dbeaver

DBeaver Free multi-platform database tool for developers, SQL programmers, database administrators and analysts. Has a lot of features including schema editor, SQL editor, data editor, AI integration, ER diagrams, data export/import/migration, SQL execution plans, database administration tools,...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Metabase 사전 인증 원격 코드 실행 요약 CVSS 9.8. 0.46.6.1 / 1.46.6.1 이전의 Metabase 버전및 이에 상응하는 이전 브랜치은 /api/setup/validate 엔드포인트를 통해 사전 인증 RCE를 노출합니다. 이 엔드포인트는 초기 설정 중 데이터베이스 연결 세부 정보를 검증하기 위한 것이지만, 설정이 완료된 후에도 인증 없이 접근 가능합니다. 근본 원인 엔드포인트는 데이터베이스 연결 페이로드를...

Quartz-1

컴파일하려면: % mvn install -DskipTests 참고: a. 최종 Quartz jar는 quartz/target에서 찾을 수 있습니다. b. 컴파일에 필요한 Oracle 및/또는 Weblogic 서드파티 라이브러리 jar가 없는 경우라이선스로 인해 공개 Maven 저장소에서 찾을 수 없음 메인 pom.xml에서 해당 모듈을 주석 처리하거나 필요한 아티팩트를 다운로드하여 설치할 수 있습니다. Oracle: ojdbc5.jar는...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE 분석 참조 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com 취약점 개요 Oracle MySQL의 MySQL Connectors 제품의 취약점 구성요소: Connector/J. 영향을 받는 지원...

CVE-2021-2471

CVE-2021-2471 Maven 환경 재현 과정 here 참고 환경：https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

CVE-2026-63277 RCE via calcext:data-mappings, sql provider and jdbc connector

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63277

LibreOffice Calc is vulnerable to Remote Code Execution (RCE) when opening a document that links a cell range to an external data source. An attacker can craft a document naming a Java database driver to be loaded from a remote location, causing the application to execute Java code from that sour...

CVE-2026-63277

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63277 RCE via calcext:data-mappings, sql provider and jdbc connector

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733은 Apache ShardingSphere ElasticJob-UI 3.0.0 및 그 이하 버전에 영향을 미치는 취약점으로, 권한 상승으로 이어집니다. 하지만 상승된 권한을 악용하여 JDBC 공격을 수행하고 RCE를 달성할 수 있습니다. 취약점 분석은 여기에서, 익스플로잇 작성 단계별 블로그는 여기에서 확인할 수 있습니다. 익스플로잇은 다음과 같이 작동합니다: 낮은 권한의 계정으로 로그인합니다. 안전하지 않게 생성된 accessToken을 획득합니다. 안전하지 않게 생성된...

CVE-2025-56819

CVE-2025-56819 Datart v.1.0.0-rc.3의 문제로 인해 원격 공격자가 INIT 연결 매개변수를 통해 임의 코드를 실행할 수 있습니다. POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC", "properties": "dbType": "H2", "url":...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

cve-2023-38646-poc

Metabase 사전 인증 RCE CVE-2023-38646 CVE-2023-38646는 Metabase의 원격 코드 실행 취약점입니다. 이 취약점은 Metabase가 인증되지 않은 API 엔드포인트 /api/setup/validate를 처리할 때 JDBC 연결 문자열 처리에 보안 결함이 있어 발생합니다. 공격자는 특정 JDBC 연결 문자열을 구성하여 이 엔드포인트를 통해 서버에서 임의의 명령을 실행할 수 있으며, 인증이 필요하지 않습니다. 구체적으로, 공격자는 먼저 /api/session/properties에 접근하여...

revsuit

RevSuit - 유연하고 강력한 역방향 연결 플랫폼 영어 ｜简体中文 개요 RevSuit는 침투 테스트 시 대상 호스트로부터 연결을 수신하기 위해 설계된 유연하고 강력한 역방향 연결 플랫폼입니다. 현재 HTTP, DNS, RMI, LDAP, MySQL 및 FTP 프로토콜을 지원합니다. 유연함: 1. RevSuit는 다양한 연결을 포착하기 위해 유연한 규칙을 설정할 수 있습니다. 2. 바이너리를 통해 배포 및 실행하여 까다로운 종속성 오류를 걱정할 필요가 없습니다. 강력함: 1. 규칙을 통해 다양한 연결에 대한 응답을 사용자...

Apache Gravitino < 1.2.1 - Unauthenticated Remote Code Execution

Apache Gravitino 1.2.1 contains a remote code execution caused by unsanitized H2 JDBC URL via testConnection API using H2's INIT parameter, letting unauthenticated attackers execute arbitrary Java code remotely, exploit requires H2 usage. id: CVE-2026-41042 info: name: Apache Gravitino 1.2.1 -...

CVE-2019-12384

CVE-2019-12384 Jackson RCE 및 SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException Stri...

jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 SQLXML XXE 취약점 재현. mysql-jdbc CVE-2021-2471 SQLXML XXE 취약점 재현...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC 드라이버 원격 코드 실행 RCE Amazon JDBC Driver for Redshift는 Java Platform, Enterprise Editions에서 제공하는 표준 JDBC 애플리케이션 프로그래밍 인터페이스API를 통해 데이터베이스 연결을 제공하는 Type 4 JDBC 드라이버입니다. 이 드라이버는 모든 Java 애플리케이션, 애플리케이션 서버 또는 Java 지원 애플릿에서 Redshift에 접근할 수 있도록 합니다. redshift-jdbc42 버...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...

CVE-2023-34468-PoC

CVE-2023-34468 PoC for Apache NiFi Apache NiFi 버전 1.22.0 미만에 영향을 미치는 CVE-2023-34468 에 대한 교육용 개념 증명PoC입니다. 이 저장소는 H2 JDBC URL 구성의 악용이 취약한 Apache NiFi 설치 환경에서 인증된 원격 코드 실행RCE으로 이어질 수 있는 방법을 시연합니다. 개요 CVE-2023-34468은 Apache NiFi 컨트롤러 서비스에 영향을 미치는 인증된 원격 코드 실행 취약점입니다. 이 취약점은 INIT=RUNSCRIPT 기능을 사용하여 H...