32692 matches found
CVE-2026-24416
CVE-2026-24416: OpenSTAManager 아티클 가격 책정 모듈의 시간 기반 블라인드 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-24416 심각도| 높음 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: = 2.9.8 CWE 분류 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 세부 정보 요약 OpenSTAManager v2.9.8의 아티클 가격 책정 모듈에 ...
fips203
NCC Group: FIPS 203 모듈 격자 기반 키 캡슐화 메커니즘 표준 FIPS 203 초기 공개 초안 서버, 데스크톱, 브라우저 및 임베디드 애플리케이션을 위해 순수 Rust로 작성된 모듈 격자 기반 키 캡슐화 메커니즘 표준입니다. 소스 저장소에는 벤치마킹, 임베디드 타깃, 상수 시간 통계 측정, 퍼징, WASM 실행, C FFI 및 Python 바인딩을 보여주는 예제가 포함되어 있습니다. 이 크레이트는 최소한의 일반적인 의존성만을 사용하며, unsafe 코드 없이 순수 Rust로 FIPS 203 초안 표준을 구현합니다...
ONe-TIME-ecb-oracle-attack-AES
ONe-TIME-ecb-oracle-attack-AES...
Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-
Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT 강화 iOS Safari 익스플로잇 CVE-2025-43529 기반...
Exploit-CVE-2023-6063-PoC-Vuln
CVE-2023-6063 — WP Fastest Cache SQL 인젝션 PoC -red CVE-2023-6063 에 대한 개념 증명PoC으로, WP Fastest Cache ≤ 1.2.2 에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점입니다. 이 취약점은 wordpressloggedin 쿠키를 통해 트리거될 수 있으며, 공격자가 비밀번호 해시와 이메일 주소를 포함한 WordPress 데이터베이스의 민감한 정보를 추론할 수 있게 할 수 있습니다. 승인된 보안 테스트 및 교육 목적으로만 사용하십시오. 기...
CVE-2026-76904
GeoServer WFS 인벤토리 및 인가된 검증 이 저장소는 GeoServer WFS 엔드포인트를 조사하기 위한 두 개의 Python 스크립트를 포함합니다. 개요 wfsinventory.py 목적: 레이어, XSD 필드 및 WFS 값을 인벤토리화하고, 선택적으로 시간 기반 검사를 통해 후보를 검증합니다. 실행 예시: python3 wfsinventory.py --url https://HOST --valid-fields 4 python3 wfsinventory.py --url https://HOST --valid-fields ...
WPTimeCapsulePOC
Backup and Staging by WP Time Capsule 1.21.16 - 인증 우회 개념 증명 WP Time Capsule 1.21.16에서 인증 우회Authentication Bypass 취약점이 최근 발견되었습니다 https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/. 이 PoC는 해당 문제가 어떻게 동작하며 어떻게 악용될 수 있는지를 증명합니다. The PoC 이 PoC는 두 가지 옵션을 제공합니다: 사례 1: 관리자 쿠...
protectimus-slim-proxmark3
Protectimus SLIM NFC용 Proxmark3 Lua 스크립트 Proxmark3 RFID 플랫폼용 Lua 스크립트로, 시간 기반 일회용 비밀번호TOTP 하드웨어 토큰인 Protectimus SLIM NFC와 상호 작용할 수 있습니다. 하드웨어 요구 사항 Proxmark3 소프트웨어 요구 사항 RRG / Iceman - Proxmark3 데모 이 개념 증명 영상은 이 Lua 스크립트를 사용하여 취약한 Protectimus SLIM NFC TOTP 토큰에 대한 "시간 여행자 공격"을 예시로 보여줍니다. 면책 조항 사용에...
