poc_cve-2026-42208

CVE-2026-42208 — Iniezione SQL pre-autenticazione in LiteLLM Un ambiente di laboratorio per riprodurre e rilevare CVE-2026-42208 , una vulnerabilità critica di iniezione SQL pre-autenticazione in LiteLLM in cui token Bearer non sanitizzati raggiungono una query PostgreSQL non parametrizzata...

CVE-2023-42284

Aviso Apenas para fins educacionais! Detalhes Prova de conceito para CVE-2023-42284. Tyk Gateway é vulnerável a injeção SQL. Corrigido na versão 5.0.7. O parâmetro de URL ‘apiversion’ de "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." é vulnerável a injeção SQL cega. Exploraçã...

DoodleCloud

DoodleCloud ☁️ Trasforma Instagram nel tuo archivio cloud personale e infinito. DoodleCloud è uno strumento Proof-of-Concept PoC che utilizza l'API interna di Instagram per archiviare file illimitati gratuitamente. Convertendo i file in immagini "Visual Noise" e caricandoli come doodle nei DM,...

django_cve_2019_19844_poc

djangocve201919844poc PoC per CVE-2019-19844 Requisiti Python 3.7.x PostgreSQL 9.5 o superiore Configurazione 1. Creare un database ad es. djangocve201919844poc 2. Impostare il nome del database nella variabile d'ambiente DJANGODATABASENAME ad es. export DJANGODATABASENAME=djangocve201919844poc 3...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 개념 증명 면책 조항: 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 소유권이 없거나 명시적인 테스트 허가를 받지 않은 시스템에 대해 이 소프트웨어를 사용하지 마십시오. 저자는 이 프로젝트로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 개요 A Proof-of-Concept poc.py of CVE-2026-9082 Drupal SA-CORE-2026-004는 Drupal 코어의 치명적인 SQL 인젝션 취약점으로, Drupal이...

CTF_CVE-2020-7471

DOBBYISFREE! प्रस्तुत CTF: 2020 Christmas CTF क्षेत्र: WEB कीवर्ड: DOBBYISFREE! कठिनाई: ★★★☆☆ पृष्ठभूमि आमतौर पर वेब हैकर्स mysql पर SQL Injection का अध्ययन करते हैं, इसलिए मैंने postgresql का उपयोग करके एक इंजेक्शन समस्या बनाई ताकि विभिन्न डेटाबेस पर हमलों का अनुभव किया जा सके। समाधान इच्छित...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

CVE-2025-8714-POC

CVE-2025-8714-POC PostgreSQL में RCE का PoC — CVE-2025-8714 PostgreSQL में रिमोट कोड निष्पादन का PoC — CVE-2025-8714 pgdump रिवर्स शेल यह रिपॉजिटरी CVE-2025-8714 नामक गंभीर कमजोरी के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रस्तुत करता है, जो PostgreSQL के निम्नलिखित संस्करणों को प्रभावित करता है: 17.6,...

CVE-2023-42283

Aviso Legal Apenas para fins educacionais! Detalhes Prova de conceito para CVE-2023-42283. Tyk Gateway é vulnerável a injeção SQL. Corrigido na versão 5.0.7. O parâmetro de URL 'apiid' de "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" é vulnerável a injeção SQL cega. Exploraç...

CVE-2020-7471

CVE-2020-7471 Questo repository fornisce l'ambiente e il POC per la vulnerabilità CVE-2020-7471 Potential SQL injection via StringAggdelimiter Versioni di django affette 1.11 fino a 1.11.28 esclusa 2.2 fino a 2.2.10 esclusa 3.0 fino a 3.0.3 esclusa Operazioni necessarie prima del download e...

CVE-2025-45346

CVE-2025-45346 – SQL Injection blind basata sul tempo in Bacula-Web Estrazione versione PostgreSQL 📝 Panoramica Titolo della vulnerabilità : SQL Injection blind basata sul tempo in Bacula-Web Prodotto : Bacula-Web Versioni affette : Confermata nelle versioni che supportano il backend PostgreSQL I...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Execução Arbitrária de Comandos no PostgreSQL com Privilégios de Administrador CVE-2019-9193 Descrição PostgreSQL é um poderoso sistema de gerenciamento de banco de dados relacional open-source. Uma vulnerabilidade presente nas versões 9.3 a 11 permite que administradores ou...

dfirtrack

DFIRTrack Digital Forensics and Incident Response Tracking ist eine Open-Source-Webanwendung, die hauptsächlich auf Django basiert und eine PostgreSQL Datenbank als Backend verwendet. Im Gegensatz zu anderen großartigen Incident-Response-Tools, die hauptsächlich fallbasiert sind und die Arbeit vo...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL सर्च पथ प्रदर्शन यह रिपॉजिटरी अंतिम रिपोर्ट और निम्नलिखित के लिए पुनरुत्पादन कलाकृतियों को शामिल करती है: CVE-2018-1058: अनियंत्रित सर्च पथ के माध्यम से PostgreSQL में विशेषाधिकार वृद्धि उद्देश्य एक सुरक्षित स्थानीय Docker वातावरण का उपयोग करके CVE-2018-1058 के पीछे के...

intelmq

docs/index.md...

tirreno

tirreno tirreno è un framework di sicurezza. tirreno tir.ˈrɛ.no aiuta a comprendere, monitorare e proteggere il tuo prodotto da minacce, frodi e abusi. Mentre la cybersecurity classica si concentra su infrastruttura e perimetro di rete, la maggior parte delle violazioni avviene attraverso account...

pgaudit

pgAudit Registrazione di Audit Open Source per PostgreSQL Introduzione L'estensione di audit PostgreSQL pgAudit fornisce una registrazione dettagliata degli audit di sessione e/o di oggetto tramite il meccanismo di logging standard di PostgreSQL. L'obiettivo di pgAudit è fornire agli utenti...

bbscope

bbscope.com Interfaccia web e API per aggregare gli ambiti dei programmi di bug bounty da HackerOne, Bugcrowd, Intigriti e YesWeHack. Avvio rapido Docker root@kitploit: cd website cp .env.example .env Edit .env — at minimum set POSTGRESPASSWORD and your platform credentials docker compose up -d...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

pgbackrest

pgBackRest Backup e Restauração Confiáveis do PostgreSQL Introdução O pgBackRest é uma solução confiável de backup e restauração para PostgreSQL que escala de forma transparente até os maiores bancos de dados e cargas de trabalho. O pgBackRest v2.59.1 é a versão estável atual. As notas de versão...