CVE-2025-45346

CVE-2025-45346 – Bacula-Web の時間ベースSQLインジェクション PostgreSQL バージョン抽出 📝 概要 脆弱性タイトル : Bacula-Web における時間ベースのブラインドSQLインジェクション プロダクト : Bacula-Web 影響を受けるバージョン : PostgreSQL バックエンドをサポートするバージョンで確認済み CVE ID : CVE-2025-45346 深刻度 : 高 攻撃ベクトル : リモート 影響 : 任意のSQL実行、情報漏洩 🧨 説明 この概念実証 PoC は、Bacula-Web の jobfiles...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto 堆溢出利用程序 针对 PostgreSQL pgcrypto 扩展中 PGP 会话密钥解析的堆缓冲区溢出的 PoC 利用程序，可实现任意内存读写并将权限提升至超级用户。 完整技术细节请参阅 Zeroday Cloud 公告。 演示 用法 1. 编译 PostgreSQL 从存在漏洞的提交克隆并编译 PostgreSQL，以便二进制文件的符号偏移完全匹配。该利用程序通过将泄露的指针与 ELF 符号偏移进行匹配来解析 ASLR 基址 - 不同的构建或版本将具有不同的偏移量，并会导致失败。 root@kitploit:...

CVE-2019-9193

GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones específicas de PostgreSQL 9.3 - 11.7. Permite a usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL que sea...

dfirtrack

DFIRTrack（Digital Forensics and Incident Response Trackingアプリケーション）は、Django をベースとし、PostgreSQL データベースをバックエンドに使用するオープンソースのWebアプリケーションです。 他の優れたインシデント対応ツールが主にケースベースで、CERTやSOCなどの日常業務を支援するのに対し、DFIRTrackは、APTケースでよく見られるような多数の影響を受けるシステムを含む1つ以上の大規模インシデントの処理に焦点を当てています。...

mapXplore

mapXplore Español mapXplore is a modular application that imports data extracted of the sqlmap to PostgreSQL or SQLite database. Its main features are: Import of information extracted from sqlmap to PostgreSQL or SQLite for subsequent querying. Sanitized information, which means that at the time ...

CVE-2019-9193

EN GenPostgresRCEExploit 是一个 PoC 工具，用于利用特定版本的 PostgreSQL（9.3 - 11.7）中存在的经过身份验证的远程代码执行（RCE）漏洞。它允许经过身份验证的用户在存在 CVE-2019-9193 漏洞的 PostgreSQL 数据库服务器上执行系统命令。 功能特性 RCE 利用 ：通过经过身份验证的 PostgreSQL 会话执行系统命令。 版本检查 ：检查目标 PostgreSQL 服务器的版本，以确认是否存在漏洞。 命令执行 ：允许用户在存在漏洞的服务器上执行命令。 自动表管理 ：自动创建和删除临时表以执行命令，无需手动干预。 依赖要...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub PostgreSQL 管理员权限下的任意命令执行 CVE-2019-9193 描述 PostgreSQL 是一个强大的开源关系数据库管理系统。存在于 9.3 到 11 版本中的一个漏洞允许管理员或拥有 COPY TO/FROM PROGRAM 权限的用户在系统上执行任意命令。 参考链接： GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - 在 PostgreSQL 9.3 及更新版本中通过身份验证的任意命令执行 环境配置 Docker Compose 文件...

CVE-2023-42283

免责声明 仅供教育目的使用！ 详情 CVE-2023-42283 的概念验证。 Tyk Gateway 存在 SQL 注入漏洞。 已在 5.0.7 版本中修复。 “https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=” 的 URL 参数 ‘apiid’ 存在盲 SQL 注入漏洞。 利用 使用 sqlmap 及以下参数： root@kitploit: python.exe .\sqlmap.py -u...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844 的 PoC 环境要求 Python 3.7.x PostgreSQL 9.5 或更高版本 配置 1. 创建数据库（例如 djangocve201919844poc） 2. 将数据库名称设置为环境变量 DJANGODATABASENAME（例如 export DJANGODATABASENAME=djangocve201919844poc） 3. 运行 pip install -r requirements.txt && ./manage.py migrate --noinput 4. 使用 shell...

