15809 matches found
The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.
The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...
The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.
The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...
tirreno
tirreno tirreno 是一个安全框架。 tirreno tir.ˈrɛ.no 帮助您理解、监控并保护产品免受威胁、欺诈和滥用。传统的网络安全侧重于基础设施和网络边界，而大多数安全漏洞实际上是通过受损账户和应用逻辑绕过防火墙、SIEM、WAF等防御手段发生的。tirreno 在威胁真正发生的地方检测威胁：您的产品内部。 tirreno 是一款手写、依赖少、"低技术"的 PHP/PostgreSQL 应用。经过简单的五分钟安装后，您可以通过 API 调用注入事件，并立即访问实时威胁仪表盘。 核心组件 SDK 与 API 通过 SDK 将 tirreno 集成到任何产品中。...
KaliIntelligenceSuite
Kali Intelligence Suite Kali Intelligence Suite（KIS）是一款面向渗透测试人员的情报收集和数据挖掘工具。它旨在通过以下方式自动、快速、集中且全面地收集情报： 执行 Kali Linux 工具（例如 dnsrecon、gobuster、hydra、nmap 等） 查询公开可用的 API（例如 Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io 等） 将数据发送至第三方应用，如 Burp Suite Professional 或 Aquatone...
GoEnumerator
关于 GoEnumerator GoEnumerator 是我出于乐趣而编写的工具，但也用于我自己的枚举工作，因此我会不断添加更多功能，以加快在 CTF 枚举或专业渗透测试中的初始步骤。我还会添加功能和选项，使工具不会触发 IDS 等。 为什么选择 GoEnumerator？如上所述，我希望拥有能够写入数据库的工具，这样我以后可以导出数据，或使用 PostgreSQL UI 来组织数据，或者轻松导出到其他工具（我希望以后也会制作的其他工具）。 使用方法 复制 GoEnumerator.yaml 或将其创建在 /.GoEnumerator.yaml 填写数据库凭据，详情请参见下方“数据库配...
opencve
What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...
pgbackrest
pgBackRest 可靠的 PostgreSQL 备份与恢复 简介 pgBackRest 是一款可靠的 PostgreSQL 备份与恢复解决方案，可无缝扩展至最大的数据库和工作负载。 pgBackRest v2.59.1 是当前稳定版本。发行说明位于 Releases 页面。 如果您喜欢 pgBackRest，请在 GitHub 上给我们点个星标！ 新闻 2026 年 8 月 17 日 - pgBackRest 2.59.1 发布 2026 年 7 月 20 日 - 新的发行版压缩包 2026 年 7 月 20 日 - pgBackRest 2.59.0 发布 功能特性...
legba
legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...
bbscope
bbscope.com 用于聚合来自 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的漏洞赏金计划范围的 Web 界面和 API。 快速开始 Docker root@kitploit: cd website cp .env.example .env 编辑 .env — 至少设置 POSTGRESPASSWORD 和你的平台凭证 docker compose up -d --build 站点将通过 https://yourdomain.com 访问（Caddy 通过 Let's Encrypt 自动处理 HTTPS）。 Cloudflare DNS 挑战...
phishcollector
PhishCollector PhishCollector 是一个用于收集、分析和追踪钓鱼网站的 研究框架 。它有意设计成一个起点——检测规则、技术特征、词表和插件都是纯数据结构，研究人员应当阅读、扩展并根据自身威胁态势进行调整。 提交可疑 URL 后，PhishCollector 将： 在 无头 Chromium 浏览器 中加载页面（启用 JavaScript，随机 User-Agent，使用 stealth 反机器人措施） 捕获 完全渲染的 HTML 、整页截图 以及每一条 网络请求 下载所有链接的 JavaScript 和 CSS 资源 指纹识别 网站：IP/ASN/地理位置、TL...
django_cve_2019_19844_poc
djangocve201919844poc PoC para CVE-2019-19844 Requisitos Python 3.7.x PostgreSQL 9.5 o superior Configuración 1. Crear base de datos por ejemplo, djangocve201919844poc 2. Asignar el nombre de la base de datos a la variable de entorno DJANGODATABASENAME por ejemplo, export...
CVE-2026-2005
CVE-2026-2005 - Exploit de desbordamiento de montón en pgcrypto de PostgreSQL PoC del exploit para un desbordamiento de búfer basado en montón en el análisis de claves de sesión PGP de la extensión pgcrypto de PostgreSQL, que conduce a lectura/escritura arbitraria de memoria y escalada de...
sqlmap
sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...
dumper
关于 Dumper 这是一个用于创建各种数据库备份的 CLI 工具，具有灵活的连接和存储设置。 功能特点： 可管理多种数据库系统。 支持 PostgreSQL 、MySQL 、MongoDB 等。 使用 SSH 密钥 （包含密码短语）。 自定义转储名称模板。 归档旧转储。 加密和解密备份及配置文件。 支持不同的存储后端：SFTP 、Azure 、S3 等。 从 Docker 备份。 备份前后执行 Shell 脚本。 安装： root@kitploit: curl -sSL https://elkirrs.github.io/dumper/install.sh | sh 文档：...
CVE-2026-2005
CVE-2026-2005 — Desbordamiento de búfer en el heap de pgcrypto de PostgreSQL Commit objetivo: 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — vulnerable Resumen Campo| Detalle ---|--- CVE| CVE-2026-2005 Tipo| Desbordamiento de búfer en el heap Componente| contrib/pgcrypto/pgp-pubdec.c ...
CVE-2026-97469
PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to repeatedly call the anon.hash function and collects seed, hashoutput pairs to perform an offline brute-force attack and deduce the salt. A masked role can run a RESTRICTED function when the call is placed insi...
CVE-2019-9193
CVE-2019–9193 - Ejecución remota de código autenticada en PostgreSQL 9.6.1 Prueba de concepto La base de datos PostgreSQL a partir de la versión 9.6.1 es vulnerable a la ejecución remota de código autenticada. Aunque el equipo de desarrollo no lo considere una vulnerabilidad en sí misma, esto...
CVE-2026-97469 PostgreSQL Anonymizer: RESTRICTED functions are reachable through a subLink
PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to repeatedly call the anon.hash function and collects seed, hashoutput pairs to perform an offline brute-force attack and deduce the salt. A masked role can run a RESTRICTED function when the call is placed insi...
EUVD-2026-87134
PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to repeatedly call the anon.hash function and collects seed, hashoutput pairs to perform an offline brute-force attack and deduce the salt. A masked role can run a RESTRICTED function when the call is placed insi...