METATRON

METATRON ローカルLLMを使用したAI搭載ペネトレーションテスト支援ツール（Parrot OS向け） 🔱 METATRON AI搭載ペネトレーションテストアシスタント 📌 Metatronとは？ Metatron は、完全にローカルマシン上で動作するCLIベースのAIペネトレーションテストアシスタントです。クラウドは不要、APIキーもサブスクリプションも不要です。 ターゲットのIPまたはドメインを指定すると、実際の偵察ツール（nmap, whois, whatweb, curl, dig,...

webui

Copyright C 2003-2021 Young Consulting, Inc このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾書（バージョン2、またはお望みならばそれ以降のバージョン）の条項に基づいて再頒布または改変することができます。 このプログラムは有用であることを期待して頒布されますが、いかなる保証もありません。商品性または特定目的への適合性に関する暗黙の保証も含め、一切の保証はありません。詳細については GNU 一般公衆利用許諾書を参照してください。 あなたはこのプログラムとともに GNU...

CVE-2021-27928

情報 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch throu...

CVE-2024-27766

CVE-2024-27766 UDFを介したMariaDB v11.1 RCE — Ant1sec-ops/CVE-2024-27766 に基づく修正版PoC。 概要...

CVE-2022-24124

CVE-2022-24124 の POC CVE-2022-24124 のエクスプロイトコード、別名 Casdoor SQL Injection エクスプロイトリンク: ExploitDB-50792 PacketStormSecurity 期待される結果: Casdoor 1.13.1 を実行しているホスト上のSQLデータベースバージョンをダンプする 教育目的および企業環境でのテストのみを対象としています。 エクスプロイトの使用方法 root@kitploit: Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoo...

CVE-2024-34693

CVE-2024-34693 エクスプロイト このリポジトリには、Apache Superset の CVE-2024-34693 脆弱性を悪用するための高度な Python スクリプトが含まれています。このスクリプトは、不正な MySQL サーバーをセットアップし、悪意のある MariaDB 接続を作成して、対象システムから指定されたファイルの内容を外部に持ち出します。 !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 説明...

Oracle-mysql-CVE-2012-2122

Mysql 認証バイパス脆弱性 CVE-2012-2122 MariaDB/MySQL に接続する際、入力されたパスワードと期待される正しいパスワードが比較されます。不適切な処理により、memcmp が非ゼロを返した場合でも、MySQL は両方のパスワードが同一であると見なします。つまり、ユーザー名さえ分かれば、繰り返し試行することで SQL データベースに直接ログインできます。 影響を受けるバージョン： MariaDB バージョン 5.1.62、5.2.12、5.3.6、5.5.23 は対象外です。 MySQL バージョン 5.1.63、5.5.24、5.6.6 は対象外です。...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE ラボ 未改変の標準 MariaDB 13.0.1-rc Docker イメージ 上で、uid 999 mysql としてリモートコード実行を行います。 2つのエクスプロイト亜種: 亜種| ファイル| 要件| 備考 ---|---|---|--- Pure SQL （推奨）| exploitpuresql.py| 低権限 MariaDB アカウント + TCP| ホストアクセス不要、docker 不要、/proc/mem 不要、root パスワード不要 ホスト支援型 PoC| exploit.py| Docker ホスト上の root|...

CVE-2021-27928-POC

CVE-2021-27928 PoC 説明 MariaDB 10.2（10.2.37 より前）、10.3（10.3.28 より前）、10.4（10.4.18 より前）、10.5（10.5.9 より前）、Percona Server（2021-03-03 までのバージョン）、および MySQL 用 wsrep パッチ（2021-03-03 まで）において、リモートコード実行の問題が発見されました。信頼されていない検索パスにより eval インジェクションが発生し、データベースの SUPER ユーザーが wsrepprovider および wsrepnotifycmd を変更した後に OS...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

Akkadian Provisioning Manager - Information Disclosure

Akkadian Provisioning Manager is susceptible to information disclosure. The restricted shell provided can be escaped by abusing the Edit MySQL Configuration command. This command launches a standard VI editor interface which can then be escaped. id: CVE-2021-31581 info: name: Akkadian Provisionin...

CVE-2021-27928

CVE-2021-27928 在本仓库中，你将找到通过一个 docker 容器利用 CVE-2021-27928 漏洞的概念验证代码。 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, 10.5 before...

SUSE CVE-2026-55857

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the account password over an insecure connection. The mysqlclearpassword plugin is gated behin...

Linux Distros Unpatched Vulnerability : CVE-2026-55857

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog...

CVE-2024-36039_PoC

CVE-2024-36039: PyMySQL オブジェクトインジェクションからSQLインジェクションへのPoC CVE-2024-36039 向けの完全かつ再現可能な Proof of Concept PoC ラボです。PyMySQL（バージョン = 1.1.0）のオブジェクトインジェクション脆弱性を、MariaDB の ODBC エスケープシーケンスを使用して完全な SQL インジェクションに昇格できることを実演します。 ⚠️ 法的および倫理的免責事項（倫理的な使用のみ） このリポジトリは学術および研究目的のみ を対象としています。...

CVE-2026-3494_Verfication

CVE-2026-3494 - MariaDB serveraudit ログ記録検証 PoC このプロジェクトは、SQLクエリ内で特定のインラインコメント（、--）が使用された際に、MariaDBのserverauditプラグインにおける潜在的な監査ログバイパスを検証・分析するための専用環境を提供します。 主な発見 v11.8.6におけるログ記録漏れ : MariaDB v11.8.6（以前はパッチ適用済みと見なされていたバージョン）において、特定のクエリ（例: コメント付きのSET PASSWORDやError 1046のケース）が監査ログに記録されないことを確認しました。...

CVE-2026-22730-Scanner

CVE-2026-22730 スキャナー＆エクスプロイト – Spring AI MariaDB Vector Store SQLインジェクション CVE-2026-22730 – Spring AIのMariaDBベクターストアで発見された重大なSQLインジェクション脆弱性に対する、プロフェッショナルなセキュリティ評価ツールです。このツールにより、認定されたペネトレーションテスターやセキュリティ研究者は、教育目的または防御目的でこの脆弱性を検出し、安全に悪用することができます。 📖 概要 CVE-2026-22730は、MariaDBベクターストアを使用する場合に、Spring...

CVE-2026-55858

A flaw was found in MariaDB Connector/J, a component used to connect Java applications to MariaDB and MySQL databases. The connector incorrectly assumes a UTF-8 character set for communication, even if the database server changes its client character set to a non-UTF-8 value during a session. Thi...

CVE-2026-55857

A flaw was found in MariaDB Connector/J. A remote attacker or a man-in-the-middle server can exploit a vulnerability in the PAM dialog authentication mechanism. This flaw allows the attacker to coerce the connector into transmitting account passwords over an insecure connection when default...

CVE-2026-32710

CVE-2026-32710 MariaDBJSONSCHEMAVALID におけるヒープバッファオーバーフロー → 永続的な権限昇格 → UDF RCE | ---|--- 影響を受けるバージョン| MariaDB 11.4.x（11.4.9 で確認） バグ| jsongetnormalizedstring における OOB 書き込み — 境界チェックなしで 128 バイトの DYNAMICSTRING に strncpy を実行 影響| SELECT のみのユーザー → ALL PRIVILEGES WITH GRANT OPTION → UDF による任意コマンド実行 ソース|...