CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 도구 원격 코드 실행 PoC. isqueryparensbalanced 괄호 검사기와 psql의 백슬래시 이스케이프 의미 체계 차이 를 이용하여 \copy ... TO PROGRAM을 주입하고 pgAdmin이 실행 중인 서버에서 임의 명령을 실행합니다. 배경 공격 체인: CVE-2026-17349Workspaces 자격 증명 유출 → CVE-2026-17351AI Assistant ...

CVE-2026-17543-PHP-Exposure-Validator

PHP CVE-2026-17543 노출 검증기 PHP CVE-2026-17543 잠재적 노출 여부를 확인하기 위한 안전한 네트워크 측 검증기입니다. 이 프로젝트는 원격 웹 서버가 CVE-2026-17543의 영향을 받는 PHP 버전을 노출하는지 확인하며, 무해한 따옴표/백슬래시 문자를 사용하여 비파괴적 로그인 폼 프로브를 선택적으로 수행할 수 있습니다. 이 도구는 익스플로잇이 아닙니다. 개요 CVE-2026-17543은 공격자가 제어하는 매개변수의 백슬래시 이스케이프 처리가 부적절하여 영향을 받는 PostgreSQL 관련 PH...

CVE-2026-65321-pyathena

CVE-2026-65321: 비-SELECT 문의 백슬래시 따옴표 이스케이프를 통한 PyAthena SQL 인젝션 심각도: Critical, CVSS v4.0 9.3 / CVSS v3.1 9.8 CNA인 VulnCheck이 배정 벡터 v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 벡터 v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향 범위: PyAthena = 3.35.3 3.35.3까지의 모든 버전 수...

CVE-2021-3156

CVE-2021-3156 개요 Sudo의 힙 기반 버퍼 오버플로우CVE-2021-3156 sudo가 \를 부적절하게 이스케이프하여 발생하는 힙 오버플로우 취약점, LPE 영향 범위 1.8.2부터 1.8.31p2까지의 모든 버전 1.9.0부터 1.9.5p1까지의 모든 안정 버전 탐지 명령 sudoedit -s '' perl -e 'print "A" x 65536' Segmentation fault core dumped와 같은 메시지가 나타나면 취약점이 존재함을 나타냅니다. 관련 자료...

cve-2014-0130

== CVE-2014-0130 테스트 사례 페이로드 : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker 탐지됨 : https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com Rails 디렉터리 트래버설 취약점 droidsec 제공 - https://hackerone.com/reports/134032 == 참조 1...

CVE-2021-3156

익스플로잇 체인 심층 분석: CVE-2021-3156 Baron Samedit Author: IJ Baig Date: 2026년 7월 7일 1. CVE ID, 영향을 받는 버전 및 빌드 확인 CVE ID: CVE-2021-3156 취약점 유형: 힙 기반 버퍼 오버플로우 영향을 받는 버전 범위: 레거시 Sudo 버전 1.8.21.8.31p2, 안정 버전 1.9.01.9.5p1. 빌드 대상 버전: Sudo 1.9.5p1 1.1 환경 구성 이 취약점을 안전하게 분석하기 위해, 취약한 Sudo 버전을 격리된 비운영 환경에서...

CVE-2021-3156

CVE-2021-3156 CentOS용 CVE-2021-3156 패치 Ansible 역할 소개 1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로Heap-based Buffer Overflow 취약점이 있으며, "sudoedit -s" 및 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. CVE-2021-3156 뉴스 RU 실행 ansible-playbook updatessh.yml --tags ssh-update...

CVE-2022-44215

소개 Titan FTP 웹 서버에 영향을 미치는 새로운 취약점이 발견되었으며, CVE-2022-44215로 등록되었습니다. Titan FTP는 South River Technologies에서 만든 상용 소프트웨어로, 파일 공유를 위해 FTP 프로토콜을 구현합니다. HTTPS 버전 19.X 및 이전 버전에서 오픈 리다이렉션Open Redirection 취약점에 취약한 것으로 입증되었습니다. 설명 오픈 리다이렉션 취약점은 서버가 사용자 입력을 올바르게 검증하지 않는 데서 발생합니다. 따라서 사용자가 제공한 입력을...

