CVE-2026-6201-IDOR

CodeAstro オンライン求人ポータルにおけるアクセス制御の欠陥により、任意の求人削除が可能 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: アクセス制御の欠陥 IDOR CWE: CWE-639 影響を受けるファイル: /jobs/job-delete.php パラメータ: id GET 影響: 認証済みの雇用者が、リクエスト内の id パラメータを操作することで、他の雇用者の求人投稿を削除できる。 説明 CodeAstro が開発した Online Job Porta...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-34308

CVE-2026-34308: MySQL Server（JSONコンポーネント）サービス拒否 公式ベンダー速報: Oracle Critical Patch Update Advisory — April 2026。 概要（公開済みCVEより） Oracle MySQL Server（コンポーネント: Server: JSON）における脆弱性。 影響を受けるサポート対象バージョン: 8.0.0–8.0.45 、8.4.0–8.4.8 、および 9.0.0–9.6.0 。 この脆弱性により、低権限ユーザーがMySQL Serverをクラッシュさせることが可能です。 CVSS...

enumdb

enumdb Enumdb is a relational database brute force and post exploitation tool for MySQL and MSSQL. When provided a list of usernames and/or passwords, it will cycle through each host looking for valid credentials. By default, enumdb will use newly discovered credentials to automatically search fo...

cve-2016-6662

소개 CVE-2016-6662를 익스플로잇하기 위한 도움말 경고 컴파일 전에 c 파일에서 공격자 IP를 변경해야 합니다. 크레딧 모든 크레딧은 원본 발견자에게 있습니다. 분석 글: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 토론: https://www.reddit.com/r/netsec/comments/52dgxh/mysqlremoterootcodeexecutionprivilege/ 파일...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

Blisqy

1. Blisqy Blisqy is a tool to aid Web Security researchers to find Time-based Blind SQL injection on HTTP Headers and also exploitation of the same vulnerability. The exploitation enables slow data siphon from a database currently supports MySQL/MariaDB only using bitwise operation on printable...

tproxy

tproxy English | 简体中文 | 日本語 なぜこのツールを書いたのか バックエンドサービスを開発し、go-zeroを書くとき、ネットワークトラフィックを監視する必要がよくあります。例えば： 1. gRPC接続の監視、接続のタイミングと再接続のタイミング 2. MySQL接続プールの監視、接続数とライフタイムポリシーの把握 3. 任意のTCP接続のリアルタイム監視 インストール $ go install github.com/kevwan/tproxy@latest または、dockerイメージを使用します： $ docker run --rm -it -p : -p :...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC개념 증명 REDMINE 3.2.9/3.3.9까지의 SQL 인젝션 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 요구 사항: 액세스 자격 증명 하위 프로젝트 필요 REST API 활성화 Mysql에서 인젝션이 발생하는 첫 번째 쿼리는 아래 예시와 같으며, "-SLEEP5"가 인젝션되는 부분입니다: SELECT COUNT FROM issues INNER JOIN projects ON projects.id =...

CVE-2015-4870

CVE-2015-4870 Procedure Analyse 함수의 MySQL DoS – CVE-2015-4870 분석 글: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ 동영상: https://www.youtube.com/watch?v=zE-TsQVn9oI...

melee

MELEE: MySQL 인스턴스에서 랜섬웨어 감염을 탐지하는 도구 공격자들은 인터넷 상에서 악의적인 작업을 수행하기 위해 MySQL 인스턴스를 악용하고 있습니다. 사이버 범죄자들은 노출된 MySQL 인스턴스를 표적으로 삼아 대규모 감염을 유발하여 데이터를 빼내고, 데이터를 파괴하며, 랜섬을 통해 금전을 갈취하고 있습니다. 예를 들어 MySQL 배포판이 직면한 주요 위협 중 하나는 랜섬웨어입니다. 우리는 MySQL 인스턴스에서 잠재적인 감염을 탐지하기 위해 "MELEE"라는 도구를 제작했습니다. 이 도구는 보안 연구원, 침투...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

VulnNodeApp

VulnNodeApp A vulnerable application made using node.js, express server and ejs template engine. This application is meant for educational purposes only. Setup Clone this repository git clone https://github.com/4auvar/VulnNodeApp.git Application setup: Install the latest node.js version with npm...

Privilege-Escalation

⬆️ 침투 테스터를 위한 권한 상승 CTF 플레이어, 침투 테스터, 사이버 보안 학습자를 위해 설계된 실용적인 권한 상승 치트 시트 및 참조 가이드로, 공격자가 손상된 시스템에서 권한을 상승시키는 방법을 이해하는 데 도움을 줍니다. 🌐 우리와 연결하세요 🔵 텔레그램 – 채널 참여 ⚫ 트위터/X – 팔로우 🟣 디스코드 – 서버 참여 💼 링크드인 – HackingArticles 팔로우 🎓 교육 프로그램 🚀 사이버 보안 교육 프로그램 참여하기 침투 테스트, 레드 팀, 사이버 보안 에 대한 실습 교육. 목차 sudo 권한 남용 SUID...

Mysql-Readfile

소개 이 프로젝트는 주로 load data local infile을 사용하여 공격자 호스트Windows 플랫폼의 임의의 파일을 획득하며, 접근할 파일은 file.txt에 나열할 수 있습니다. 이는 우리가 어떤 경우에 Mysql의 연결 구성을 제어할 수 있을 때 매우 의미가 있습니다. 프로젝트 사용 방법 1단계: 가짜 Mysql 서버 시작 python2 Mysql-Read.py 2단계: 악성 서버에 연결 참고 자료 https://mp.weixin.qq.com/s/rQ9BpavBeMnS6xUOidZ5OA...

PiX-C2

PiX-C2 ICMP C2 서버 애플리케이션 NoCow 작성 이메일: [email protected] ICMP C2 프로젝트즉 PiX-C2는 ICMP만을 사용하여 명령 및 제어를 가능하게 하는 클라이언트/서버 애플리케이션입니다. 서버는 ICMP 패킷을 스니핑하고 ICMP 패킷의 데이터 페이로드에서 정보를 추출합니다. 적절한 데이터가 수신되면 클라이언트에 명령이 전송됩니다. 명령은 "run "로 시작해야 합니다. 다른 서버 옵션으로는 sleep, sysinfo 등이 있으며 더 추가될 예정입니다. 가정: 클라이언트/서버...

CVE-2020-11800

課題ガイドラインで必須とされるセクションは「Required」と表示されています。 1. 環境 Required Dockerfile Required この環境は、Vulhubが提供する脆弱なZabbix ServerイメージをベースにしたカスタムDockerfileを使用しています。 FROM vulhub/zabbix:3.0.3-server このDockerfileは、脆弱なZabbix 3.0.3サーバ環境を使用してローカルイメージをビルドします。ビルドプロセス中に追加のパッケージや設定は追加されていません。 docker-compose.yml Required...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

WebGoat.NET

프롬프트에서 WebGoat.NET DB 디렉토리로 cd 하세요. % cd /WebGoat.NET/DB mysql 유틸리티를 시작하여, 데이터베이스를 생성할 권한이 있는 사용자의 이름필요하면 비밀번호을 지정하세요. 예를 들어, 기본 root 사용자를 사용하려면: % mysql --user=root webgoatcoins 데이터베이스를 생성하고 스키마를 로드하세요. 처음 스키마를 로드할 때 기존 테이블을 비우려고 시도하면서 오류 메시지가 나타나지만, 무시하세요. mysql create database webgoatcoins;...