16 matches found
CVE-2022-0944_RCE_Automation
私は、このエクスプロイトを発見した研究者ではなく、このコードの作者にすぎません。 このコードは教育目的のみを意図しています。...
sqlpad-rce-exploit-CVE-2022-0944
SQLPad RCE エクスプロイト このリポジトリには、SQLPad の CVE-2022-0944 に関するエクスプロイトスクリプトが含まれています。この脆弱性は、/api/test-connection エンドポイントを介したリモートコード実行 RCE を可能にします。 概要 提供されたスクリプト exploit.py は、SQLPad の RCE 脆弱性を悪用する方法を示しています。このスクリプトは、脆弱なエンドポイントにペイロードを送信し、ターゲットサーバー上でコマンドを実行します。 特徴 ブラインド RCE : 直接応答を受け取らずに、ターゲットサーバー上でコマンドを実行しま...
OverlayFS-PrivEsc-CVE-2022-0944
CVE-2022-0944: OverlayFS 권한 상승 취약점 🛡️ OverlayFS의 Linux 커널 권한 상승 취약점에 대한 보안 권고 및 완화 가이드입니다. 📜 개요 CVE-2022-0944 는 특정 구성에서 파일 생성 처리 부적절로 인해 로컬 공격자가 권한을 상승시킬 수 있는 Linux 커널 OverlayFS 하위 시스템의 보안 취약점입니다. 📌 기술 세부 사항 🚨 영향 로컬 공격자는 다음을 수행할 수 있습니다: root@kitploit: 조작된 파일 작업을 통해 루트 권한 획득 보안 제한 우회 중요 시스템 파일 수정 전...
SQLPad-RCE-Exploit-CVE-2022-0944
動作の仕組み: このPHPコードは、SQLPad におけるリモートコード実行（RCE）の脆弱性（CVE-2022-0944 ）を悪用するために設計されています。 SQLPadアプリケーションに悪意のあるコードを注入し、脆弱なシステムのリモート制御を攻撃者に与える接続であるリバースシェルを開くシステムコマンドを実行させます。 前提条件: PHP CLI – sudo apt-get install php-cli cURL（PHP cURLライブラリ） – sudo apt-get install php-curl 使用方法: 1. リスナーのセットアップ（攻撃者マシン上）...
SQLPad-6.10.0-Exploit-CVE-2022-0944
SQLPad 6.10.0 エクスプロイト CVE-2022-0944 このBashスクリプトは、SQLPad 6.10.0のRCE脆弱性を悪用し、攻撃者がSQLPadのMySQLデータベース接続設定におけるhostおよびdatabaseフィールドを悪用してリモートコード実行（RCE）を達成することを可能にします。このエクスプロイトは、Node.jsのchildprocessモジュールに対する無害化されていない処理を利用して任意のコマンドを実行し、最終的に攻撃者のマシンにリバースシェルを開きます。 前提条件 1. Netcatリスナー : nc -lvnp...
CVE-2022-0944
Template injection in connection test endpoint leads to RCE in GitHub repository sqlpad/sqlpad prior to 6.10.1...
Exploit for Code Injection in Sqlpad
SQLPad 6.10.0 Exploit CVE-2022-0944 This Bash script exploi...
Exploit for Code Injection in Sqlpad
How It Works: This PHP code is designed to exploit a Remot...
Exploit for Code Injection in Sqlpad
CVE-2022-0944: Privilege Escalation Vulnerability in OverlayFS...
Exploit for Code Injection in Sqlpad
SQLPad RCE Exploit This repository contains an exploit script...
Exploit for Code Injection in Sqlpad
CVE-2022-0944 SQLPad - Template injection This is a blind vul...
Exploit for Code Injection in Sqlpad
CVE-2022-0944 A proof of concept exploit for SQLPad RCE CVE...
CVE-2022-0944
creationtimestamp| type| source ---|---|--- 2022-03-15 06:18:45+00:00| seen| https://t.me/cibsecurity/38910 2024-09-08 23:40:08+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/8485 2024-09-10 14:24:43+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/8504 2024-09-10...
CVE-2022-0944
Template injection in connection test endpoint leads to RCE in GitHub repository sqlpad/sqlpad prior to 6.10.1...
CVE-2022-0944
CVE-2022-0944 affects the SQLPad project (SQLPad, prior to 6.10.1). The vulnerability arises from template injection in the connection test endpoint, enabling remote code execution (RCE) with the privileges of the SQLPad process. Affected versions are SQLPad ≤ 6.10.0. Several public exploit PoCs ...
