7044 matches found
CVE-2024-34693
CVE-2024-34693 Exploit This repository contains a sophisticated Python script to exploit the CVE-2024-34693 vulnerability in Apache Superset. The script sets up a rogue MySQL server and creates a malicious MariaDB connection to exfiltrate the content of a specified file from the target system...
Akkadian Provisioning Manager - Information Disclosure
Akkadian Provisioning Manager is susceptible to information disclosure. The restricted shell provided can be escaped by abusing the Edit MySQL Configuration command. This command launches a standard VI editor interface which can then be escaped. id: CVE-2021-31581 info: name: Akkadian Provisionin...
CVE-2023-39593
MariaDB 10.5 认证后的代码执行——sysexec 本指南提供了在远程服务器上利用 MariaDB 用户自定义函数（UDF）漏洞的详细步骤。这些步骤包括在易受攻击的数据库系统上下载并执行恶意代码。 警告： 本文档仅供教育目的使用。未经授权使用这些技术是非法且不道德的。 重现攻击的步骤 1. 连接到 MariaDB 远程主机 使用以下命令连接到 MySQL 服务器： root@kitploit: mysql -h 192.168.214.129 -u root -pPassw0rd! 2. 检查 MariaDB 版本 执行以下命令确定 MySQL 运行的版本：...
CVE-2024-27766
CVE-2024-27766 MariaDB v11.1 通过 UDF 的 RCE — 基于 Ant1sec-ops/CVE-2024-27766 修改的 PoC。 概述 | ---|--- 受影响| MariaDB v11.1 修复版本| 10.5.25 / 10.6.18 / 10.11.8 / 11.0.6 / 11.1.5 / 11.2.4 / 11.4.2+ 类型| 通过用户定义函数（UDF）实现远程代码执行（RCE） MariaDB v11.1 允许具备足够数据库权限（FILE 权限 + 插件目录写入权限）的攻击者注册恶意 UDF，并通过它执行任意系统命令。 注意：Maria...
CVE-2021-27928-POC
CVE-2021-27928 POC Descripción Se descubrió un problema de ejecución remota de código en MariaDB 10.2 anterior a 10.2.37, 10.3 anterior a 10.3.28, 10.4 anterior a 10.4.18 y 10.5 anterior a 10.5.9; Percona Server hasta 2021-03-03; y el parche wsrep hasta 2021-03-03 para MySQL. Una ruta de búsqueda...
METATRON
METATRON 基于本地大语言模型的人工智能渗透测试助手（适用于Parrot OS Linux系统） 🔱 METATRON AI驱动的渗透测试助手 📌 什么是 Metatron？ Metatron 是一个基于命令行的 AI 渗透测试助手，完全在您的本地机器上运行——无需云端、无需 API 密钥、无需订阅。 您只需提供目标 IP 或域名。它会运行真实的侦察工具（nmap、whois、whatweb、curl、dig、nikto），将所有结果输入本地运行的 AI 模型，AI 分析目标、识别漏洞、建议利用方法并推荐修复方案。所有内容都会保存到 MariaDB 数据库中，并包含完整的扫描历史。...
mariadb-13-rce-lab
Laboratorio de RCE MariaDB 13.0.1-rc Ejecución remota de código en la imagen Docker estándar sin modificar de MariaDB 13.0.1-rc como uid 999 mysql. Dos variantes de exploit: Variante| Archivo| Requisitos| Notas ---|---|---|--- SQL puro recomendado| exploitpuresql.py| una cuenta MariaDB de bajos...
Oracle-mysql-CVE-2012-2122
Vulnerabilidad de omisión de autenticación de MySQL CVE-2012-2122 Al conectarse a MariaDB/MySQL, la contraseña introducida se compara con la contraseña correcta esperada. Debido a un manejo incorrecto, incluso si memcmp devuelve un valor distinto de cero, MySQL considera que ambas contraseñas son...
CVE-2022-24124
POC para CVE-2022-24124 Código de Exploit para CVE-2022-24124 también conocido como Casdoor SQL Injection Enlaces del Exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Destinado únicamente para fines...
