CVE-2024-8856

CVE-2024-8856 이 도구는 WP Time Capsule 플러그인의 CVE-2024-8856 관련 취약점을 검사하기 위해 WordPress 웹사이트를 스캔합니다. "1.22.22" 미만의 플러그인 버전을 취약한 것으로 식별하고 결과를 "vuln.txt"에 기록합니다. 간단하고 효율적이며, 보안 연구자와 관리자가 위험을 신속하게 탐지하고 해결하는 데 도움을 줍니다. 기능 CVE-2024-8856과 관련된 WP Time Capsule 플러그인의 취약점을 탐지하기 위해 URL 목록을 스캔합니다. 플러그인 버전이 1.22.22...

CVE-2026-45321-Tanstack

Supply Chain Attack 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용 및 설치 시 코드 실행을 이해하기 위한 교육용 랩 면책 조항 이 프로젝트는 다음 만을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마세요: 실제 시스템 공격, 자격 증명 도용, 악성 코드 배포, 무단 접근, 또는 기타 불법 활동. 설명 이 랩은 다음 사건들의 기본 개념을 시뮬레이션합니다:...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection Python 3 기반의 교육용 PoC로, CMS Made Simple = 2.2.9에서 발견된 time-based blind SQL Injection 취약점CVE-2019-9053을 위한 익스플로잇입니다. 이 버전은 CTF/실습 환경에서 사용할 수 있도록 수정되었습니다. 추출 시간을 단축하기 위해 미리 구성된 접두사prefix와 학생들이 익스플로잇 작동 방식을 이해하는 데 도움이 되는 포르투갈어 설명 메시지가 포함되어 있습니다. 경고 이...

CVE-2026-101075: Improper Neutralization of Special Elements used in an OS Command

A security vulnerability has been detected in Netcore NR289-GE 1.4.5102. The impacted element is the function system of the file /locationtime.cgi of the component Location Time Handler. The manipulation of the argument mac leads to os command injection. Remote exploitation of the attack is...

PT-2026-99907

Name of the Vulnerable Software and Affected Versions Netcore NR289-GE version 1.4.5102 Description An OS command injection flaw exists in the Location Time Handler component. The issue occurs when the mac argument is manipulated within the system function of the '/location time.cgi' endpoint,...

CVE-2026-73640: Improper Neutralization of Special Elements used in an SQL Command

Dayforce Payroll is vulnerable to Time Based-Blind SQL Injection in password recovery functionality. The unauthenticated attacker can prepare GET request with one of the parameters filled in with an arbitrary SQL query. The parameter is interpreted as part of SQL predicate resulting in Time-Based...

CVE-2024-32640

CVE-2024-32640 MySQL 블라인드 SQL 인젝션 개념 증명 이 Python 스크립트는 MySQL 데이터베이스 를 대상으로 하는 시간 기반 블라인드 SQL 인젝션 익스플로잇을 시연하며, 특히 CVE-2024-32640 용으로 설계되었습니다. 대상 URL의 취약점을 확인하는 데 사용할 수 있으며, 취약점이 존재할 경우 현재 데이터베이스 이름이나 현재 MySQL 사용자와 같은 정보를 추출합니다. 기능 취약점 탐지 : 시간 기반 SLEEP 지연을 통해 SQL 인젝션 취약점을 탐지합니다. 정보 추출 : 이진 탐색을 사용하여...

cms-made-simple-python3

CMS Made Simple – 익스플로잇 툴킷 CMS Made Simple CMSMS를 위한 스크립트, 노트, Python3 준비 익스플로잇 모음입니다. 유명한 인증되지 않은 시간 기반 SQL 인젝션 – CVE-2019-9053 을 포함합니다. 이 저장소는 Encrypticle Jagdeep Singh이 제 사이버 보안 연구, 윤리적 해킹 실습, 그리고 100일 사이버 보안 챌린지 시리즈의 일환으로 만들고 유지 관리합니다. 🚀 이 저장소에 대해 이 저장소에는 다음이 포함됩니다: ✔️ CVE-2019-9053 을 위한 원본...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQL 인젝션 익스플로잇 수정판 설명 이것은 CMS Made Simple = 2.2.9용 시간 기반 SQL 인젝션 익스플로잇의 수정된 버전입니다. 원래 익스플로잇은 Daniele Scanu가 만들었으며, 더 나은 호환성과 현대적인 Python 관행을 위해 업데이트되었습니다. CVE 정보 CVE ID: CVE-2019-9053 영향을 받는 소프트웨어: CMS Made Simple = 2.2.9 취약점 유형: 인증되지 않은 시간 기반 SQL 인젝션 원본 익스플로잇 저자:...

lab-cve-2025-57819

작업 중 FreePBX CVE-2025-57819 Lab - 인증 없는 SQLi → RCE 체인 Nuclei POC CVE-2025-57819를 검증하기 위해 재현 가능한 FreePBX 15 랩Docker을 구동합니다. RCE로 이어질 수 있는 userman AJAX 엔드포인트의 중요한 인증 없는 SQL 주입입니다. 작동하는 Nuclei 템플릿동작 기반, 버전 확인 아님과 디버그 친화적인 테스트 도구를 포함합니다. 주요 사항 userman 엔드포인트에 대한 인증 없는 시간 기반 SQLi POC SLEEP 최소 Docker...

