obridge

OBridge OBridge fornisce un semplice generatore di codice sorgente Java per chiamare le procedure dei package PL/SQL di Oracle. Sono supportati i seguenti tipi per i parametri di input, di output e per i valori di ritorno: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT -...

EXPLOIT-CVE-2026-40901

DataEase — RCE senza autenticazione tramite una catena di 4 vulnerabilità CVE-2026-40901 e affini Bypass dell'autenticazione → bypass della blocklist JDBC lettura arbitraria di file → iniezione SQL → deserializzazione Java in Quartz → esecuzione remota di codice comeroot. Lab locale autonomo Dock...

WSO2-2021-1259

WSO2-2021-1259: H2 RCE tramite stringa di connessione JDBC dannosa in WSO2 ESB A causa della convalida impropria dell'input, un attacco di esecuzione remota di codice potrebbe essere effettuato utilizzando stringhe di connessione JDBC H2 dannose. Divulgazione del fornitore: La divulgazione e la...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...

CVE-2019-12384

CVE-2019-12384 Jackson RCE und SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC Driver - Esecuzione di codice in remoto RCE The Amazon JDBC Driver for Redshift è un driver JDBC di tipo 4 che fornisce la connettività al database tramite le interfacce standard JDBC Application Program Interfaces, API disponibili in Java Platform,...

CVE-2023-40037

CVE-2023-40037: Validazione incompleta degli URL di connessione JDBC e JNDI in Apache NiFi Apache NiFi dalla versione 1.21.0 alla 1.23.0 supporta l'accesso JDBC e JNDI JMS in diversi Processor e Controller Services con una validazione degli URL di connessione che non fornisce una protezione...

Quartz-1

Zum Kompilieren: % mvn install -DskipTests Hinweis: a. Das endgültige Quartz-JAR befindet sich unter quartz/target b. Falls Sie nicht über Oracle- und/oder Weblogic-Drittanbieter-Bibliotheken JARs verfügen, die für die Kompilierung erforderlich sind diese können aufgrund von Lizenzbestimmungen...

cp30_XXE_partial_fix

c3p0 c3p0 è una libreria matura e altamente concorrente per il pooling di connessioni JDBC, con supporto per la cache e il riutilizzo di PreparedStatements. È concessa in licenza sotto LGPL v.2.1 o EPL v.1.0, a tua scelta. c3p0 è ora mantenuto su github. c3p0 è disponibile come dipendenza gestita...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. Riepilogo Riferimento: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2 è un sistema di gestione di database relazionali che fornisce la funzionalità di compilare ed eseguire direttamente codice Java all'interno del motore SQL. Il driver...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC é uma biblioteca para acessar e criar arquivos de banco de dados SQLite em Java. Nossa biblioteca SQLiteJDBC não requer configuração, pois as bibliotecas nativas para os principais sistemas operacionais, incluindo Windows, macOS, Linux etc., são montadas em um único...

revsuit

RevSuit - Una piattaforma di connessione inversa flessibile e potente Inglese ｜简体中文 Panoramica RevSuit è una piattaforma di connessione inversa flessibile e potente progettata per ricevere connessioni dal sistema target durante un penetration test. Attualmente supporta i protocolli HTTP, DNS, RMI...

jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 Reproduktion der SQLXML-XXE-Schwachstelle. mysql-jdbc CVE-2021-2471 Reproduktion der SQLXML-XXE-Schwachstelle...

dbeaver

DBeaver Kostenloses plattformübergreifendes Datenbanktool für Entwickler, SQL-Programmierer, Datenbankadministratoren und Analysten. Hat eine Vielzahl von Funktionen, darunter Schema-Editor, SQL-Editor, Dateneditor, KI-Integration, ER-Diagramme, Datenexport/-import/-migration, SQL-Ausführungsplän...

CVE-2021-2471

CVE-2021-2471 ambiente maven Processo de reprodução aqui Ambiente de referência: https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

DataEase 2.10.4-2.10.7 - Remote Code Execution

DataEase prior to version 2.10.8 contains a remote code execution caused by insecure backend JDBC link handling, letting authenticated users execute arbitrary code, exploit requires user authentication. id: CVE-2025-32966 info: name: DataEase 2.10.4-2.10.7 - Remote Code Execution author: ChrisJr4...

Apache Gravitino < 1.2.1 - Unauthenticated Remote Code Execution

Apache Gravitino 1.2.1 contains a remote code execution caused by unsanitized H2 JDBC URL via testConnection API using H2's INIT parameter, letting unauthenticated attackers execute arbitrary Java code remotely, exploit requires H2 usage. id: CVE-2026-41042 info: name: Apache Gravitino 1.2.1 -...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 è una vulnerabilità di esecuzione remota di codice in Metabase. La vulnerabilità deriva da un difetto di sicurezza nella gestione delle stringhe di connessione JDBC da parte di Metabase quando processa l'endpoint API non autenticato...

Important: Red Hat Security Advisory: postgresql-jdbc security update

An update for postgresql-jdbc is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 RCE non autenticata Proof of concept autocontenuta, basata solo sulla libreria standard, per CVE-2026-41042: esecuzione remota di codice non autenticata in Apache Gravitino precedente alla 1.2.1 tramite l'impostazione di connessione INIT di H2 JDBC. Nessun...