CVE-2023-42284

免责声明 仅供教育目的！ 详情 CVE-2023-42284的概念验证。 Tyk Gateway 存在 SQL 注入漏洞。 已在 5.0.7 版本中修复。 URL 参数 'apiversion'（位于 "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..."）存在盲 SQL 注入漏洞。 利用方法 使用 sqlmap 并指定以下参数： root@kitploit: python.exe .\sqlmap.py -u...

django_cve201919844

djangocve201919844poc CVE-2019-19844 的 PoC 要求 Python 3.7.x PostgreSQL 9.5 或更高版本 设置 1. 创建数据库（例如 djangocve201919844poc） 2. 将数据库名称设置为环境变量 DJANGODATABASENAME（例如 export DJANGODATABASENAME=djangocve201919844poc） 3. 运行 pip install -r requirements.txt && ./manage.py migrate --noinput 4. 使用 shell 命令创建以下用户...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 分析与模拟环境搭建 本详细分析于2025年3月14日进行，探讨了CVE-2025-1094（一个假设的高危PostgreSQL SQL注入漏洞），基于提供的模拟环境搭建和概念验证（PoC）执行。分析涵盖了漏洞介绍、根本原因、文件贡献、PoC步骤及缓解措施，并整合了模拟过程中的所有复杂细节。 漏洞介绍 CVE-2025-1094被描述为PostgreSQL中的一个严重SQL注入漏洞，影响17.3、16.7、15.11、14.16和13.19之前的版本，CVSS...

CVE-2020-7471

CVE-2020-7471 このリポジトリは、CVE-2020-7471 Potential SQL injection via StringAggdelimiter 脆弱性の環境とPOCを提供します。 影響を受ける Django バージョン 1.11 から 1.11.28（未満） 2.2 から 2.2.10（未満） 3.0 から 3.0.3（未満） ダウンロードして使用する前に、以下の操作が必要です： 1. 脆弱性のある Django バージョンをインストールします（テストで使用したもの）： root@kitploit: pip install django==3.0.2 -i...

Sangoma Switchvox < 8.4.0.2 - Unauthenticated SQL Injection

Sangoma Switchvox before version 8.4.0.2 contains an unauthenticated SQL injection vulnerability in the /pa endpoint PhoneAppsHandler.pm. The PhoneIP field extracted from an XML POST body is concatenated directly into an unparameterized PostgreSQL query that runs as a database superuser. An...

Apache Superset < 4.0.2 - SQL Injection

An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django Django 1.11（1.11.28以前）、2.2（2.2.10以前）、3.0（3.0.3以前）において、PostgreSQLとDjangoを使用した際のSQLインジェクション脆弱性のPoCです。 クラス django.contrib.postgres.aggregates.StringAgg は、PostgreSQLのSTRINGAGG関数を使用するために設計されていますが、初期化時にdelimiterパラメータに渡された値に任意のクエリを埋め込むことが可能なSQLインジェクション脆弱性が存在しました。...

CVE-2026-6471

🐘 CVE-2026-6471 — PostGREShell 🛢️ 发现了一个在 PostgreSQL 中已存在 12 年的严重安全漏洞！ 一个针对 CVE-2026-6471 的防御性、非破坏性漏洞检测工具 📌 概述 CVE-2026-6471 是一个涉及 逻辑解码（logical decoding） 子系统的 PostgreSQL 授权漏洞。 该漏洞可能允许拥有 REPLICATION 权限但缺乏超级用户权限的 PostgreSQL 角色，诱使 PostgreSQL 服务器加载 PostgreSQL 操作系统账户可访问的攻击者控制的库。 成功利用可能导致 以 PostgreSQL...

CTF_CVE-2020-7471

DOBBYISFREE! 出题CTF: 2020 Christmas CTF 领域: WEB 关键词: DOBBYISFREE! 难度: ★★★☆☆ 背景 通常Web黑客主要学习MySQL的SQL注入，因此我想使用PostgreSQL制作一个注入问题，让大家体验一下对不同数据库的攻击。 解法 预期解法 由于这是Django服务中出现的漏洞，为了提供相关线索，在HTTP响应中添加了名为Version的自定义头，标明了Django和Postgres的版本。搜索Django 3.0.1版本中出现的SQL注入漏洞时，可以找到公开的PoC代码等。 访问网站时显示文章列表...

