14904 matches found
CVE-2019-9193
CVE-2019–9193 - PostgreSQL 9.3-12.3 인증된 원격 코드 실행 개념 증명 PostgreSQL 데이터베이스 버전 9.3에서 12.3최신 테스트까지 인증된 원격 코드 실행에 취약합니다. 개발 팀에서 자체적으로 취약점으로 간주하지 않더라도, 이를 악용하여 잘못 구성된 시스템에 접근할 수 있습니다. 도움말 메뉴 익스플로잇 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...
CVE-2023-42284
면책 조항 교육 목적으로만 사용하세요! 세부 정보 CVE-2023-42284에 대한 개념 증명입니다. Tyk Gateway는 SQL 인젝션에 취약합니다. 5.0.7 버전에서 수정되었습니다. "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." URL의 'apiversion' 매개변수는 블라인드 SQL 인젝션에 취약합니다. 악용 다음 매개변수와 함께 sqlmap을 사용하세요: root@kitploit: python.exe .\sqlmap.py -u...
pgbackrest
pgBackRest 신뢰할 수 있는 PostgreSQL 백업 및 복원 소개 pgBackRest는 가장 큰 데이터베이스와 워크로드까지 원활하게 확장되는 PostgreSQL용 신뢰할 수 있는 백업 및 복원 솔루션입니다. pgBackRest v2.59.1이 현재 안정 버전입니다. 릴리스 노트는 릴리스 페이지에서 확인할 수 있습니다. pgBackRest가 마음에 드신다면 GitHub에서 스타를 눌러 주세요! 뉴스 2026년 8월 17일 - pgBackRest 2.59.1 릴리스 2026년 7월 20일 - 새 배포 타르볼 2026년...
phishcollector
PhishCollector PhishCollector는 피싱 사이트를 수집, 분석 및 추적하기 위한 연구 프레임워크 입니다. 이 프레임워크는 의도적으로 시작점으로 설계되었습니다. 탐지 규칙, 기술 시그니처, 단어 목록 및 플러그인은 모두 일반 데이터 구조로 되어 있어, 연구자들이 읽고, 확장하고, 자신의 위협 환경에 맞게 조정할 수 있습니다. 의심스러운 URL을 제출하면 PhishCollector는 다음을 수행합니다: 헤드리스 Chromium 브라우저JavaScript 활성화, 무작위 User-Agent, 스텔스 안티봇 조치에...
django_cve_2019_19844_poc
djangocve201919844poc CVE-2019-19844에 대한 PoC 요구 사항 Python 3.7.x PostgreSQL 9.5 이상 설정 1. 데이터베이스를 생성합니다예: djangocve201919844poc 2. 환경 변수 DJANGODATABASENAME에 데이터베이스 이름을 설정합니다예: export DJANGODATABASENAME=djangocve201919844poc 3. pip install -r requirements.txt && ./manage.py migrate --noinput를 실행합니다 ...
CVE-2026-9082
CVE-2026-9082 / Drupal SA-CORE-2026-004 概念実証 免責事項: この概念実証コードは教育および研究目的のみで提供されています。所有していないシステム、またはテストする明示的な許可を得ていないシステムに対して、このソフトウェアを使用しないでください。作者は、このプロジェクトの誤用または損害について一切の責任を負いません。 概要 CVE-2026-9082（Drupal...
mapXplore
mapXplore 스페인어 mapXplore 는 sqlmap에서 추출한 데이터를 PostgreSQL 또는 SQLite 데이터베이스로 가져오는 모듈식 애플리케이션입니다. 주요 기능은 다음과 같습니다: sqlmap에서 추출한 정보를 PostgreSQL 또는 SQLite로 가져와 이후에 쿼리할 수 있습니다. 정보를 정화합니다. 즉, 가져올 때 읽을 수 없는 정보를 디코딩하거나 변환하여 읽을 수 있는 정보로 만듭니다. 모든 테이블에서 비밀번호, 사용자, 원하는 정보를 검색합니다. base64 로 저장된 정보를 자동으로 내보냅니다. 예...
CVE-2025-1094
저는 CVE-2025-1094에서 제공되는 PoC를 참고하여 이 익스플로잇을 작성했습니다. CVE‑2025‑1094 | PostgreSQL 입력 검증 취약점 개요 CVE‑2025‑1094 는 PostgreSQL의 libpq 이스케이프 함수와 psql 대화형 도구에서 발생하는 입력 검증 취약점입니다. 클라이언트 인코딩이 BIG5로 설정된 경우 멀티바이트 인코딩을 제대로 처리하지 못하는 데서 비롯됩니다. 특정 조건에서는 이스케이프 문자가 잘못 처리되어 공격자가 의도된 쿼리 경계를 우회할 수 있습니다. 이 취약점은 Rapid7이...
GoEnumerator
GoEnumerator 소개 GoEnumerator는 재미로 작성하고 있지만, 제 자신의 정보 수집enumerations에도 사용하기 위한 도구입니다. 따라서 CTF 정보 수집이나 전문적인 침투 테스트의 초기 단계를 가속화하기 위해 계속해서 기능을 추가할 것입니다. 또한 IDS 등에 탐지되지 않도록 하는 기능과 옵션도 추가할 예정입니다. 왜 GoEnumerator인가? 위에서 말한 이유도 있지만, 데이터베이스에 기록하는 도구를 원했기 때문입니다. 나중에 데이터를 내보내거나 PostgreSQL UI를 사용하여 데이터를 정리하거나...
bbscope
bbscope.com WebインターフェースおよびAPI。HackerOne、Bugcrowd、Intigriti、YesWeHackのバグバウンティプログラムスコープを集約します。 クイックスタート（Docker） root@kitploit: cd website cp .env.example .env Edit .env — at minimum set POSTGRESPASSWORD and your platform credentials docker compose up -d --build サイトは https://yourdomain.com...
