mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQLインジェクションの脆弱性 https://vulners.com/cve/CVE-2021-40353 openSIS 8.0には、MySQLまたはMariaDBをアプリケーションデータベースとして使用する場合にSQLインジェクションの脆弱性が存在します。攻撃者はUSERNAMEパラメータを介してSQLコマンドを発行できます。 脆弱性のあるPHPページ: index.php - USERNAMEパラメータ 脆弱性のあるペイロード ' - データベース情報とともにエラーを生成します " -...

CVE-2022-24124

CVE-2022-24124 的PoC CVE-2022-24124 的漏洞利用代码，又名 Casdoor SQL 注入 漏洞利用链接：ExploitDB-50792 PacketStormSecurity 预期结果：转储运行 Casdoor 1.13.1 的主机上的 SQL 数据库版本 仅用于教育目的及企业环境中的测试。 漏洞利用用法 root@kitploit: Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection CVE-2022-24124=- - by Mayank...

CVE-2021-27928-POC

CVE-2021-27928 PoC 説明 MariaDB 10.2（10.2.37 より前）、10.3（10.3.28 より前）、10.4（10.4.18 より前）、10.5（10.5.9 より前）、Percona Server（2021-03-03 までのバージョン）、および MySQL 用 wsrep パッチ（2021-03-03 まで）において、リモートコード実行の問題が発見されました。信頼されていない検索パスにより eval インジェクションが発生し、データベースの SUPER ユーザーが wsrepprovider および wsrepnotifycmd を変更した後に OS...

Astra Linux – Vulnerability in Mariadb 10.3

MariaDB CONNECT Storage Engine Heap-based Buffer Overflow Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected MariaDB installations. Authentication is required to exploit this vulnerability. The specific flaw exists within the processin...

Astra Linux – Vulnerability in Mariadb 10.3

MariaDB Server before version 10.7 is vulnerable to Denial of Service attacks. In the file extra/mariabackup/dscompress.cc, when an error occurs pthreadcreate returns a non-zero value during the execution of the createworkerthreads method, the held lock is not released properly. This allows local...

Astra Linux – Vulnerability in Mariadb 10.3

It has been discovered that MariaDB Server v10.9 and earlier contain a segmentation fault through the component sql/itemcmpfunc.cc...

Astra Linux – Vulnerability in Mariadb 10.3

MariaDB version 10.5.9 allows a SetVar.cc application to crash due to certain uses of the UPDATE statement in conjunction with a nested subquery...

METATRON

METATRON ローカルLLMを使用したAI搭載ペネトレーションテスト支援ツール（Parrot OS向け） 🔱 METATRON AI搭載ペネトレーションテストアシスタント 📌 Metatronとは？ Metatron は、完全にローカルマシン上で動作するCLIベースのAIペネトレーションテストアシスタントです。クラウドは不要、APIキーもサブスクリプションも不要です。 ターゲットのIPまたはドメインを指定すると、実際の偵察ツール（nmap, whois, whatweb, curl, dig,...

Oracle-mysql-CVE-2012-2122

Mysql 認証バイパス脆弱性 CVE-2012-2122 MariaDB/MySQL に接続する際、入力されたパスワードと期待される正しいパスワードが比較されます。不適切な処理により、memcmp が非ゼロを返した場合でも、MySQL は両方のパスワードが同一であると見なします。つまり、ユーザー名さえ分かれば、繰り返し試行することで SQL データベースに直接ログインできます。 影響を受けるバージョン： MariaDB バージョン 5.1.62、5.2.12、5.3.6、5.5.23 は対象外です。 MySQL バージョン 5.1.63、5.5.24、5.6.6 は対象外です。...

Akkadian Provisioning Manager - Information Disclosure

Akkadian Provisioning Manager is susceptible to information disclosure. The restricted shell provided can be escaped by abusing the Edit MySQL Configuration command. This command launches a standard VI editor interface which can then be escaped. id: CVE-2021-31581 info: name: Akkadian Provisionin...

CVE-2022-24124

POC para CVE-2022-24124 Código de Exploit para CVE-2022-24124 también conocido como Casdoor SQL Injection Enlaces del Exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Destinado únicamente para fines...

CVE-2024-34693

CVE-2024-34693 エクスプロイト このリポジトリには、Apache Superset の CVE-2024-34693 脆弱性を悪用するための高度な Python スクリプトが含まれています。このスクリプトは、不正な MySQL サーバーをセットアップし、悪意のある MariaDB 接続を作成して、対象システムから指定されたファイルの内容を外部に持ち出します。 !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 説明...

CVE-2023-39593

MariaDB 10.5 認証済みコード実行 - sysexec このガイドでは、リモートサーバー上のMariaDBにおけるユーザー定義関数（UDF）の脆弱性を悪用するための詳細な手順を説明します。これらの手順には、脆弱なデータベースシステム上での悪意のあるコードのダウンロードと実行が含まれます。 警告: このドキュメントは教育目的のみです。これらの技術を許可なく使用することは違法であり、非倫理的です。 攻撃を再現する手順 1. MariaDBリモートホストに接続する 以下のコマンドを使用してMySQLサーバーに接続します： root@kitploit: mysql -h...

CVE-2024-27766

CVE-2024-27766 MariaDB v11.1 RCE vía UDF — PoC modificado basado en Ant1sec-ops/CVE-2024-27766. Resumen...

CVE-2021-27928

情報 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch throu...

Mysql_CVE-2024-27766

漏洞复现指南（受影响产品版本 MariaDB 11.1） 本指南提供了在数据库系统上复现用户自定义函数（UDF）攻击的分步说明。请注意，该漏洞利用在某些系统上可能有效，但在64位架构或特定构建版本上可能无法正常运作。 警告： 本文仅用于教育目的。未经授权使用这些技术是非法且不道德的。 复现攻击的步骤 1. 下载并准备UDF代码 首先，创建一个名为 exploit.c 的文件，并添加以下代码： root@kitploit: 2. 编译UDF代码 使用 x8664-w64-mingw32-gcc 编译器编译漏洞利用代码： bash x8664-w64-mingw32-gcc -g -c...

webui

Copyright C 2003-2021 Young Consulting, Inc Este programa es software libre; usted puede redistribuirlo y/o modificarlo bajo los términos de la Licencia Pública General de GNU publicada por la Free Software Foundation; ya sea la versión 2 de la Licencia, o a su elección cualquier versión posterio...

Magnohost-Vulnerabilities-pentest

MagnoHost-pentest Pentest en el proveedor de hosting MagnoHost y la infraestructura de MeteorCloud. Hallazgos: MariaDB expuesto en 6 servidores CVSS 9.8, credenciales por defecto de OmniDialer con acceso total, Wings CVE-2024-27102 9.9, Grafana expuesto, suplantación DMARC. Solo curlcffi + Python...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...