16 matches found
sqlpad-rce-exploit-CVE-2022-0944
SQLPad RCE 익스플로잇 이 저장소는 SQLPad의 CVE-2022-0944에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 /api/test-connection 엔드포인트를 통해 원격 코드 실행RCE을 허용합니다. 개요 제공된 스크립트exploit.py는 SQLPad의 RCE 취약점을 익스플로잇하는 방법을 보여줍니다. 이 스크립트는 취약한 엔드포인트에 페이로드를 전송하여 대상 서버에서 명령을 실행합니다. 기능 블라인드 RCE : 직접적인 응답을 받지 않고 대상 서버에서 명령을 실행합니다. Netcat 리스너...
OverlayFS-PrivEsc-CVE-2022-0944
CVE-2022-0944: OverlayFS 권한 상승 취약점 🛡️ OverlayFS의 Linux 커널 권한 상승 취약점에 대한 보안 권고 및 완화 가이드입니다. 📜 개요 CVE-2022-0944 는 특정 구성에서 파일 생성 처리 부적절로 인해 로컬 공격자가 권한을 상승시킬 수 있는 Linux 커널 OverlayFS 하위 시스템의 보안 취약점입니다. 📌 기술 세부 사항 🚨 영향 로컬 공격자는 다음을 수행할 수 있습니다: 조작된 파일 작업을 통해 루트 권한 획득 보안 제한 우회 중요 시스템 파일 수정 전체 시스템 무결성 손상 🔍...
SQLPad-RCE-Exploit-CVE-2022-0944
작동 방식: 이 PHP 코드는 SQLPad 의 원격 코드 실행RCE 취약점CVE-2022-0944을 악용하도록 설계되었습니다. 악성 코드를 SQLPad 애플리케이션에 주입하여 시스템 명령을 실행하도록 강제함으로써 공격자가 취약한 시스템을 원격으로 제어할 수 있는 리버스 셸 연결을 만듭니다. 사전 요구 사항: PHP CLI – sudo apt-get install php-cli cURL PHP cURL library – sudo apt-get install php-curl 사용법: 1. 리스너 설정 공격자 머신에서 리버스 셸...
SQLPad-6.10.0-Exploit-CVE-2022-0944
SQLPad 6.10.0 익스플로잇 CVE-2022-0944 이 Bash 스크립트는 SQLPad 6.10.0의 RCE 취약점을 악용합니다. 공격자는 SQLPad의 MySQL 데이터베이스 연결 설정에서 host 및 database 필드를 남용하여 원격 코드 실행RCE을 달성할 수 있습니다. 이 익스플로잇은 Node.js의 childprocess 모듈에 대한 SQLPad의 비위생적인 처리를 악용하여 임의의 명령을 실행하고, 최종적으로 공격자 머신에 리버스 셸을 엽니다. 필수 조건 1. Netcat 리스너 : nc -lvnp 900...
CVE-2022-0944_RCE_Automation
저는 이 취약점을 발견한 연구자가 아니라 이 코드의 작성자일 뿐입니다. 이 코드는 교육 목적으로만 제공됩니다...
CVE-2022-0944
Template injection in connection test endpoint leads to RCE in GitHub repository sqlpad/sqlpad prior to 6.10.1...
Exploit for Code Injection in Sqlpad
SQLPad 6.10.0 Exploit CVE-2022-0944 This Bash script exploi...
Exploit for Code Injection in Sqlpad
How It Works: This PHP code is designed to exploit a Remot...
Exploit for Code Injection in Sqlpad
CVE-2022-0944: Privilege Escalation Vulnerability in OverlayFS...
Exploit for Code Injection in Sqlpad
SQLPad RCE Exploit This repository contains an exploit script...
Exploit for Code Injection in Sqlpad
CVE-2022-0944 SQLPad - Template injection This is a blind vul...
Exploit for Code Injection in Sqlpad
CVE-2022-0944 A proof of concept exploit for SQLPad RCE CVE...
CVE-2022-0944
creationtimestamp| type| source ---|---|--- 2022-03-15 06:18:45+00:00| seen| https://t.me/cibsecurity/38910 2024-09-08 23:40:08+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/8485 2024-09-10 14:24:43+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/8504 2024-09-10...
CVE-2022-0944
Template injection in connection test endpoint leads to RCE in GitHub repository sqlpad/sqlpad prior to 6.10.1...
CVE-2022-0944
CVE-2022-0944 affects the SQLPad project (SQLPad, prior to 6.10.1). The vulnerability arises from template injection in the connection test endpoint, enabling remote code execution (RCE) with the privileges of the SQLPad process. Affected versions are SQLPad ≤ 6.10.0. Several public exploit PoCs ...
