CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 PoC 설명: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle Critical Patch Update Advisory - 2021년 4월: https://www.oracle.com/security-alerts/cpuapr2021.html...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODATOracle Database Attacking Tool는 원격으로 Oracle Database의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. ODAT 사용 예: 원격으로 수신 중인 Oracle Database가 있고 데이터베이스에 연결하기 위해 유효한 SID 및 자격 증명을 찾고 싶은 경우 데이터베이스에 유효한 Oracle 계정이 있고 DBA 또는 SYSDBA가 되기 위해 권한을 상승시키고...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 Oracle Database Shardingコンポーネントの脆弱性 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13에서 errorReporting 페이지의 ProfileName 매개변수를 통해 SQL 삽입 취약점이 발견되었습니다. 취약점은 애플리케이션에서 생성된 오류 페이지이 경우: 비밀번호 변경 중에 존재합니다. ProfileName 매개변수에 따옴표를 추가하면 Oracle 데이터베이스 오류가 발생하며, 이는 입력 값이 적절히 필터링되지 않고 있음을 의미합니다. 요청 응답 해결 방법 이 취약점은 이미 UNIT4 서비스 포털을 통해 보고되었습니다. 패치는 ...

wodat

wodat Windows Oracle 데이터베이스 공격 도구 인기 있는 Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat의 간단한 포트로, C .Net Framework로 제작되었습니다. 크레딧: https://github.com/quentinhardy/odat - 그의 코드 대부분을 포팅했습니다. 비밀번호 기반 공격 수행 예: 사용자 이름을 비밀번호로 사용, 주어진 비밀번호에 대한 사용자 이름 목록, 주어진 사용자 이름에 대한 비밀번호 목록, 사용자...

CVE-2012-1675

CVE-2012-1675 Oracle Database TNS Listener Poison Attack Vulnerability 오라클 데이터베이스 TNS 리스너 포이즌 공격 취약점 nmap -Pn -sT --script=+oracle-tns-poison -p 1521 192.168.2.18 https://www.integrigy.com/files/Integrigy%20Oracle%20TNS%20Poisoning%20Attacks.pdf...

CVE-2020-2969

CVE-2020-2969 CVE-2020-2969 の PoC はこちらに文書化されています: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

oracleShell

oracleShell oracle 数据库命令执行 测试环境-DBA权限： SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production NLSRTL Version 11.2.0.1.0 ...

CVE-2020-16911

creationtimestamp| type| source ---|---|--- 2026-09-04 08:00:05+00:00| seen| https://t.me/timcorehacking/1025 2026-09-05 01:00:36+00:00| seen| https://t.me/timcorehacking/1025...

CVE-2026-71049

creationtimestamp| type| source ---|---|--- 2026-08-19 18:16:38+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10...

CVE-2026-71042

creationtimestamp| type| source ---|---|--- 2026-08-19 18:16:20+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10 2026-08-29 10:37:06+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mu7onbflmq2u...

CVE-2026-62455

creationtimestamp| type| source ---|---|--- 2026-08-19 18:16:15+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10...

CVE-2026-71113

creationtimestamp| type| source ---|---|--- 2026-08-19 18:15:46+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10...

CVE-2026-71116

creationtimestamp| type| source ---|---|--- 2026-08-19 18:15:43+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10...

CVE-2026-71039

creationtimestamp| type| source ---|---|--- 2026-08-19 18:15:41+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10 2026-08-27 05:37:34+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mu24wyo5fp2u...

CVE-2026-61302

creationtimestamp| type| source ---|---|--- 2026-08-19 17:52:10+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10 2026-08-29 04:07:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mu6ytvvxke2y...

CVE-2026-70929

creationtimestamp| type| source ---|---|--- 2026-08-19 17:52:00+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10 2026-08-29 13:37:05+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mu7yp4ls6c2y...

CVE-2026-62502

creationtimestamp| type| source ---|---|--- 2026-08-19 17:51:02+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10...

CVE-2026-70957

creationtimestamp| type| source ---|---|--- 2026-08-19 17:49:55+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10 2026-08-29 11:37:06+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mu7rykeyo52y...