CVE-2026-88854

CVE-2026-88854 — Inyección SQL en OrdaSoft Joomla Gallery Escáner/exploit PoC en Python 3 para CVE-2026-88854 en OrdaSoft OS Responsive Image Gallery para Joomla. | ---|--- Componente| comosgallery, comosgallerylight Afectados| 1.0.0 – 6.2.6 Corregido en| 6.2.7+ CVSS 4.0| 9.3 Crítico Autenticació...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Aviso: Esta herramienta está destinada exclusivamente a fines educativos y pruebas de penetración autorizadas. Úsala únicamente contra sistemas que te pertenezcan o para los que tengas permiso explícito por escrito. El uso no autorizado es ilegal. Tabla de contenidos...

advisory-database

Base de datos de avisos de empaquetado de Python Este es un repositorio propiedad de la comunidad que contiene avisos para paquetes publicados en https://pypi.org. Los avisos se encuentran en el directorio vulns y utilizan una codificación YAML de un formato simple. Contribuir con avisos Realizar...

CVE-2022-24706

CVE-2022-24706 贡献者 白帽学校第4期39班 金正贤@junghyeonkum CouchDB Erlang分布式远程命令执行漏洞 CVE-2022-24706 摘要 Apache CouchDB 是一个用 Erlang 实现的开源面向文档的 NoSQL 数据库。 由于 Apache CouchDB 是用 Erlang 开发的，它默认支持分布式计算（集群）功能。集群节点之间通过 Erlang/OTP Distribution Protocol 进行通信，通过该协议，可以以运行 CouchDB 的用户权限执行操作系统（OS）命令。 要执行操作系统命令，需要知道 Erlang...

CVE-2024-56429

CVE-2024-56429 访问iLabClient的本地数据库 提取数据库密码 iLabClient 使用 Apache Derby 数据库存储本地所需数据。为确保加密，创建时使用了 bootPassword，该密码可从源代码中提取 （提取出的代码位于 DecyptedBootPassword.java）。执行提取出的源代码后， 用户即可获得 bootPassword。 jdbc:derby:iLabClient;dataEncryption=true;bootPassword=YngAYdgAE/kKZYu2F2wm6w== 连接数据库 首次启动 iLabClient 时，会创建...

CVE-2019-3396_Confluence

CVE-2019-3396Confluence 所有文档都在脚本文件中。此漏洞利用也是由Offensive Security维护的Exploit Database的一部分。 截图...

cve-2021-29442-Nacos-Derby-rce-exp

简介 Nacos Derby命令执行漏洞利用脚本，默认使用User-Agent绕过漏洞进行利用 Nacos 是一款用于服务注册、发现和配置管理的开源平台。在其早期版本（≤2.4.0-BETA）中，Nacos 默认集成了 Apache Derby 作为嵌入式数据库。由于 Derby 数据库默认未设置访问控制，攻击者可以未经授权地访问特定接口，执行任意 SQL 语句，最终导致远程命令执行漏洞。 漏洞原理： 1. 未授权访问： 在默认配置下，Nacos 的 Derby 数据库接口未设置访问控制，允许任何人访问。 2. SQL 注入： 攻击者通过特定的 HTTP 请求，向 Nacos 的 Der...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - Coerced Authentication 一种强制 Windows SQL Server 对任意计算机进行身份验证的技术。 该概念验证由以下人员共同撰写： Podalirius: Worty: 概念验证 为了触发以本地计算机账户身份进行身份验证，我们需要使用用户凭据连接到远程 SQL Server： 然后我们将选择“还原”Restore，以从给定文件还原数据库。 要生成 XMLA 文件，请在“备份文件”Backup File 表单中放入一个随机文件的路径，并单击“确定”Ok。 然后将路径更改为一个随机文件，并将其替换为指向攻击者服务...

Windows-RCE-exploits

Mi otro repositorio de GitHub para pruebas de proveedores contra ataques sin archivos - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits La base de datos de muestras de exploits es un repositorio de exploits de RCE ejecución remota de código y Pruebas de Concepto para WINDOW...

