Reproduce-CVE-2024-21513

Reproduce-CVE-2024-21513 Panoramica Questo progetto dimostra la vulnerabilità CVE-2024-21513 nel pacchetto langchain-experimental, in particolare nelle versioni =0.0.15 e 0.0.21. La vulnerabilità consente l'esecuzione arbitraria di codice tramite il componente VectorSQLDatabaseChain durante il...

WebGoat.NET

Webgoat.NET Codice sorgente: https://github.com/jerryhoff/WebGoat.NET Scarica zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Questa applicazione web è una piattaforma di apprendimento che cerca di insegnare i difetti di sicurezza web più comuni. Contiene vulnerabilità generiche...

jackdaw

jackdaw raccogli raccogli raccogli Cos'è questo? Jackdaw è qui per raccogliere tutte le informazioni nel tuo dominio, archiviarle in un database SQL e mostrarti bei grafici su come gli oggetti del tuo dominio interagiscono tra loro e come un potenziale attaccante potrebbe sfruttare queste...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

BSQLinjector

BSQLinjector BSQLinjector utilizza il metodo blind per recuperare dati da database SQL. Raccomando di usare lo switch "--test" per vedere chiaramente come appare il payload configurato prima di inviarlo a un'applicazione. Opzioni: root@kitploit: --file Obbligatorio - File contenente una richiesta...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

Judge-Jury-and-Executable

Judge Jury and Executable Uno strumento forense per la caccia alle minacce Caratteristiche: Scansiona un filesystem montato alla ricerca di minacce immediatamente Oppure raccogli una baseline di sistema prima di un incidente, per una maggiore capacità di caccia alle minacce Può essere utilizzato...

CVE-2026-69502

Server-side request forgery ssrf in Azure SQL Database allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-69502

CVE-2026-69502 is a server-side request forgery (SSRF) vulnerability in Azure SQL Database that allows an unauthorized, network-based attacker to elevate privileges . The CNA-assigned CVSS 3.1 score is 10.0 (Critical) with a vector of AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N, indicating no privileges ...

EUVD-2026-63994

Server-side request forgery ssrf in Azure SQL Database allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-69502 Azure SQL Database Elevation of Privilege Vulnerability

...

CVE-2026-69502 Azure SQL Database Elevation of Privilege Vulnerability

...

EUVD-2026-63690

Improper neutralization of special elements used in an sql command 'sql injection' in Azure SQL Database allows an authorized attacker to elevate privileges over a network...

EUVD-2026-63622

Improper access control in Azure SQL Database allows an authorized attacker to elevate privileges over a network...

EUVD-2026-63624

Improper neutralization of special elements used in an sql command 'sql injection' in Azure SQL Database allows an authorized attacker to elevate privileges over a network...

PT-2026-79396

Server-side request forgery ssrf in Azure SQL Database allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-68782

Improper neutralization of special elements used in an sql command 'sql injection' in Azure SQL Database allows an authorized attacker to elevate privileges over a network...

CVE-2026-68789

Improper neutralization of special elements used in an sql command 'sql injection' in Azure SQL Database allows an authorized attacker to elevate privileges over a network...