSQLインジェクション – CVE-2019-9053 を含みます。 このリポジトリは、サイバーセキュリティ研究、倫理的ハッキングの実践、および100日間サイバーセキュリティチャレンジシリーズの一環として、Encrypticle Jagdeep Singh によって作成・管理されています。 🚀 このリポジトリについて このリポジトリには以下が含まれます: ✔️...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQLインジェクションエクスプロイト（修正版） 説明 これは、CMS Made Simple = 2.2.9 向けの時間ベースSQLインジェクションエクスプロイトの修正版です。このエクスプロイトは元々Daniele Scanu氏によって作成され、互換性の向上と現代的なPythonプラクティスに合わせて更新されています。 CVE情報 CVE ID: CVE-2019-9053 影響を受けるソフトウェア: CMS Made Simple = 2.2.9 脆弱性の種類: 認証不要の時間ベースSQLインジェクション...

lab-cve-2025-57819

作業中 FreePBX CVE-2025-57819 ラボ - 未認証 SQLi → RCE チェーン Nuclei POC 再現可能な FreePBX 15 ラボ Docker を立ち上げて、CVE-2025-57819 を検証します。これは、userman AJAX エンドポイントにおける、RCE にチェーン可能な重大な未認証 SQL インジェクションです。動作する Nuclei テンプレート バージョンチェックではなく動作ベース と、デバッグに適したテストハーネスが含まれています。 ハイライト userman エンドポイントに対する未認証の時間ベース SQLi POC SLEEP...

CVE-2025-65950

CVE-2025-65950: WBCE CMS は groups パラメータを通じた時間ベースのブラインドSQLインジェクションに対して脆弱です 概要 c. 「保存」ボタンがクリックされたときに /wbce/admin/users/save.php に送信されるPOSTリクエストをキャプチャします。...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder 時間ベースSQLインジェクション（CVE-2024-51482） 📌 脆弱性の概要 CVE ID: CVE-2024-51482 アドバイザリ: GHSA-qm8h-3xvf-m7j3 影響を受けるバージョン: ZoneMinder 1.37. ～ 1.37.64（1.37.64を含む） パッチ適用バージョン: 1.37.65 📖 説明 このリポジトリには、ZoneMinder 1.37. ～ 1.37.64 で見つかったブラインドSQLインジェクションの脆弱性に対する、高性能かつ並列化された概念実証（PoC）エクスプロイト（Exploit.py）が含まれています。...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc VICIdial の VERMAJAXfunctions.php エンドポイント（CVE-2024-8503）に対する、認証不要の時間ベースのブラインド SQL インジェクションの概念実証（PoC）です。このプロジェクトは、許可されたセキュリティテスト、検証、教育のみを目的としています。 概要 CVE-2024-8503 は、VICIdial における認証不要の SQL インジェクションです。巧妙に細工された Basic Auth のユーザー名の値が、VERMAJAXfunctions.php...

ttddbg

ttddbg - Time Travel Debugging IDA プラグイン ⚠️ IDA 8 ユーザーへの注意: 現在、ttddbg を IDA 8 で使用するには回避策が必要です。既知の問題 を参照してください このプラグインは、WinDBG Preview を使用して生成された Time Travel Debugging トレースの読み込みをサポートする新しいデバッガを IDA に追加します。 このプラグインは x86 と x64 の両方のトレースに対応しており、それに伴い IDA と IDA64 にも対応しています。 インストール プラグインのインストールは、リリースページ...