CVE-2024-34693

CVE-2024-34693 Exploit Questo repository contiene uno script Python sofisticato per sfruttare la vulnerabilità CVE-2024-34693 in Apache Superset. Lo script configura un server MySQL fasullo e crea una connessione MariaDB dannosa per esfiltrare il contenuto di un file specificato dal sistema...

CVE-2021-27928

CVE-2021-27928 Neste repositório, você encontrará uma prova de conceito da exploração da falha CVE-2021-27928 por meio de um contêiner docker. root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB...

CVE-2012-2122

CVE-2012-2122 - Bypass de Autenticação do MySQL Prova de Conceito PoC para CVE-2012-2122, uma vulnerabilidade crítica de bypass de autenticação que afeta servidores MySQL e MariaDB vulneráveis. Aviso Legal Este projeto destina-se apenas a fins educacionais, pesquisa de segurança e testes de...

Mysql_CVE-2024-27766

Guida alla riproduzione dell'exploit versione del prodotto interessata MariaDB 11.1 Questa guida fornisce istruzioni passo-passo per riprodurre un attacco tramite funzione definita dall'utente UDF su un sistema di database. Tieni presente che questo exploit potrebbe funzionare su alcuni sistemi, ...

CVE-2018-10118

CVE-2018-10118 ferramenta de exploit do CVE-2018-10118...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE Lab Esecuzione di codice in remoto sull'immagine Docker non modificata e stock di MariaDB 13.0.1-rc come uid 999 mysql. Due varianti di exploit: Variante| File| Requisiti| Note ---|---|---|--- SQL puro consigliata| exploitpuresql.py| un account MariaDB a bassi privilegi + TC...

CVE-2022-24124

POC per CVE-2022-24124 Codice Exploit per CVE-2022-24124 noto come Casdoor SQL Injection Link Exploit: ExploitDB-50792 PacketStormSecurity Risultato atteso: estrarre la versione del database SQL sull'host che esegue Casdoor 1.13.1 Destinato esclusivamente a scopi educativi e di test in ambienti...

CVE-2024-36039_PoC

CVE-2024-36039: Iniezione di Oggetti PyMySQL a SQL Injection PoC Un laboratorio Proof of Concept PoC completo e riproducibile per CVE-2024-36039 , che dimostra come una vulnerabilità di Object Injection in PyMySQL versioni = 1.1.0 possa essere elevata a una SQL Injection completa utilizzando le...

CVE-2024-27766

CVE-2024-27766 MariaDB v11.1 RCE tramite UDF — PoC modificato basato su Ant1sec-ops/CVE-2024-27766. Panoramica...

Akkadian Provisioning Manager - Information Disclosure

Akkadian Provisioning Manager is susceptible to information disclosure. The restricted shell provided can be escaped by abusing the Edit MySQL Configuration command. This command launches a standard VI editor interface which can then be escaped. id: CVE-2021-31581 info: name: Akkadian Provisionin...

Magnohost-Vulnerabilities-pentest

MagnoHost-pentest Pentest am Hosting-Anbieter MagnoHost und der MeteorCloud-Infrastruktur. Ergebnisse: MariaDB auf 6 Servern freigelegt CVSS 9.8, OmniDialer-Standardzugangsdaten mit vollem Zugriff, Wings CVE-2024-27102 9.9, Grafana freigelegt, DMARC-Spoofing. Nur curlcffi + Python. Keine...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

CVE-2021-27928-POC

CVE-2021-27928 POC Descrizione È stato scoperto un problema di esecuzione remota di codice in MariaDB 10.2 precedente alla 10.2.37, 10.3 precedente alla 10.3.28, 10.4 precedente alla 10.4.18 e 10.5 precedente alla 10.5.9; Percona Server fino al 2021-03-03; e la patch wsrep fino al 2021-03-03 per...

CVE-2021-39379

VULNERABILITÀ DI SQL INJECTION IN OPENSIS 8.0 CVE-2021-39379 Una vulnerabilità di SQL Injection è presente nella versione 8.0 di openSIS quando MySQL MariaDB viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database MySQL MariaDB tramite i...

CVE-2021-39378

OPENSIS 8.0 SQL-INJEKTIONSSCHWACHSTELLE CVE-2021-39378 Eine SQL-Injektionsschwachstelle existiert in Version 8.0 von openSIS, wenn MySQL MariaDB als Anwendungsdatenbank verwendet wird. Ein böswilliger Angreifer kann über den anfälligen Parameter str= SQL-Befehle an die MySQL MariaDB-Datenbank...

CVE-2021-39377

OPENSIS 8.0 VULNERABILIDADE DE INJEÇÃO DE SQL CVE-2021-39377 Existe uma vulnerabilidade de injeção de SQL na versão 8.0 do openSIS quando o MySQL MariaDB é usado como banco de dados da aplicação. Um atacante malicioso pode executar comandos SQL no banco de dados MySQL MariaDB por meio do parâmetr...

CVE-2026-81676

A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the limitvideos parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and...

CVE-2026-81677

The ‘/ws/apiprensa/getVideo’ endpoint is vulnerable to SQL injection due to improper validation of the GET parameter idambito. An attacker can inject SQL syntax that breaks the underlying structure of the MariaDB query, resulting in syntax errors and the exposure of database error messages via...

CVE-2026-81674

The endpoint ‘/ws/apiprensa/getVideoNextPrev’ is vulnerable to SQL injection via the idambito parameter. Unsanitized input is directly incorporated into a MariaDB query, allowing attackers to inject SQL syntax that interrupts the query's execution. The vulnerability results in detailed database...

CVE-2026-81677

TOOOLS' iSquad is affected by a SQL injection vulnerability in the /ws/apiprensa/getVideo endpoint, caused by improper validation of the GET parameter id_ambito. User input is incorporated directly into MariaDB queries without sanitization or prepared statements, allowing an attacker to inject SQ...