CVE-2021-3156

CVE-2021-3156 Baron Samedit 취약점의 시각화, 퍼징, 익스플로잇 및 패치 보고서 보기 » Francesco Marchiori · Alessandro Lotto 목차 1. 초록 2. 시각화 3. 퍼징 4. 익스플로잇 5. 패치 🧩 초록 모든 Unix 기반 운영체제는 일시적인 루트 권한 상승이 필요한 사용자를 위해 sudo 명령어를 제공합니다. sudo는 중요한 기능을 제공하지만, 악용될 경우 시스템의 보안과 신뢰성을 손상시킬 수 있습니다. 운영체제 내에서의 중요성 때문에 sudo의 소스 코드는 빈번한 테스트...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — pgAdmin 4 AI 어시스턴트의 렉서 차이를 통한 읽기 전용 우회 CVE-2026-17351에 대한 PoC로, pgAdmin 4의 AI 어시스턴트에서 발생하는 치명적CVSS 9.0 SQL 인젝션 우회입니다. 취약점 요약 pgAdmin 4 버전 9.139.16은 Python sqlparse 라이브러리를 사용하여 LLM이 생성한 SQL 쿼리가 단일 읽기 전용 문장인지 검증합니다. PostgreSQL의 standardconformingstrings = onPostgreSQL 9.1 이후 기본값에서는...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 취약점 확인 및 패치 스크립트 CVE-2021-3156 설명: 1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로Heap-based Buffer Overflow가 있으며, "sudoedit -s" 및 단일 백슬래시 문자로 끝나는 명령줄 인자를 통해 루트로 권한 상승이 가능합니다. CVE-2021-3156 취약점 확인 방법: python3 CVE-2021-3156checker.py CVE-2021-3156 취약점 패치 방법: chmod +x...

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

CVE-2026-17543 — PHP ext/pgsql에서 E'...' 백슬래시 탈출을 통한 SQL 인젝션 CVE-2026-17543CVSS 9.8 Critical, CWE-89에 대한 개념 증명PoC으로, PHP의 절차적 PostgreSQL 확장 기능에 존재하는 SQL 인젝션 취약점입니다. 취약점 요약 pginsert, pgselect, pgupdate, pgdelete 및 pgconvert는 모두 문자열 값을 phppgsqlconvert로 전달하며, 이 함수는 다음과 같이 동작합니다: 1. libpq의...

CVE-2021-3156

프로젝트 제목 CVE-2021-3156 sudo 익스플로잇 생성기 설치 1. 의존성 설치: ./install.sh 2. 익스플로잇 생성기 실행: ./run.sh 3. 시스템의 sudo 버전이 취약한 경우 설치된 버전에 대한 익스플로잇이 생성됩니다. 4. 익스플로잇은 exploit.c와 바이너리 ./exploit로 생성됩니다. 요구 사항 1. gdb gcc make python3 python3-distro 2. tcache가 있는 glibc 3. 현재 Ubuntu, Debian 운영 체제. 테스트 완료 Ubuntu 20.04.1...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

CVE-2026-77274 MCP Atlassian: SSRF Protection Bypass

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, validateurlforssrf has a backslash authority confusion because it interprets the authority differently from the Requests connection layer in the header-based Jira and Confluence URL...

CVE-2026-65980

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, Chartbrew's ClickHouse protocol in server/sources/plugins/clickhouse/clickhouse.protocol.js calls applySqlVariables from...

CVE-2026-65980 Chartbrew: SQL Injection via Missing Backslash Escaping in ClickHouse Variable Substitution

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, Chartbrew's ClickHouse protocol in server/sources/plugins/clickhouse/clickhouse.protocol.js calls applySqlVariables from...

CVE-2026-65980

Chartbrew , an open-source web application for creating charts from databases and APIs, is vulnerable to SQL injection in its ClickHouse protocol prior to version 5.2.3 . The root cause is that applySqlVariables() is called without the escapeBackslash option, allowing an attacker to supply a back...

CVE-2026-65980 Chartbrew: SQL Injection via Missing Backslash Escaping in ClickHouse Variable Substitution

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.3, Chartbrew's ClickHouse protocol in server/sources/plugins/clickhouse/clickhouse.protocol.js calls applySqlVariables from...

CVE-2026-45381

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to 2.17.2, the /search endpoint inserts its user-controlled query parameter into a JavaScript string in data/interfaces/default/search.html using manual escaping that handles quotes and slashes but not backslashe...