CVE-2024-27304-PoC

CVE-2024-27304-PoC 参考资料 DEF CON 32 - SQL注入并未消亡：在协议层面走私查询 - Paul Gerste pgx 通过协议消息大小溢出实现 SQL 注入 网页应用 一个简单的具有登录功能的网页应用。仅管理员可以登录。 该应用使用 PostgreSQL 和 pgx v5.5.3（存在漏洞的版本）。 攻击者试图通过恶意插入记录到 users 表中进行登录。然而，由于使用了占位符，传统的 SQL 注入无效。 利用 PostgreSQL...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 检测工具 Drupal CVE-2026-9082 盲 SQL 注入检测工具 安装 root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参考链接 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.ht...

briefr

BRIEFR 面向分析师的自托管 CVE 情报平台——提供答案，而非又一份原始数据流 在线演示 · 文档 · 快速开始 · 截图 什么是 BRIEFR？ BRIEFR 是一个自托管的 CVE 情报仪表盘 。它将公开的漏洞与威胁数据源拉取到您自己的 PostgreSQL 数据库中，然后为您提供一个深色模式界面来处理这些数据：晨间简报、可搜索的资讯流、IOC 查询、调查图谱、安全公告和检测工具。 您无需在每次加载页面时都去点击 NVD。调度器会按计划同步上游数据源；界面只读取本地已存储的内容。 为什么选择 BRIEFR？ 节省分类时间 —...

CVE-2025-59470-PostgreSQL-Command-Injection

受影响软件：PostgreSQL 15.x 早于 15.7 的版本，16.x 早于 16.3 的版本。 漏洞类型：pgbackup 扩展中的命令注入。 描述：pgbackup 扩展未能正确清理用户提供的参数，使得备份操作员能够注入任意命令，这些命令将以 PostgreSQL 用户身份执行。...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 高级PostgreSQL SQL注入利用工具 🚨 免责声明 仅限于授权的安全测试 未经授权的使用是非法的。仅在你拥有或已获得明确测试许可的系统上使用。 ⚡ 快速开始 安装与运行 root@kitploit: git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip install requests chmod +x...

CVE-2026-44706

Chatwoot FilterService中的SQL注入 针对CVE-2026-44706的概念验证利用代码，这是Chatwoot的FilterServiceltgtfiltervalues中的一个SQL注入漏洞，允许任何经过身份验证的代理读取整个PostgreSQL数据库，包括用户凭据和API令牌。阅读完整文章在此。 用法： root@kitploit: 验证注入（基于布尔） $ python3 poc.py --url http://TARGET --token TOKEN --account-id 1 --mode check 基于时间的确认 $ python3 poc.py...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS is an intelligence gathering and data mining tool for penetration testers. It shall aid in the fast, autonomous, central, and comprehensive collection of intelligence by automatically: executing Kali Linux tools e.g., dnsrecon, gobuster, hydra,...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — Inyección SQL en Drupal PostgreSQL Escáner masivo y herramienta de explotación Inyección SQL no autenticada en el núcleo de Drupal PostgreSQL Inyección en claves de array de filtros JSON:API mediante abuso de nombres de placeholder de PDO Resumen CVE-2026-9082 es una vulnerabilida...

CVE-2026-51992

CVE-2026-51992 在 ClickHouse 中，存在一个功能，允许具有相应权限的用户创建字典，以便与不同的数据库交互并对其运行特定查询。对于 PostgreSQL，SELECT 查询在被发送到数据库执行之前，会被包装在 COPY QUERY TO STDOUT 语句中。通过在创建的字典中添加一个括号，可以跳出 COPY QUERY TO STDOUT 语句，进而运行任意 SQL 语句，这又可能导致在数据库服务器上运行任意命令。 详细信息 PostgreSQL 字典使用以下结构创建： root@kitploit: SOURCEPOSTGRESQL port 5432 host...