-Ruby-dl-handle.c-CVE-2009-5147-

Ruby Advisory Database Ruby Advisory Database 是社区共同努力的成果，旨在汇总所有与 Ruby 库相关的安全公告。 您可以使用 bundler-audit 对照此数据库检查您自己的 Gemfile.lock 文件。 支持 Ruby 安全！ 您知道有未收录在此数据库中的漏洞吗？请提交 issue、提交 PR，或使用此表单，该表单会通过邮件通知维护者。 目录结构 该数据库由一系列目录组成，这些目录与 rubygems.org 上 Ruby 库的名称一一对应。每个目录中都有一个或多个针对该 Ruby 库的公告文件。这些公告文件使用公告的 CVE...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC de Divulgación de Información no Autenticada Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2023-23752, una vulnerabilidad en Joomla! que permite la divulgación de información no autenticada. Esta vulnerabilidad puede exponer...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQ...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI 在 Configuration Wizard 中的认证命令注入 CVE-2025-34227 的简单概念验证仓库，这是一个存在于 Nagios XI - Configuration Wizard 中的认证命令注入漏洞。 完整分析文章请见：https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 概念验证 下面的 payload 位于 database 参数中：;touch /tmp/rceproof;。 完成认证后，将你的 Cookie:...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL注入防护 一种简单快速的方法来检查你的Oracle SQL Developer是否容易受到SQL注入攻击（CVE-2023-3163），该漏洞最常见于SQL Developer版本 23.1.0。 CVE-2023-21969 漏洞利用 - SQL Developer 漏洞检查 描述 本仓库包含一个简单直观的CVE-2023-21969漏洞利用程序，该漏洞存在于23.1.0之前的SQL Developer版本中。此漏洞利用程序允许你检查你的SQL Developer数据库是否容易受到SQL注入攻击。这是一种快速评估数据库安全性并识别潜在风险的方法。 前提...

cve-2023-27372

仅供教育目的使用!!!!!...

NVD-Database

Este repositorio no tiene un README...

chusa

chusa: 注射 Chusa - 注射 是一个基于 SQLmap 的开源渗透测试工具，可自动化检测和利用 SQL 注入漏洞并接管数据库服务器的过程。它配备了强大的检测引擎、许多面向终极渗透测试人员的特色功能，以及广泛的开关选项，包括数据库指纹识别、从数据库获取数据、访问底层文件系统，以及通过带外连接在操作系统上执行命令。 截图： CLI: Web-UI-Api: 安装： 您可以通过点击 这里 下载最新的 tarball，或点击 这里 下载最新的 zipball。 更推荐的是，您可以通过克隆 Git 仓库来下载 chusa： git clone --depth 1...

CVE-2021-42392-exploit-lab

⚠️ H2数据库RCE利用PoC CVE-2021-42392 本仓库提供了一个最小且可控的环境，用于使用 CREATE ALIAS 特性测试 H2数据库远程代码执行漏洞 CVE-2021-42392 。与许多演示不同，此利用直接针对 H2 TCP 服务（通常在端口 9092），而不依赖 H2 Web 控制台。 🛑 仅用于教育和测试目的。请勿在您不拥有或未经明确许可的系统上使用。 描述 CVE-2021-42392 是 H2 Database 2.0.206 之前版本中的一个严重漏洞，如果数据库通过 TCP 或 Web 控制台暴露，则允许通过 CREATE ALIAS 远程执行代码。...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC 驱动 SQLite JDBC 是一个用于在 Java 中访问和创建 SQLite 数据库文件的库。 我们的 SQLiteJDBC 库无需任何配置，因为包括 Windows、macOS、Linux 等主要操作系统的原生库都被组装到一个 JAR（Java 归档）文件中。 用法 ➡️ 更多用法示例和配置请参阅 USAGE.md SQLite JDBC 是一个通过 JDBC API 访问 SQLite 数据库的库。有关 JDBC 的一般用法，请参阅 JDBC 教程 或 Oracle JDBC 文档。 1. 下载 sqlite-jdbc-VERSION.jar，然后将此 ja...

CVE-2026-0075

CVE-2026-0075 ContactsProvider 研究 PoC 一个受控实验室环境下的 Android 研究原型，用于评估 ContactsProvider2 中与 CVE-2026-0075 相关的可观察行为。 概述 CVE-2026-0075 是 ContactsProvider2 中的一个 Android 本地权限提升问题。公开公告描述了一条无需用户交互、即可通过 SQL 注入访问联系人数据库的可能路径。Android 将该问题列为高 危，并指出受影响的 AOSP 版本为 Android 14、15、16 和 16-qpr2。安全补丁级别为 2026-06-05...