CVE-2025-65950

CVE-2025-65950: WBCE CMS는 groups 매개변수를 통한 시간 기반 블라인드 SQL 인젝션에 취약합니다 개요 항목| 세부 정보 ---|--- CVE ID| CVE-2025-65950 심각도| CRITICAL 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 WBCE/WBCECMS 세부 사항 요약 사용자 관리 모듈의 치명적인 SQL 인젝션 취약점으로 인해, 사용자를 수정할 수 있는 권한이 있는 낮은 권한의 인증된 사용자가 임의의 SQL 쿼리를 실행할 수 있습니다. 이는 전체 데이터베이스...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder 시간 기반 SQL 인젝션 CVE-2024-51482 📌 취약점 개요 CVE ID: CVE-2024-51482 보안 권고: GHSA-qm8h-3xvf-m7j3 영향받는 버전: ZoneMinder 1.37. 1.37.64 1.37.64 포함 패치된 버전: 1.37.65 📖 설명 이 저장소는 ZoneMinder 1.37. 1.37.64에서 발견된 블라인드 SQL 인젝션 취약점에 대한 고성능 병렬 처리 PoCProof-of-Concept 익스플로잇Exploit.py을 포함합니다. 취약점 근본 원인 및 영향...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc VICIdial의 VERMAJAXfunctions.php 엔드포인트CVE-2024-8503에 대한 인증되지 않은 시간 기반 블라인드 SQL 인젝션 개념 증명PoC입니다. 이 프로젝트는 승인된 보안 테스트, 검증 및 교육 목적으로만 제공됩니다. 개요 CVE-2024-8503은 VICIdial에서 인증되지 않은 SQL 인젝션으로, 조작된 Basic Auth 사용자 이름 값이 VERMAJAXfunctions.php의 취약한 쿼리 로직에 도달할 수 있습니다. 이 Po...

ttddbg

ttddbg - Time Travel Debugging IDA プラグイン ⚠️ IDA 8 ユーザーへの注意: 現在、ttddbg を IDA 8 で使用するには回避策が必要です。既知の問題 を参照してください このプラグインは、WinDBG Preview を使用して生成された Time Travel Debugging トレースの読み込みをサポートする新しいデバッガを IDA に追加します。 このプラグインは x86 と x64 の両方のトレースに対応しており、それに伴い IDA と IDA64 にも対応しています。 インストール プラグインのインストールは、リリースページ...

CVE-2025-68400

CVE-2025-68400: ChurchCRM의 ConfirmReportEmail.php에서 시간 기반 블라인드 SQL 인젝션 취약점 개요 필드| 세부정보 ---|--- CVE ID| CVE-2025-68400 심각도| CRITICAL 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 ChurchCRM/CRM 세부정보 요약 ChurchCRM 6.3.0의 레거시 엔드포인트 /Reports/ConfirmReportEmail.php에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 기능은 UI에서 제거되었지만, 해...

CVE-2026-101044

The pacquet Rust package-manager component, included in pnpm versions >=12.0.0-alpha.0 and

CVE-2025-45346

CVE-2025-45346 – Bacula-Web 시간 기반 SQL 인젝션 PostgreSQL 버전 추출 📝 개요 취약점 제목 : Bacula-Web에서의 시간 기반 블라인드 SQL 인젝션 제품 : Bacula-Web 영향을 받는 버전 : PostgreSQL 백엔드를 지원하는 버전에서 확인됨 CVE ID : CVE-2025-45346 심각도 : 높음 공격 벡터 : 원격 영향 : 임의 SQL 실행, 정보 노출 🧨 설명 이 개념 증명PoC은 Bacula-Web 의 jobfiles 엔드포인트에서 시간 기반 블라인드 SQL 인젝션...

CVE-2025-4396

CVE-2025-4396 – WordPress Relevanssi 시간 기반 블라인드 SQL 인젝션 툴킷 개요 이 저장소는 WordPress Relevanssi 플러그인의 cats 매개변수에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 인 CVE-2025-4396 에 대한 실용적인 연구 및 검증 툴킷을 포함합니다. 이 프로젝트는 허가된 Purple Team 엔진 을 위해 제작되었으며, 다음 목적을 수행합니다. 통제된 환경에서 악용 가능성 검증, 다양한 공격자 기량 수준 시연, SOC 탐지 범위 측정, 현실적인...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Hackthebox 머신: CCTV 애플리케이션: ZoneMinder 설명 동일한 문자에 대해 여러 번 시간 기반 블라인드 인젝션을 수행하고 가장 빈번한 결과를 선택하면 오류가 크게 줄어들고 신뢰성이 향상되지만, 시간이 많이 소요됩니다...

jit

JitPass あなたのMacには、APIキーやトークンが平文で置かれています。 JitPassでそれらを保護しましょう。 Mac用をダウンロード · brew install jitpass/tap/jitpass · ドキュメント · jitpass.com 個人利用および社内利用は無料 · ソース公開 · アカウント不要 · テレメトリなし · データはMacの外に出ません · Secure Enclave対応 · すべての変更は元に戻せます あなたのMacではいくつ見つかるでしょうか？ スキャンは読み取りのみで、あなたが指示するまで何も変更しません。 はじめに 問題点 ·...