CVE-2026-59783 Server DoS via binary items

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2026-59783

The Zabbix Server/Proxy is vulnerable to a Denial of Service (DoS) condition when processing binary items containing specific NULL byte input . This vulnerability leads to a crash of the service, resulting in a potential loss of availability. The issue is specific to deployments utilizing MySQL o...

CVE-2026-59783 Server DoS via binary items

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 'saveticket' 작업 중 'subject' 매개변수의 SQL 삽입 취약점 설명 : Customer Support System 버전 1에 SQL 삽입 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'subject'를 통해 티켓을 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...

POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4（緊急） | CWE-89: SQLインジェクション | NVD 認証済み cPanel ユーザー → データベース名変更を介して MySQL root として任意の SQL を実行可能。 cPanel は root として名前変更操作を実行する際、ユーザーのセッション sqlmode（ANSIQUOTES）を 不適切に保持します — データベース名に含まれるバッククォートが識別子から抜け出し、SQL を注入します。 name: db; GRANT ALL ON . TO 'rce'@'%' IDENTIFIED BY...

CVE-2023-49988

CVE-2023-49988 Hotel Booking Management v1.0 - rooms.php의 "npss" 매개변수에서 SQL 인젝션 취약점 설명 : Hotel Booking Management 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 npss, dpss, npsd, dpsd, npds, dpds, npdd, dpdd, npdst 또는 dpdst를 통해 숙박 옵션의 가격 및 할인을 수정할 때 MySQL 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Hot...

CVE-2026-59783: Out-of-bounds Write

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

PT-2026-104802

Name of the Vulnerable Software and Affected Versions Zabbix Server/Proxy versions 6.0.x Zabbix Server/Proxy versions 7.0.x Zabbix Server/Proxy versions 7.4.x Description Zabbix Server/Proxy may crash when processing binary items containing certain NULL byte input, which can lead to a loss of...

CVE-2024-32640

CVE-2024-32640 MySQL 블라인드 SQL 인젝션 개념 증명 이 Python 스크립트는 MySQL 데이터베이스 를 대상으로 하는 시간 기반 블라인드 SQL 인젝션 익스플로잇을 시연하며, 특히 CVE-2024-32640 용으로 설계되었습니다. 대상 URL의 취약점을 확인하는 데 사용할 수 있으며, 취약점이 존재할 경우 현재 데이터베이스 이름이나 현재 MySQL 사용자와 같은 정보를 추출합니다. 기능 취약점 탐지 : 시간 기반 SLEEP 지연을 통해 SQL 인젝션 취약점을 탐지합니다. 정보 추출 : 이진 탐색을 사용하여...

CVE-2026-27876

CVE-2026-27876: Grafana SQL式の任意ファイル書き込みからRCEへ CVSS 9.1 Critical | 任意ファイル書き込み | リモートコード実行 デモ https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概要 GrafanaのSQL式機能（sqlExpressionsトグル）は、プロセス内SQLエンジン（dolthub/go-mysql-server）を使用しており、AST許可リストに欠陥があります。SetOpノード（UNION...

PoC-CVE-2025-66224

OrangeHRM RCE 익스플로잇 - CVE-2025-66224 📋 설명 이 개념 증명PoC은 OrangeHRM의 sendmailpath 구성 매개변수에 대한 명령 주입을 통해 원격 코드 실행RCE 취약점을 입증합니다. 이 익스플로잇은 다음 방식으로 동작합니다: 1. MySQL 데이터베이스hshrconfig 테이블에 악성 페이로드를 주입합니다. 2. 이메일 구성 API 엔드포인트를 통해 페이로드 실행을 트리거합니다. 3. 원래 값을 자동으로 복원하여 추적을 정리합니다. 🎯 영향을 받는 버전 OrangeHRM 5.0 5.7 ⚠️...

CVE-2022-31897

CVE-2022-31897 날짜: 06/22/2022 익스플로잇 작성자: Angelo Pio Amirante 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 버전: 1.0 테스트 환경: Server: XAMPP on Windows 10 CVE: CVE-2022-31897 설명: Zoo Management System...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 'email' 매개변수의 SQL 인젝션 취약점 'savestaff' 작업 중 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'email'을 통해 직원 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...

CVE-2023-23752

CVE-2023-23752 About This exploit is Authentication Bypass leaking username password administrator and also leaking mysql config username , password , host and database Vulnerable Version only 4.00 = 4.28 Usage usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Authentication Bypass...

CVE-2024-1346

CVE-2024-1346 LaborOfficeFree의 약한 MySQL 데이터베이스 루트 비밀번호가 버전 19.10에 영향을 미칩니다. 이 취약점으로 인해 공격자는 두 개의 상수를 사용하여 LaborOfficeFree에서 사용하는 MySQL 데이터베이스의 루트 비밀번호를 계산할 수 있습니다. Exploit Title: LaborOfficeFree 19.10 MySQL Root Password Calculator - CVE-2024-1346 Google Dork: N/A Date: 09/02/2023 Exploit Author:...

CVE-2019-12086

Documentation CVE-2019-12086 jackson unserialize Vulnerability Exploitation 1. Start a malicious MySQL server: python roguemysqlserver.py 2. Check mysql.log in the same directory: tail -f mysql.log 3. Send the following JSON to the vulnerable application:...

INT14107_CVE-2021-35042

CTF 블로그 프로젝트 이 프로젝트는 Django로 구축된 CTFCapture The Flag 전문 블로그 시스템입니다. 기능 게시물 작성, 댓글. 사용자, 카테고리 관리. 보안 테스트 도구 통합 exploitdump.py. 설치 안내 1. Python 설치: pip install -r requirements.txt 2. 데이터베이스 초기화: mysql init.sql 3. 서버 실행: python manage.py runserver...

CVE-2025-50383

CVE-2025-50383 Description A low-privileged authenticated user can exploit this vulnerability by sending a crafted HTTP POST request with a malicious orderby parameter e.g., orderby=IF1=1,SLEEP5,1. This can trigger time-based blind SQL injection, resulting in unauthorized SQL execution on the...

CVE-2025-49132

🛡️ Pterodactyl 패널 취약점 검사 및 익스플로잇 도구 ✨ 소개 잘못 구성된 Pterodactyl 패널의 취약점 발견 및 익스플로잇을 자동화하는 Python 스크립트 입니다. 🔍 민감한 설정 노출locale.json 파일 탐지 🔑 MySQL 데이터베이스 자격 증명 추출 👑 전체 액세스 권한을 가진 관리자 사용자 자동 생성 ☁️ Cloudflare로 보호된 패널 감지 및 건너뛰기 ⚙️ 기술 및 종속성 🚀 사용 방법 1. 대상 패널의 URL이 포함된 list.txt 파일을 만듭니다한 줄에 하나씩. 2. 실행: python3...

TeamPass

Teampass Self-hosted password management your whole team can trust Folder-level access control · authenticated AES-256-GCM encryption · compliance evidence Your secrets never leave your infrastructure. 🌐teampass.net · 📖Documentation · 💬Discussions · 🐳Docker Hub Contents About Who it's for Securit...