CVE-2020-7471

CVE-2020-7471 このリポジトリは、CVE-2020-7471 Potential SQL injection via StringAggdelimiter 脆弱性の環境とPOCを提供します。 影響を受けるdjangoバージョン 1.11 から 1.11.28（未満） 2.2 から 2.2.10（未満） 3.0 から 3.0.3（未満） ダウンロードして使用する前に必要な操作： 1. djangoの脆弱性バージョンをインストールします。私は以下を使用してテストしました。 root@kitploit: pip install django==3.0.2 -i...

rails-cve-2017-17917

rails-cve-2017-17917 该项目演示了在 id 参数中 SQL 注入漏洞的复现，并随后提供了缓解和解决此安全问题的见解。 https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 技术栈 ： root@kitploit: Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917 我们选择此 CVE 是为了强调该问题在最新版本的 Rails 中仍持续出现，重申了开发最佳实践的相关性。...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 漏洞 PostgreSQL 通过“COPY TO / FROM PROGRAM”功能，可以在数据库的操作系统内执行任意代码的漏洞。 攻击向量涉及“SuperUser”和“pgexecuteserverprogram”组的用户。...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 远程代码执行（认证） 概念验证 PostgreSQL 数据库从 9.6.1 版本起易受认证远程代码执行攻击。 尽管开发团队不认为它本身是一个安全漏洞，但它可能被用于访问配置不当的系统。 帮助菜单 利用示例 参考 NVD：https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE 详情：https://www.cvedetails.com/cve/CVE-2019-9193/...

CVE-2025-1094

我根据 CVE-2025-1094 上的 PoC 编写了这个漏洞利用程序 CVE‑2025‑1094 | PostgreSQL 输入清理漏洞 概述 CVE‑2025‑1094 是 PostgreSQL 的 libpq 转义函数和 psql 交互工具中的一个输入清理漏洞。它源于当客户端编码设置为 BIG5 时对多字节编码处理不当。在某些条件下，这会导致转义字符被错误处理，从而允许攻击者绕过预期的查询边界。 该漏洞由 Rapid7 在分析 CVE‑2024‑12356（一个独立的影响 BeyondTrust 设备的问题）时发现。PostgreSQL...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 認証済みリモートコード実行 概念実証 PostgreSQL データベースのバージョン 9.3 から 12.3 最新のテスト済み は、認証済みリモートコード実行の影響を受けます。 開発チームによって脆弱性そのものとはみなされていませんが、これを悪用して誤構成されたシステムへのアクセスを得ることが可能です。 ヘルプメニュー 悪用例 参考文献 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471：逻辑解码 dlopen 任意库 PostgreSQL 逻辑解码允许持有 REPLICATION 权限的非超级用户角色创建逻辑复制槽并选择输出插件。在受影响版本中，该选择没有授权检查，因此服务器会对插件名称指向的任何内容执行 dlopen。指定库路径会在 postgres 后端进程中运行该库的代码，且以运行服务器的操作系统账户身份执行。这相当于以数据库服务器的操作系统用户身份执行任意代码，对于持有应用数据的数据库而言，实际上等同于服务器被完全接管。 该漏洞已在 PostgreSQL 18.6、17.11、16.15、15.19 和 14.2...

Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

DEBIAN-CVE-2026-61821

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, droppartitionid and droppartitiontime use partconfig.retentionschema as the target for ALTER TABLE SET SCHEMA and accept any nonempty schema name. A role with partmanuser access can select a target...

DEBIAN-CVE-2026-61820

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, inherittemplateproperties manually surrounds primary-key column names from pgattribute.attname with double quotes without escaping embedded double-quote characters. A partmanuser who owns a template...

CVE-2026-61821

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, droppartitionid and droppartitiontime use partconfig.retentionschema as the target for ALTER TABLE SET SCHEMA and accept any nonempty schema name. A role with partmanuser access can select a target...