CVE-2026-2005
CVE-2026-2005 - PostgreSQL pgcrypto ヒープオーバーフローエクスプロイト PostgreSQL pgcrypto拡張機能のPGPセッションキー解析におけるヒープベースのバッファオーバーフローに対するPoCエクスプロイト。任意のメモリ読み取り/書き込みとスーパーユーザーへの権限昇格を実現します。 詳細な技術情報は、Zeroday Cloudアドバイザリを参照してください。 デモ 使い方 1. PostgreSQLのコンパイル...
CVE-2026-51992
CVE-2026-51992 ClickHouse 내에는 적절한 권한을 가진 사용자가 딕셔너리를 생성하여 다양한 데이터베이스와 상호작용하고 특정 쿼리를 실행할 수 있게 해주는 기능이 존재합니다. PostgreSQL의 경우 SELECT 쿼리는 데이터베이스에서 실행되기 전에 COPY QUERY TO STDOUT 문으로 래핑됩니다. 생성된 딕셔너리에 괄호를 추가하면 COPY QUERY TO STDOUT 문에서 빠져나와 임의의 SQL 문을 실행할 수 있으며, 이는 궁극적으로 데이터베이스 서버에서 임의의 명령을 실행하는 것으로 이어질 수...
CVE-2019-9193
CVE-2019–9193 - PostgreSQL 9.6.1 远程代码执行（认证） 概念验证 PostgreSQL 数据库从 9.6.1 版本起易受认证远程代码执行攻击。 尽管开发团队不认为它本身是一个安全漏洞，但它可能被用于访问配置不当的系统。 帮助菜单 利用示例 参考 NVD：https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE 详情：https://www.cvedetails.com/cve/CVE-2019-9193/...
tirreno
tirreno tirreno는 보안 프레임워크입니다. tirreno tir.ˈrɛ.no는 제품을 위협, 사기 및 남용으로부터 이해, 모니터링 및 보호하는 데 도움을 줍니다. 기존 사이버 보안이 인프라와 네트워크 경계에 초점을 맞추는 반면, 대부분의 침해는 손상된 계정과 방화벽, SIEM, WAF 및 기타 방어 체계를 우회하는 애플리케이션 로직 남용을 통해 발생합니다. tirreno는 위협이 실제로 발생하는 곳, 즉 제품 내부에서 감지합니다. tirreno는 수제로 작성되었으며 의존성이 적고 "로우테크"인 PHP/PostgreS...
dfirtrack
DFIRTrackDigital Forensics and Incident Response Tracking application는 Django를 기반으로 PostgreSQL 데이터베이스 백엔드를 사용하는 오픈소스 웹 애플리케이션입니다. 주로 사례 기반으로 CERT, SOC 등의 일상 업무를 지원하는 다른 훌륭한 사고 대응 도구와 달리 DFIRTrack은 APT 사례에서 자주 관찰되는 것처럼 많은 영향을 받은 시스템을 가진 하나 이상의 주요 사고를 처리하는 데 중점을 둡니다. 대규모 사건에서 전담 사고 대응 팀을 위한 도구로 사용되...
DoodleCloud
DoodleCloud ☁️ 인스타그램을 개인 무제한 클라우드 저장소로 바꾸세요. DoodleCloud는 인스타그램의 내부 API를 사용하여 무료로 무제한 파일을 저장하는 개념 증명PoC 도구입니다. 파일을 "Visual Noise" 이미지로 변환하여 DM 낙서로 업로드함으로써 파일 유형 제한을 우회하고 인스타그램의 서버를 백엔드로 사용할 수 있습니다. 🚀 작동 원리 1. 루프홀: 인스타그램은 사용자가 다이렉트 메시지로 "낙서"를 보낼 수 있도록 합니다. 이는 기본적으로 Facebook CDN에 호스팅된 PNG 이미지입니다. 2...
darwis-taxii
DARWIS TAXII Rust で書かれた高性能な TAXII（Trusted Automated eXchange of Indicator Information）サーバー。 EclecticIQ OpenTAXII の Rust 移植版で、完全なデータベース互換性を備えています。 機能 TAXII 1.x - Discovery、Poll、Inbox、Collection Management、Subscriptions TAXII 2.1 - Collections、Objects、Manifest、Versions、Status を含む完全な REST API STIX...
pgaudit
pgAudit オープンソース PostgreSQL 監査ログ記録 はじめに PostgreSQL Audit Extension pgAudit は、標準の PostgreSQL ログ機能を介して、詳細なセッションおよびオブジェクトの監査ログを提供します。 pgAudit の目標は、政府、金融、ISO 認証などの要件を満たすために必要な監査ログを生成する機能を PostgreSQL ユーザーに提供することです。 監査とは、通常、独立した機関による個人または組織のアカウントの公式な検査です。pgAudit...
CVE-2026-44706
Chatwoot FilterServiceにおけるSQLインジェクション CVE-2026-44706の概念実証エクスプロイトです。ChatwootのFilterServiceltgtfiltervaluesにおけるSQLインジェクションの脆弱性で、認証されたエージェントがユーザー認証情報やAPIトークンを含むPostgreSQLデータベース全体を読み取ることができます。全文記事はこちらをご覧ください。 使用方法: root@kitploit: Verify injection boolean-based $ python3 poc.py --url http://TARGET...