CVE-2021-27928
信息 root@kitploit: 漏洞标题：MariaDB 10.2 /MySQL - 'wsrepprovider' 操作系统命令执行 日期：2021年3月18日 漏洞作者：Central InfoSec 受影响版本： MariaDB 10.2 版本低于 10.2.37 10.3 版本低于 10.3.28 10.4 版本低于 10.4.18 10.5 版本低于 10.5.9 Percona Server 截至 2021-03-03；以及用于 MySQL 的 wsrep 补丁截至 2021-03-03 测试环境：Linux CVE 编号：CVE-2021-27928 如何利用...
Mysql_CVE-2024-27766
漏洞复现指南（受影响产品版本 MariaDB 11.1） 本指南提供了在数据库系统上复现用户自定义函数（UDF）攻击的分步说明。请注意，该漏洞利用在某些系统上可能有效，但在64位架构或特定构建版本上可能无法正常运作。 警告： 本文仅用于教育目的。未经授权使用这些技术是非法且不道德的。 复现攻击的步骤 1. 下载并准备UDF代码 首先，创建一个名为 exploit.c 的文件，并添加以下代码： root@kitploit: 2. 编译UDF代码 使用 x8664-w64-mingw32-gcc 编译器编译漏洞利用代码： bash x8664-w64-mingw32-gcc -g -c...
webui
Copyright C 2003-2021 Young Consulting, Inc Este programa es software libre; usted puede redistribuirlo y/o modificarlo bajo los términos de la Licencia Pública General de GNU publicada por la Free Software Foundation; ya sea la versión 2 de la Licencia, o a su elección cualquier versión posterio...
Magnohost-Vulnerabilities-pentest
MagnoHost-pentest Pentest en el proveedor de hosting MagnoHost y la infraestructura de MeteorCloud. Hallazgos: MariaDB expuesto en 6 servidores CVSS 9.8, credenciales por defecto de OmniDialer con acceso total, Wings CVE-2024-27102 9.9, Grafana expuesto, suplantación DMARC. Solo curlcffi + Python...
exist
EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...
CVE-2021-27928
CVE-2021-27928 En este repositorio, encontrarás una prueba de concepto de la explotación de la vulnerabilidad CVE-2021-27928 a través de un contenedor docker. root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec...
CVE-2024-36039_PoC
CVE-2024-36039：PyMySQL对象注入导致SQL注入的PoC 一个完整、可复现的CVE-2024-36039 概念验证（PoC）实验室，演示了PyMySQL（版本 = 1.1.0）中的对象注入漏洞如何通过MariaDB的ODBC转义序列升级为完整的SQL注入。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库仅供学术和研究目的 使用。 所提供的代码和技术不得 用于干扰任何您不拥有或未获得明确书面许可进行测试的系统。 作者/贡献者不对 因滥用此信息而导致的任何后果或损害负责。 使用本仓库即表示您同意遵守这些条款。 📖 1. 漏洞概述 CVE-2024-36039 是 PyMySQL...
CVE-2026-3494_Verfication
CVE-2026-3494 - Verificación de Registro de Auditoría del Plugin serveraudit de MariaDB PoC Este proyecto proporciona un entorno especializado para verificar y analizar una posible omisión del registro de auditoría en el plugin serveraudit de MariaDB cuando se utilizan comentarios en línea...
CVE-2026-22730-Scanner
CVE-2026-22730 Scanner & Exploit – Spring AI MariaDB Vector Store SQL Injection A professional security assessment tool for CVE-2026-22730 – a critical SQL injection vulnerability discovered in Spring AI's MariaDB vector store. This tool allows authorised penetration testers and security...
CVE-2026-32710
CVE-2026-32710 Desbordamiento de búfer en el heap enJSONSCHEMAVALID de MariaDB → escalada persistente de privilegios → RCE vía UDF | ---|--- Afectado| MariaDB 11.4.x confirmado en 11.4.9 Bug| Escritura fuera de límites en jsongetnormalizedstring — strncpy en un DYNAMICSTRING de 128 bytes sin...