CVE-2020-11579

CVE-2020-11579 소개 PHPKB 9.0 Enterprise Edition MySQL database은 악의적인 MySQL 서버를 통해 인증되지 않은 임의 파일 노출에 취약합니다. 원격 공격자는 단일 HTTP GET 요청을 통해 웹 서버 권한예: www-data을 가진 원격 피해자 호스트의 모든 파일을 읽을 수 있습니다. 자세한 내용은 https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 에서 확인하세요. 참고 이 스크립트는 server-only mode로도...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer の脆弱性 悪意のある MySQL サーバーを介した任意のファイル読み取り 1. Adminer とは？ Adminer は、MySQL、PostgreSQL、SQLite、SQL Server のデータベースを簡単に管理できる Web ツール（PHP）です。軽量な phpMyAdmin の代替としてよく使われます。 影響を受けるバージョン: Adminer ≤ 4.6.2 2. 脆弱性の本質は？ 2.1. アクセス制御の欠陥 Adminer は 任意のリモート MySQL サーバー への接続を許可します。しかし、MySQL...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC Adminer에 영향을 미치는 CVE-2021-43008 에 대한 개념 증명 익스플로잇입니다. 이 취약점은 LOAD DATA LOCAL INFILE이 활성화된 경우 악의적인 MySQL 서버가 클라이언트 머신에서 임의의 로컬 파일을 요청할 수 있게 합니다. 이 저장소에는 공격을 재현하는 도구가 포함되어 있습니다. 저장소 내용 exploit.py Adminer와의 상호작용을 자동화하는 Python 스크립트입니다. 기능: Adminer에 인증합니다 CSRF 토큰을 추출합니다 SQL 쿼...

CVE-2024-34693

CVE-2024-34693 익스플로잇 이 리포지토리는 Apache Superset의 CVE-2024-34693 취약점을 익스플로잇하는 정교한 Python 스크립트를 포함합니다. 이 스크립트는 악성 MySQL 서버를 설정하고 악의적인 MariaDB 연결을 생성하여 대상 시스템에서 지정된 파일의 내용을 유출합니다. !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 설명 CVE-2024-34693 취약...

Rogue-MySql-Server

Rogue-MySql-Server 必要に応じてスクリプトを編集し、読み取るファイルとサーバーポートを変更してください。スクリプトを実行し、サーバーに接続すると、クライアント側からファイルを読み取れます。読み取られたファイルの内容は mysql.log を参照してください。...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022361)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022361 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: Server: JSON. Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022363)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022363 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: Server: Optimizer. Supported versions that are affected are 8.0.0-8.0.44, 8.4.0-8.4.7 and...

CVE-2026-34308

CVE-2026-34308: MySQL ServerJSON 구성 요소 서비스 거부DoS 공식 공급업체 게시판: Oracle Critical Patch Update Advisory — April 2026. 요약게시된 CVE 기준 Oracle MySQL Server의 취약점구성 요소: Server: JSON. 지원되는 영향을 받는 버전: 8.0.0–8.0.45 , 8.4.0–8.4.8 , 9.0.0–9.6.0. 이 취약점으로 인해 낮은 권한의 사용자가 MySQL Server를 충돌시킬 수 있습니다. CVSS 3.1 기본 점수 :...

CVE-2024-34693

CVE-2024-34693: Apache Superset におけるサーバー任意ファイル読み取り Apache Superset の不適切な入力検証の脆弱性により、認証済みの攻撃者が localinfile を有効にした MariaDB 接続を作成できる可能性があります。Superset の MySQL/MariaDB クライアントで localinfile を有効にし、そのクライアントを悪意のある MySQL サーバーに向けることで、攻撃者は "LOAD DATA LOCAL INFILE"（Rogue MySQL Server）攻撃を仕掛け、サーバーからファイルを読み取り、その内...

CVE-2025-70828

CVE-2025-70828 요약 Datart v1.0.0-rc.3에서 임의 파일 읽기 취약점이 발견되었습니다. 애플리케이션이 데이터 소스 구성 중 JDBC 연결 URL을 제대로 검증하지 못합니다. 취약점 세부 정보 취약점 유형: 부적절한 입력 검증 CWE-20 / 임의 파일 읽기 영향받는 버전: Datart v1.0.0-rc.3 심각도: 높음 민감한 정보 공개 가능성 설명 이 취약점은 데이터 소스 구성 모듈에 존재합니다. 애플리케이션은 JDBC 구성에서 url 매개변수를 엄격하게 정화하지 않습니다. 데이터 소스를 구성할 권한이...

CVE-2026-27876

CVE-2026-27876: Grafana SQL Expressions 임의 파일 쓰기에서 RCE까지 CVSS 9.1 Critical | 임의 파일 쓰기 | 원격 코드 실행 데모 https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 요약 Grafana의 SQL Expressions 기능sqlExpressions 토글은 결함이 있는 AST 허용 목록을 사용하는 프로세스 내 SQL 엔진dolthub/go-mysql-server을 사용합니다...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022289)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022289 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: InnoDB. Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easi...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022292)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022292 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: Server: DML. Supported versions that are affected are 8.0.0-8.0.45. Easily exploitable...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022350)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022350 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: InnoDB. Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easi...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022266)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022266 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: InnoDB. Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easi...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mysql (UTSA-2026-106209)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106209 advisory. Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Clone Plugin. Supported versions that are affected are MySQL Server:...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mysql (UTSA-2026-106203)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106203 advisory. Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Replication. Supported versions that are affected are MySQL Server:...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mysql (UTSA-2026-106165)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106165 advisory. Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: DDL. Supported versions that are affected are MySQL Server: 8.4.0-8.4.10,...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mysql (UTSA-2026-106184)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106184 advisory. Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Replication. Supported versions that are affected are MySQL Server:...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mysql (UTSA-2026-106207)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106207 advisory. Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: Group Replication GCS. Supported versions that are affected are MySQL...