PrestaShop Theme Volty CMS Blog - SQL Injection

In the module 'Theme Volty CMS Blog' tvcmsblog up to versions 4.0.1 from Theme Volty for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2023-39650 info: name: PrestaShop Theme Volty CMS Blog - SQL Injection author: mastercho severity: critical description: | In the...

Bloofox v0.5.2.1 - SQL Injection

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the pid parameter at admin/index.php?mode=settings&page=plugins&action=edit. id: CVE-2023-34754 info: name: Bloofox v0.5.2.1 - SQL Injection author: ritikchaddha severity: critical description: | bloofox v0.5.2.1 was...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

Opti Marketing <= 2.0.9 - SQL Injection

The Opti Marketing plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 2.0.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to appe...

Spam protection, AntiSpam, FireWall by CleanTalk < 5.153.4 - Unauthenticated Blind SQL Injection

It was possible to exploit an Unauthenticated Time-Based Blind SQL Injection vulnerability in the Spam protection, AntiSpam, FireWall by CleanTalk WordPress Plugin before 5.153.4. The updatelog function in lib/Cleantalk/ApbctWP/Firewall/SFW.php included a vulnerable query that could be injected v...

ChurchCRM - SQL Injection

A vulnerability exists in ChurchCRM 5.13.0 and prior that allows an attacker to execute arbitrary SQL queries by exploiting a time-based blind SQL Injection vulnerability in the EditEventTypes functionality. The newCountName parameter is directly concatenated into an SQL query without proper...

SRS Simple Hits Counter 1.0.3-1.0.4 - Unauthenticated Blind SQL Injection

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' in SRS Simple Hits Counter Plugin for WordPress 1.0.3 and 1.0.4 allows a remote, unauthenticated attacker to determine the value of database fields. id: CVE-2020-5766 info: name: SRS Simple Hits Counter 1.0.3-1.0.4...

Nameles

감사 가능한 잘못된 트래픽 탐지 Nameles • 주요 기능 • 성능 • 예제 • 설치 • 지원 • 문서 • 이슈 • 라이선스 • 다운로드 Nameles는 최첨단 잘못된 트래픽 탐지, 분석 및 실시간 필터링을 모든 광고주, 데이터 과학자, 광고 기술 회사 및 거래 데스크에 제공합니다. Nameles Nameles는 배포가 쉽고 확장 가능한 IVT 탐지 및 필터링 솔루션을 제공하며, 광고 사기 및 웹 스크래핑과 같은 기타 유형의 잘못된 트래픽을 높은 정확도로 탐지하는 것으로 입증되었습니다. 주요 기능 Nameles는 모든 온라인...

worldmonitor

World Monitor English | 简体中文 リアルタイム・グローバルインテリジェンスダッシュボード — AI によるニュース集約、地政学モニタリング、インフラ追跡を統合された状況認識インターフェースで提供します。 !Happy Varianthttps://img.shields.io/badge/HappyVarian...

SYNwall

SYNwall 제로 구성 IoT 방화벽. SYNwall은 현재로서는 리눅스 커널 모듈로 구축된 프로젝트로, 투명하고 설정/유지보수가 필요 없는 방화벽을 구현합니다. 사용 예시를 보려면 를 참조하세요. 기본 일반적으로 IoT 기기는 중앙 통제를 벗어나 있으며, 저사양 하드웨어, 열악한 환경 조건...그리고 보안 유지에 시간을 할애할 여유가 없습니다. 따라서 IoT 인프라에 패치를 적용하지 못할 수도 있으며, '방화벽 같은' 접근 제어를 유지하는 것이 매우 어려울 것입니다. 아이디어는 분산형 단방향 일회용 비밀번호OTP 코드를...

