CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 扫描器 用于 CKAN DataStore 的 SQL 注入扫描器 该工具用于检测和验证 CKAN DataStore 平台上的 CVE-2026-42031 （SQL 注入）漏洞。 📋 功能特性 ✅ 8 项自动验证查询 （数据库、表、列等） ✅ 多目标扫描 （支持域名和 IP） ✅ 单线程模式 （输出整洁且稳定） ✅ 数据导出至 CSV （每个表 100 行） ✅ 自动生成 JSON 和 TXT 报告 ✅ 自动与手动模式 （灵活可选） 📸 截图 🚀 使用方法 1. 安装依赖 root@kitploit: pip install -r...

CVE-2026-42032 CKAN: Unauthenticated Authorization Bypass in `datastore_search_sql`

CKAN is an open-source DMS data management system for powering data hubs and data portals. Prior to 2.10.10 and 2.11.5, a vulnerability in datastoresearchsql allowed attackers to bypass authorization in order to gain access to private resources and PostgreSQL system information This vulnerability...

Server-side Request Forgery (SSRF)

Overview @aborruso/ckan-mcp-server is a MCP server for interacting with CKAN open data portals Affected versions of this package are vulnerable to Server-side Request Forgery SSRF via the baseurl parameter in the ckanpackagesearch, sparqlquery, and ckandatastoresearchsql tools. An attacker can...