The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi a RCE Este repositorio contiene un laboratorio local y un exploit corto para la inyección SQL en PostgreSQL de Drupal JSON:API descrita en el artículo de Ambionics. La parte importante del exploit es la escalada de PostgreSQL: una vez que la inyección puede...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

dumper

关于 Dumper 这是一个用于创建各种数据库备份的 CLI 工具，具有灵活的连接和存储设置。 功能特点： 可管理多种数据库系统。 支持 PostgreSQL 、MySQL 、MongoDB 等。 使用 SSH 密钥 （包含密码短语）。 自定义转储名称模板。 归档旧转储。 加密和解密备份及配置文件。 支持不同的存储后端：SFTP 、Azure 、S3 等。 从 Docker 备份。 备份前后执行 Shell 脚本。 安装： root@kitploit: curl -sSL https://elkirrs.github.io/dumper/install.sh | sh 文档：...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2025-45346

CVE-2025-45346 – Inyección SQL Basada en Tiempo en Bacula-Web Extracción de Versión de PostgreSQL 📝 Resumen Título de la Vulnerabilidad : Inyección SQL Ciega Basada en Tiempo en Bacula-Web Producto : Bacula-Web Versiones Afectadas : Confirmado en versiones que admiten backend PostgreSQL ID de CVE...

pgbackrest

pgBackRest Respaldo y Restauración Confiable de PostgreSQL Introducción pgBackRest es una solución confiable de respaldo y restauración para PostgreSQL que se escala sin problemas hasta las bases de datos y cargas de trabajo más grandes. pgBackRest v2.59.1 es la versión estable actual. Las notas ...

tirreno

tirreno tirreno 是一个安全框架。 tirreno tir.ˈrɛ.no 帮助您理解、监控并保护产品免受威胁、欺诈和滥用。传统的网络安全侧重于基础设施和网络边界，而大多数安全漏洞实际上是通过受损账户和应用逻辑绕过防火墙、SIEM、WAF等防御手段发生的。tirreno 在威胁真正发生的地方检测威胁：您的产品内部。 tirreno 是一款手写、依赖少、"低技术"的 PHP/PostgreSQL 应用。经过简单的五分钟安装后，您可以通过 API 调用注入事件，并立即访问实时威胁仪表盘。 核心组件 SDK 与 API 通过 SDK 将 tirreno 集成到任何产品中。...

CVE-2026-2005

CVE-2026-2005 - Exploit de desbordamiento de montón en pgcrypto de PostgreSQL PoC del exploit para un desbordamiento de búfer basado en montón en el análisis de claves de sesión PGP de la extensión pgcrypto de PostgreSQL, que conduce a lectura/escritura arbitraria de memoria y escalada de...

phishcollector

PhishCollector PhishCollector es un marco de investigación para recolectar, analizar y rastrear sitios de phishing. Está diseñado intencionalmente como un punto de partida — las reglas de detección, las firmas de tecnología, las listas de palabras y los complementos son todas estructuras de datos...

CVE-2019-9193

GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones específicas de PostgreSQL 9.3 - 11.7. Permite a usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL que sea...

dfirtrack

DFIRTrack（数字取证与事件响应跟踪应用）是一款开源 Web 应用，主要基于 Django 构建，并使用 PostgreSQL 数据库后端。 与其他出色的、主要基于案例并支持 CERT、SOC 等日常工作的应急响应工具不同，DFIRTrack 专注于处理一个或多个包含大量受影响系统的大型事件，这在 APT 案例中经常出现。它旨在作为大型案件中专门应急响应团队使用的工具。当然，CERT 和 SOC 也可以使用 DFIRTrack，但他们可能会觉得它更适合特殊案例而非日常工作。 与基于案例的应用不同，DFIRTrack...

mapXplore

mapXplore Español mapXplore 是一个模块化应用程序，可将 sqlmap 导出的数据导入 PostgreSQL 或 SQLite 数据库。 主要功能包括： 将 sqlmap 提取的信息导入 PostgreSQL 或 SQLite，以便后续查询。 信息净化，即在导入时将不可读信息解码或转换为可读信息。 在所有表中搜索信息，例如密码、用户以及其他所需信息。 自动导出以 base64 格式存储的信息，例如： Word、Excel、PowerPoint 文件 .zip 文件 文本文件或纯文本信息 图片 PDF 按条件筛选表和列。 按不同类型的哈希函数进行筛选，无需预先转换...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

CVE-2019-9193

ES GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de ejecución remota de código RCE autenticada en ciertas versiones de PostgreSQL 9.3 - 11.7. Permite a los usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL...

CVE-2025-1094-Exploit

CVE-2025-1094: SQL Injection to RCE via WebSocket 🚀 This repository contains a proof of concept PoC exploit for CVE-2025-1094 , a vulnerability in PostgreSQL that allows an SQL Injection SQLi attack to escalate to Remote Code Execution RCE through WebSocket hijacking. Overview This exploit...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Ejecución de comandos arbitrarios con privilegios de administrador en PostgreSQL CVE-2019-9193 Descripción PostgreSQL es un potente sistema de gestión de bases de datos relacional de código abierto. Una vulnerabilidad presente en las versiones de la 9.3 a la 11 permite a los...

CVE-2023-42283

Disclaimer For educational purpose only! Details Proof of concept for CVE-2023-42283. Tyk Gateway is vulnerable to SQL injection. Fixed in 5.0.7 version. The URL parameter ‘apiid’ of the "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid="is vulnerable to Blind SQL injection...