tird

🏠 홈 📑 명세서 📜 매뉴얼 페이지 📄 입력 옵션 📖 튜토리얼 ❓ FAQ 📥 설치 tird & tirdFS tird /tɪrd/ “this is random data”의 약어는 메타데이터를 최소화하고 암호화된 데이터를 숨기는 파일 암호화 도구입니다. tird를 사용하면 다음을 할 수 있습니다: 1. 컨테이너나 키 파일로 사용할 무작위 데이터로 채워진 파일을 생성할 수 있습니다. 2. 블록 장치와 일반 파일의 내용을 무작위 데이터로 덮어써서 컨테이너를 준비하거나 잔여 데이터를 제거할 수 있습니다. 3. 키 파일과 암호로 파일 내...

o365-attack-toolkit

o365-attack-toolkit이란 무엇인가 o365-attack-toolkit을 사용하면 운영자가 OAuth 피싱 공격을 수행할 수 있습니다. 우리는 기존의 정적 정의 모델에서 실시간으로 계정과 완전히 '대화형'으로 전환하기로 결정했습니다. 변경 사항 일부 대화형 이메일 검색 - 마치 전체 액세스 권한이 있는 것처럼 사용자 이메일을 검색할 수 있습니다. 이메일 보내기 - 사용자 사서함에서 첨부 파일이 포함된 HTML/TEXT 이메일을 보낼 수 있습니다. 대화형 파일 검색 및 다운로드 - 특정 키워드를 사용하여 파일을 검색...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-説明: Red Planet Laundry Management System 1.0 は、/index.php/login/rediract のパラメータ 'username' を介し...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

CVE-2025-28346

취약점 유형 SQL Injection 설명 Ticket-Booking-App - 1.0에서 시간 기반 블라인드 SQL Injection 취약점이 발견되었습니다. 이를 통해 공격자는 기본 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다. 취약한 매개변수는 사용자 입력을 적절히 검증하지 않아, 시간 지연을 통해 취약점 존재를 추론하는 악성 SQL 페이로드 주입이 가능합니다. 일반 SQL 인젝션과 달리 시간 기반 블라인드 SQL 인젝션은 직접 데이터를 반환하지 않습니다. 대신 공격자는 애플리케이션 응답 시간을 통해 인젝션 성...

jvmxray

JVMXRay: Java 애플리케이션 보안 모니터링 Duke 역사 문서 | 업스트림 변경사항 | 프로젝트 블로그 JVMXRay는 바이트코드 주입을 통해 Java 애플리케이션을 실시간으로 모니터링하여 코드 변경 없이 취약점과 의심스러운 활동을 탐지합니다. 19개의 모듈식 센서가 파일 액세스, 네트워크 연결, SQL 쿼리, 암호화 작업, 인증, 프로세스 실행 등을 추적하여 자동 교차 센서 상관 분석으로 구조화된 기계 판독 가능 보안 이벤트를 생성합니다. 빠른 시작 root@kitploit: git clone...

http-breakout-proxy

HTTP Breakout Proxy Go で書かれた軽量な HTTP/HTTPS インターセプトプロキシ兼トラフィック解析ツールです。キャプチャしたトラフィックをリアルタイムに検査・フィルタリング・色分け・注釈付けできる Web ベースの UI を備えています。 概要 HTTP Breakout Proxy は、HTTP と HTTPS の両方に対応する MITM プロキシとして、またライブ可視化ツールとして機能します。 2 つのソフトウェアコンポーネント間のリクエストとレスポンスをキャプチャし、開発者に以下の機能を提供します:...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2019-9053

CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: root@kitploit: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...

minicps

MiniCPS MiniCPS は、サイバーフィジカルシステムのリアルタイムシミュレーションのためのフレームワークです。物理プロセスおよび制御デバイスのシミュレーションと、ネットワークエミュレーションをサポートしています。mininet を基盤として構築されています。 MiniCPS は、SUTD（シンガポール工科デザイン大学）の SCy-Phy グループによって開発されています。 関連研究論文 MiniCPS: A toolkit for security research on CPS networks ACM CPS-SPC15 Towards high-interaction...