Jackson_RCE-CVE-2019-12384

Configuração do ambiente Importe o projeto para o IntelliJ IDEA, configure o Maven para importar automaticamente as dependências, depois crie o seguinte arquivo em um diretório web vazio local, salve como exec.sql. E inicie um servidor http: root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

Another-Metabase-RCE-CVE-2023-38646

Extensão do RCE Pré-Autenticação no Metabase CVE-2023-38646 explicado aqui Isso me ajudou a evitar erros relacionados a "banco de dados já em uso" com H2 e postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": nul...

CVE-2023-34468

Exploit CVE-2023-34468 Visão Geral Este repositório fornece uma ferramenta de exploração baseada em Python para a CVE-2023-34468 , uma vulnerabilidade crítica de execução remota de código CVSS 9.8 no Apache NiFi, versões 0.0.2 até 1.21.0. Ela permite que usuários autenticados executem código...

Metabase-H2-CVE-2023-38646-

Este repositorio nao tem um README...

CVE-2023-34468

CVE-2023-34468: Execução Remota de Código via Componentes de BD no Apache NiFi Os Serviços de Controlo DBCPConnectionPool e HikariCPConnectionPool no Apache NiFi 0.0.2 até 1.21.0 permitem que um utilizador autenticado e autorizado configure um URL de Base de Dados com o driver H2 que permite a...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC PoC curto em Python para abusar de um processador ExecuteSQL editável do Apache NiFi com um payload H2 RUNSCRIPT para acionar execução remota de comandos através de um reverse shell Bash. Apenas para testes autorizados e pesquisa. Não u...

CVE-2026-59827

CVE-2026-59827: Desserialização insegura do Metabase em consultas nativas H2 Gravidade: Crítica CVSS 9.9 CVE: CVE-2026-59827 Aviso: GHSA-w95f-x9v9-wv36 Relator: Matheus Gutierre @Gutierre0x80 Publicado: 30 de junho de 2026 Resumo da vulnerabilidade Um usuário autenticado com acesso a consultas SQ...

jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 Reprodução da vulnerabilidade SQLXML XXE. mysql-jdbc CVE-2021-2471 Reprodução da vulnerabilidade SQLXML XXE...

fastjson-1.2.58-rce

fastjson-1.2.58-rce आवश्यकता: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar fastjson-1.2.58.jar डाउनलोड...

WSO2-2021-1259

WSO2-2021-1259: H2 RCE दुर्भावनापूर्ण JDBC कनेक्शन स्ट्रिंग के माध्यम से WSO2 ESB में अनुचित इनपुट सत्यापन के कारण, दुर्भावनापूर्ण H2 JDBC कनेक्शन स्ट्रिंग्स का उपयोग करके एक दूरस्थ कोड निष्पादन हमला किया जा सकता है। विक्रेता प्रकटीकरण: इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया ...

CVE-2026-59827

CVE-2026-59827 — Désérialisation non sécurisée des résultats de requêtes H2 dans Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 Critique | CWE-502 : Désérialisation de données non fiables Aperçu CVE-2026-59827 est une vulnérabilité critique d'exécution de code à distance dans Metabase, la plateforme...

Apache Gravitino < 1.2.1 - Unauthenticated Remote Code Execution

Apache Gravitino 1.2.1 contains a remote code execution caused by unsanitized H2 JDBC URL via testConnection API using H2's INIT parameter, letting unauthenticated attackers execute arbitrary Java code remotely, exploit requires H2 usage. id: CVE-2026-41042 info: name: Apache Gravitino 1.2.1 -...

Juggle <= 1.6.0 - Unauthenticated Exposed H2 Database Console

Juggle ships the H2 database web console enabled and reachable from non-localhost by default. No application-level authentication covers the /h2-console path, and the shipped default datasource credentials sa/juggle are known. An unauthenticated remote attacker can reach the console and, using th...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 RCE não autenticado Prova de conceito autocontida, apenas com biblioteca padrão, para CVE-2026-41042: execução remota de código não autenticada no Apache Gravitino anterior à versão 1.2.1 por meio da configuração de conexão H2 JDBC INIT. Sem cabeçalhos de...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. الملخص المرجع: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2 هو نظام إدارة قواعد بيانات علائقية يوفر إمكانية تجميع وتنفيذ كود Java مباشرةً داخل محرك SQL. يقوم برنامج تشغيل H2 بتحليل JDBC URL لإنشاء الاتصال بين التطبيق وقاعدة البيانات...

CVE-2021-42392-exploit-lab

⚠️ H2 डेटाबेस RCE शोषण PoC CVE-2021-42392 यह रिपॉजिटरी CREATE ALIAS सुविधा का उपयोग करके H2 डेटाबेस रिमोट कोड एग्ज़ीक्यूशन भेद्यता CVE-2021-42392 का परीक्षण करने के लिए एक न्यूनतम और नियंत्रित वातावरण प्रदान करती है। कई प्रदर्शनों के विपरीत, यह शोषण H2 वेब कंसोल पर निर्भर हुए बिना सीधे H2 TCP सेवा...

CVE-2023-34468-PoC

PoC CVE-2023-34468 para Apache NiFi Prova de conceito PoC educacional para CVE-2023-34468 que afeta versões do Apache NiFi anteriores a 1.22.0. Este repositório demonstra como o abuso da configuração de URL JDBC do H2 pode levar à execução remota de código RCE autenticada em instalações vulneráve...

CVE-2025-70829

CVE-2025-70829: Exposição de Informações no Datart Documentação em Chinês 1. Visão Geral da Vulnerabilidade ID do CVE : CVE-2025-70829 Produto : Datart Versão : v1.0.0-rc.3 Tipo de Vulnerabilidade : Exposição de Informações Uma vulnerabilidade de exposição de informações no Datart v1.0.0-rc.3...

CVE-2023-34468-POC

CVE-2023-34468 — Prova de Conceito de RCE no Apache NiFi 1.21.0 Execução Remota de Código via RUNSCRIPT do Banco H2 no Apache NiFi = 1.21.0 Vulnerabilidade O Apache NiFi inclui um JAR do banco de dados H2 por padrão. O serviço de controlador DBCPConnectionPool pode ser configurado para usar esse...