CVE-2026-1581-Analysis-Lab
CVE-2026-1581 — wpForo 포럼 GET'wpfob' → wpforosanitizeorderby..., context, default 동작 증명: wpfob=modified,SELECT SLEEP5는 취약한 버전에서 약 5초 지연을 유발합니다. 패치된 버전은 기준 시간에 가깝게 응답합니다. CVE 권고에서 관찰한 내용 CVE 권고는 wpfob 매개변수를 통한 시간 기반 SQL 인젝션이며 2.4.15에서 수정되었다고만 명시합니다. 분석 시점에 공개된 PoC는 없었습니다. 따라서 이 분석 문서는 2.4.14와 2.4....
CVE-2026-2413-POC
CVE-2026-2413-POC WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3을 포함한 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 getglobalremediations 메서드에서 사용자 제공 URL 매개변수에 대한 이스케이프 처리가 충분하지 않기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 삭제샌니타이제이션 없이 SQL JOIN 절에 직접 연결됩니다. URL 안전을 위해 escurlraw가 적용되지만, 이는 SQL...
CVE-2025-52021
CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0의 시간 기반 블라인드 SQL 인젝션 CVE: CVE-2025-52021 제목: editproduct.php의 productid 매개변수를 통한 시간 기반 블라인드 SQL 인젝션 공급업체 / 저장소: PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 영향받는 버전: 1.0 테스트 시점의 master 브랜치/...
CVE_2026_2576_PoC
CVE-2026-2576 — Business Directory 플러그인 SQLi PoC 인증되지 않은 시간 기반 블라인드 SQL 인젝션 Business Directory Plugin for WordPress ≤ 6.4.21 목차 취약점 개요 기술 분석 랩 요구 사항 랩 설정 PoC 실행 예상 출력 패치 분석 참고 자료 면책 조항 취약점 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-2576 플러그인| Business Directory Plugin – Easy Listing Directories for...
CVE-2026-5000
CVE-2026-5000 중요 정보 이 CVE는 CVE.org와 NVD에서 승인되었습니다. 다음 참조 링크를 확인하시기 바랍니다. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender 취약점 PoC 설명 이 저장소에는 CVE-2026-5000으로 지정된 Windows Defender의 취약점을 입증하는 개념 증명PoC 실행 파일이 포함되어 있습니다...
Zabbix-CVE-2024-42327-SQL-Injection-RCE
Zabbix-CVE-2024-42327 RCE PoC / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT는 Zabbix가 보안 공지를 발표하고 Zabbix 서버의 SQL 인젝션 취약점CVE-2024-42327을 수정했음을 감지했습니다. addRelatedObjects...
CVE-2025-24799
CVE-2025-24799 자동 익스플로잇 ⚡ 개요 CVE-2025-24799 는 GLPI 를 대상으로 하는 개념 증명PoC 익스플로잇입니다. 이 익스플로잇은 사용자 자격 증명을 추출하기 위한 인증되지 않은 SQL 인젝션시간 기반 블라인드을 시연합니다. 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 허가 없이 시스템에 사용하지 마십시오. 🛠 기능 glpiusers 테이블과 필수 열name 및 password을 탐지합니다 사용자 이름과 비밀번호를 순차적으로 추출합니다 인증되지 않은 공격을 위한 시간 기반 블라인드 SQL...
CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation
CVE-2026-21019 – Kubernetes CronJob 시간 조작을 통한 실행 일시 중단 프로그램 코드 YAML + Python 익스플로잇 cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 " jobTemplate: spec: template: spec: containers: - name...
marshalsec
Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...
commend_sqli
CVE-2023-XXXXX 제안된 설명 G8-VOIPRECCommend VoIPRec 웹 인터페이스는 로그인 페이지의 "Code" 매개변수에서 시간 기반 블라인드 SQL 인젝션에 취약합니다. 추가 정보 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json, text/javascript...
CVE-2023-0630
CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQL 인젝션 필수 사항 sqlmap이 설치되어 있어야 하며, subscriber+ 권한의 유효한 사용자명과 비밀번호가 필요합니다. 사용법 usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress...