CVE-2022-24124

CVE-2022-24124용 POC CVE-2022-24124일명 Casdoor SQL Injection에 대한 익스플로잇 코드 익스플로잇 링크: ExploitDB-50792 PacketStormSecurity 예상 결과: Casdoor 1.13.1을 실행 중인 호스트에서 SQL 데이터베이스 버전 덤프 기업 환경에서 교육 및 테스트 목적으로만 사용하십시오. 익스플로잇 사용법 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL 주입 취약점 https://vulners.com/cve/CVE-2021-40353 MySQL 또는 MariaDB가 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 주입 취약점이 존재합니다. 공격자는 USERNAME 매개변수를 통해 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - USERNAME 매개변수 취약한 페이로드 ' - 데이터베이스 정보와 함께 오류를 발생시킵니다 " - 오류를 발생시...

CVE-2022-24124

CVE-2022-24124에 대한 POC CVE-2022-24124 즉 Casdoor SQL Injection에 대한 익스플로잇 코드 익스플로잇 링크: ExploitDB-50792 PacketStormSecurity 예상 결과: Casdoor 1.13.1을 실행 중인 호스트에서 SQL 데이터베이스 버전 덤프 교육 및 기업 환경에서의 테스트 용도로만 사용하십시오. 익스플로잇 사용법 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...

CVE-2021-27928-POC

CVE-2021-27928 POC 설명 MariaDB 10.210.2.37 이전, 10.310.3.28 이전, 10.410.4.18 이전, 10.510.5.9 이전, 2021-03-03 기준 Percona Server, 그리고 2021-03-03 기준 MySQL용 wsrep 패치에서 원격 코드 실행 문제가 발견되었습니다. 신뢰할 수 없는 검색 경로로 인해 eval 주입이 발생하며, 데이터베이스 SUPER 사용자는 wsrepprovider와 wsrepnotifycmd를 수정한 후 OS 명령을 실행할 수 있습니다. 참고: 이 문제...

CVE-2026-59783

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 실습 환경 수정되지 않은 순정 MariaDB 13.0.1-rc Docker 이미지 에서 uid 999mysql로 원격 코드 실행RCE을 수행합니다. 두 가지 익스플로잇 변형: 변형| 파일| 요구 사항| 비고 ---|---|---|--- 순수 SQL 권장| exploitpuresql.py| 낮은 권한의 MariaDB 계정 + TCP| 호스트 접근 불필요, docker 불필요, /proc/mem 불필요, root 비밀번호 불필요 호스트 지원 PoC| exploit.py| Docker 호스트의...

CVE-2026-59783 Server DoS via binary items

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

EUVD-2026-92396

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2026-59783 Server DoS via binary items

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2026-59783

The Zabbix Server/Proxy is vulnerable to a Denial of Service (DoS) condition when processing binary items containing specific NULL byte input . This vulnerability leads to a crash of the service, resulting in a potential loss of availability. The issue is specific to deployments utilizing MySQL o...

Important: Red Hat Security Advisory: mariadb-connector-c security update

An update for mariadb-connector-c is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

Important: Red Hat Security Advisory: mariadb-connector-c security update

An update for mariadb-connector-c is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

METATRON

METATRON 로컬 LLM을 사용하는 AI 기반 침투 테스트 도우미 리눅스, Parrot OS 🔱 METATRON AI 기반 침투 테스트 도우미 📌 Metatron이란? Metatron 은 클라우드, API 키, 구독 없이 로컬 머신에서 완전히 실행되는 CLI 기반 AI 침투 테스트 도우미입니다. 대상 IP나 도메인을 입력하면, 실제 정찰 도구nmap, whois, whatweb, curl, dig, nikto를 실행하고 모든 결과를 로컬에서 실행 중인 AI 모델에 전달합니다. AI는 대상을 분석하고 취약점을 식별하며,...

Akkadian Provisioning Manager - Information Disclosure

Akkadian Provisioning Manager is susceptible to information disclosure. The restricted shell provided can be escaped by abusing the Edit MySQL Configuration command. This command launches a standard VI editor interface which can then be escaped. id: CVE-2021-31581 info: name: Akkadian Provisionin...

Oracle-mysql-CVE-2012-2122

Mysql 인증 우회 취약점 CVE-2012-2122 MariaDB/MySQL에 연결할 때 입력된 비밀번호가 예상되는 올바른 비밀번호와 비교됩니다. 잘못된 처리로 인해 memcmp가 0이 아닌 값을 반환하더라도 MySQL이 두 비밀번호를 동일한 것으로 간주합니다. 즉, 사용자 이름만 알면 계속 시도하여 SQL 데이터베이스에 직접 로그인할 수 있습니다. 영향 받는 버전: MariaDB 버전 5.1.62, 5.2.12, 5.3.6, 5.5.23 이전은 취약합니다. MySQL 버전 5.1.63, 5.5.24, 5.6.6 이전은...

CVE-2023-39593

MariaDB 10.5 인증된 코드 실행 - sysexec 이 가이드는 원격 서버의 MariaDB에서 사용자 정의 함수UDF 취약점을 악용하는 방법에 대한 상세한 지침을 제공합니다. 이 단계에는 취약한 데이터베이스 시스템에서 악성 코드를 다운로드하고 실행하는 과정이 포함됩니다. 경고: 이 문서는 교육 목적으로만 작성되었습니다. 이러한 기술을 무단으로 사용하는 것은 불법이며 비윤리적입니다. 공격 재현 단계 1. MariaDB 원격 호스트에 연결 다음 명령어를 사용하여 MySQL 서버에 연결합니다: mysql -h...

CVE-2024-27766

CVE-2024-27766 MariaDB v11.1 RCE via UDF — 수정된 PoC 기반: Ant1sec-ops/CVE-2024-27766 개요 | ---|--- 영향받는 버전| MariaDB v11.1 수정된 버전| 10.5.25 / 10.6.18 / 10.11.8 / 11.0.6 / 11.1.5 / 11.2.4 / 11.4.2+ 유형| 사용자 정의 함수UDF를 통한 RCE MariaDB v11.1은 충분한 데이터베이스 권한FILE 권한 + 플러그인 디렉토리 쓰기 권한을 가진 공격자가 악의적인 UDF를 등록하고 이를 ...

CVE-2021-27928

정보 Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch through 2021-03-03 f...