CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J 中的 XXE 漏洞 Oracle MySQL 的 MySQL 连接器产品（组件：Connector/J）存在漏洞。受影响的受支持版本是 8.0.26 及更早版本。 成功利用此漏洞可导致对关键数据的未授权访问，或完全访问所有 MySQL 连接器可访问的数据，并能够未经授权地导致 MySQL 连接器挂起或频繁可重复的崩溃（完全拒绝服务）。 免责声明： 此漏洞由阿里云安全团队的徐远珍和阿里巴巴的陈宏坤发现。 本 PoC 仅供研究目的使用。请勿将其用于攻击未获得明确授权的目标。 供应商披露：...

CVE-2026-34308

CVE-2026-34308: خادم MySQL مكوّن JSON — رفض الخدمة النشرة الرسمية للبائع: Oracle Critical Patch Update Advisory — April 2026. الملخص من CVE المنشور ثغرة أمنية في Oracle MySQL Server المكوّن: Server: JSON. الإصدارات المتأثرة المدعومة: 8.0.0–8.0.45 ، 8.4.0–8.4.8 ، و9.0.0–9.6.0. تسمح الثغرة لمستخدم...

WebGoat.NET

प्रॉम्प्ट से, WebGoat.NET DB निर्देशिका में cd करें root@kitploit: % cd /WebGoat.NET/DB mysql उपयोगिता प्रारंभ करें, उस उपयोगकर्ता का नाम और पासवर्ड, यदि आवश्यक हो देते हुए जिसके पास डेटाबेस बनाने की अनुमति हो। उदाहरण के लिए, डिफ़ॉल्ट रूट उपयोगकर्ता का उपयोग करने के लिए: % mysql --user=root...

CVE-2012-2122

CVE-2012-2122 - Обход аутентификации в MySQL Доказательство концепции PoC для CVE-2012-2122 — критической уязвимости обхода аутентификации, затрагивающей уязвимые серверы MySQL и MariaDB. Отказ от ответственности Этот проект предназначен исключительно для образовательных целей, исследований...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP यह प्रोजेक्ट "D-RAT" सर्वर और क्लाइंट "D-STUB" से बना है क्लाइंट और सर्वर के लिए प्रोग्रामिंग भाषा: "VB.NET Framework 2" डेटाबेस: "MySQL" वेब पेज: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nouveau scanner de sécurité web open source. Note : AWSS est l'ancien nom d'ASST Introduction Les applications web sont devenues une partie intégrante de la vie quotidienne, mais beaucoup de ces applications sont déployées avec des...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE: Uma Ferramenta para Detectar Infecções de Ransomware em Instâncias MySQL Os atacantes estão abusando de instâncias MySQL para realizar operações nefastas na Internet. Os cibercriminosos estão visando instâncias MySQL expostas e desencadeando infecções em escala para exfiltrar dados, destru...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQL-Injection-Schwachstelle Eine SQL-Injection-Schwachstelle existiert in Version 19.401235 von OSCAR McMaster. Ein böswilliger Angreifer kann SQL-Befehle an die MySQL/MariaDB-Datenbank über den anfälligen sendTo-Parameter ausgeben, der sich auf dem Endpunk...

PiX-C2

PiX-C2 ICMP C2 सर्वर एप्लिकेशन NoCow द्वारा लिखित ईमेल: [email protected] ICMP C2 परियोजना यानी PiX-C2 एक क्लाइंट/सर्वर एप्लिकेशन है जो केवल ICMP का उपयोग करके कमांड और नियंत्रण की अनुमति देता है। सर्वर ICMP पैकेट सूँघेगा और ICMP पैकेट के डेटा पेलोड से जानकारी निकालेगा। यदि सही डेटा प्राप्त...

CVE-2020-11579

CVE-2020-11579 Introdução O PHPKB 9.0 Enterprise Edition banco de dados MySQL é afetado por uma divulgação arbitrária de arquivos não autenticada através de um Servidor MySQL malicioso. Um atacante remoto pode ler qualquer arquivo em um host vítima remoto com privilégios de servidor web ex.:...

defenselessV1

defenselessV1 Defenseless هو تطبيق ويب ضعيف مكتوب بلغة PHP/MySQL. هذه هي النسخة الأولى من هذا التطبيق. الغرض من هذا التطبيق هو خلق وعي أمني بين المطورين والمبتدئين في مجال أمن التطبيقات. سيتم تحديثه قريبًا بإضافة المزيد من الثغرات، كما يتم تطوير تطبيق ضعيف جديد. يُرجى إبلاغي بكيفية تحسينه. إخلاء...

dumper

Sobre o Dumper Esta é uma utilidade CLI para criar backups de bancos de dados de vários tipos com configurações flexíveis de conexão e armazenamento. Oportunidades: Vários sistemas de banco de dados podem ser gerenciados. Suporte a PostgreSQL , MySQL , MongoDB e etc. Trabalhe com SSH-Keys inclui...

jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 SQLXML XXE भेद्यता पुनरुत्पादन. mysql-jdbc CVE-2021-2471 SQLXML XXE भेद्यता पुनरुत्पादन...

CVE-2015-4870

CVE-2015-4870 Déni de service MySQL dans la fonction Procedure Analyse – CVE-2015-4870 Article: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ Vidéo: https://www.youtube.com/watch?v=zE-TsQVn9oI...

mysql-baseline

DevSec MySQL बेसलाइन यह अनुपालन प्रोफ़ाइल सुनिश्चित करता है कि सभी हार्डनिंग प्रोजेक्ट समान गुणवत्ता बनाए रखें। https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardenin...

CVE-2026-11518-XSS

ثغرة XSS مخزنة في نظام المخزون باستخدام PHP وMySQL تفاصيل الثغرة...

csaf

Das Cyber Security Awareness Framework CSAF ist ein strukturierter Ansatz zur Verbesserung des Cybersicherheitsbewusstseins und -verständnisses bei Einzelpersonen, Organisationen und Gemeinschaften. Es bietet Leitlinien für die Entwicklung wirksamer Cybersicherheits-Awareness-Programme und deckt...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

CVE-2023-23752

CVE-2023-23752 Informazioni Questo exploit è un bypass dell'autenticazione che perde nome utente e password dell'amministratore e anche la configurazione MySQL nome utente, password, host e database Versione vulnerabile solo 4.00 = 4.28 Usage root@kitploit: usage: exploit.sh -h -u URL -t TARGETS...