CVE-2025-50383

CVE-2025-50383 説明 低権限の認証ユーザーは、細工されたHTTP POSTリクエストに悪意のあるorderbyパラメータ（例：orderby=IF1=1,SLEEP5,1）を付与することで、この脆弱性を悪用できます。これにより、時間ベースのブラインドSQLインジェクションが引き起こされ、基盤となるMySQLデータベース上で不正なSQL実行が行われ、完全なSQLインジェクションの悪用につながります。 影響を受けるエンドポイント 低権限の認証ユーザー（ロール：顧客およびプロバイダー）が悪用可能: 1. /index.php/customers/search 2...

CVE-2025-49132

🛡️ Pterodactyl 面板漏洞检测与利用工具 ✨ 关于 一个 Python 脚本 ，用于自动化发现和利用配置不当的 Pterodactyl 面板中的漏洞。 🔍 发现敏感配置暴露（locale.json 文件） 🔑 提取 MySQL 数据库凭据 👑 自动创建具有完全访问权限的管理员用户 ☁️ 检测并跳过受 Cloudflare 保护的面板 ⚙️ 技术与依赖 🚀 使用方法 1. 创建一个 list.txt 文件，其中包含目标面板的 URL（每行一个）。 2. 运行： root@kitploit: python3 main.py list.txt Credits...

TeamPass

Teampass チーム全体が信頼できるセルフホスト型パスワード管理 フォルダーレベルのアクセス制御・認証付きAES-256-GCM暗号化・コンプライアンス証跡 あなたのシークレットがインフラの外に出ることはありません。 🌐teampass.net · 📖ドキュメント · 💬ディスカッション · 🐳Docker Hub 目次 概要 対象ユーザー セキュリティ 機能 はじめに ドキュメント 言語 コミュニティ Teampassを支援する ライセンス 概要 Teampassは、自分で運用するオープンソースの認証情報保管庫です。...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution 使用方法 root@kitploit: python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

CVE-2021-27928

情報 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch throu...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 エクスプロイト CVE-2022-0944 このBashスクリプトは、SQLPad 6.10.0のRCE脆弱性を悪用し、攻撃者がSQLPadのMySQLデータベース接続設定におけるhostおよびdatabaseフィールドを悪用してリモートコード実行（RCE）を達成することを可能にします。このエクスプロイトは、Node.jsのchildprocessモジュールに対する無害化されていない処理を利用して任意のコマンドを実行し、最終的に攻撃者のマシンにリバースシェルを開きます。 前提条件 1. Netcatリスナー : nc -lvnp...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - ユーザー定義関数 UDF 動的ライブラリ 2 自動化スクリプト。...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQL注入漏洞 OSCAR McMaster 19.401235 版本中存在一个 SQL 注入漏洞。恶意攻击者可以通过位于 /oscar/oscarEncounter/ViewConsultation.do 端点上的易受攻击的 sendTo 参数向 MySQL/MariaDB 数据库发送 SQL 命令。 Placeholder for cve.mitre Placeholder for nist 易受攻击的 JSP 页面： ViewConsultation.do - sendTo 参数 易受攻击的...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer の脆弱性 悪意のある MySQL サーバーを介した任意のファイル読み取り 1. Adminer とは？ Adminer は、MySQL、PostgreSQL、SQLite、SQL Server のデータベースを簡単に管理できる Web ツール（PHP）です。軽量な phpMyAdmin の代替としてよく使われます。 影響を受けるバージョン: Adminer ≤ 4.6.2 2. 脆弱性の本質は？ 2.1. アクセス制御の欠陥 Adminer は 任意のリモート MySQL サーバー への接続を許可します。しかし、MySQL...

MySQL MCP Server: Missing Origin/Host Validation in SSE Transport Enables Unauthenticated SQL Execution (DNS Rebinding / Direct Exposure)

Summary In SSE/HTTP transport mode, mysqlmcpserver constructs SseServerTransport without passing securitysettings. As a result, the MCP Python SDK's DNS-rebinding protection Origin/Host header validation is disabled; the Starlette application has no CORS or TrustedHost middleware; and the service...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC Proof-of-concept exploit for CVE-2021-43008 affecting Adminer. This vulnerability allows a malicious MySQL server to request arbitrary local files from the client machine when LOAD DATA LOCAL INFILE is enabled. The repository contains tools to reproduce the attack...

CVE-2026-72708

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping...

UBUNTU-CVE-2026-72708

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping...

CVE-2026-72708 SPIP < 4.4.18 Unauthenticated Blind SQL Injection via sitemap.xml.html

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping...

Rogue-MySql-Server

Rogue-MySql-Server Edita el script y cambia el archivo a leer y el puerto del servidor si lo deseas. Ejecuta el script y conéctate a tu servidor para leer el archivo desde el lado del cliente. Lee mysql.log para ver el contenido del archivo leído...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

PT-2026-90533

Summary In SSE/HTTP transport mode, mysql mcp server constructs SseServerTransport without passing security settings. As a result, the MCP Python SDK's DNS-rebinding protection Origin/Host header validation is disabled; the Starlette application has no CORS or TrustedHost middleware; and the...

mysslstrip

mysslstrip mysslstrip 是一个基于 Python 的概念验证工具，演示了如何对 MySQL 流量进行中间人攻击并剥离 SSL/TLS，对应 CVE-2015-3152。 用法 mysslstrip.py -h -p LISTENPORT -i LISTENINTERFACE dest 示例输出 root@kitploit: root@duo1 python2.7 mysslstrip.py -p 3307 127.0.0.1:3306 2015-04-29 21:33:14+0000 - Log opened. 2015-04-29 21:33:14+0000 -...