130985 matches found
CVE-2023-3163-SQL-Injection-Prevention
CVE-2023-3163-SQL-Injection-Prevention Un moyen simple et rapide de vérifier si votre SQL Developer by Oracle est vulnérable aux injections SQL CVE-2023-3163, ce qui survient le plus souvent lorsque la version de SQL Developer est 23.1.0. Exploit CVE-2023-21969 - Vérification de la vulnérabilité ...
CVE-2020-14882
Exploit RCE non authentifié Oracle WebLogic Ce script PowerShell exploite CVE-2020-14882 pour obtenir une exécution de code à distance non authentifiée sur les versions d'Oracle WebLogic Server : 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilisation .\exploit.ps1 -target...
Oracle-WebLogic-CVE-2022-21371
Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Version affectée : 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0 Description : Le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant Web Container est vulnérable à l'inclusion de fichie...
POC-CVE-2026-60206
CVE-2026-60206 — Contournement de l'authentification SAML Oracle WebLogic CVSS 9.9 — Contournement de l'authentification SAML dans Oracle WebLogic Server Core. Versions concernées : 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Test de sécurité autorisé uniquement. Installation git clone...
sqlmap
sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...
CVE-2020-14882
Vulnérabilité RCE WebLogic - CVE-2020-14882 Introduction CVE-2020-14882 est une faille d'exécution de code à distance RCE dans le composant Console d'Oracle WebLogic Server. Cette faille sans authentification a reçu une complexité d'attaque « faible » et a été qualifiée de « facilement exploitabl...
Oracle-WebLogic-CVE-2017-10271
WebLogic Wls-wsat XMLDecoder Описание уязвимости mitre:https://vulners.com/cve/CVE-2017-3506 Ранее хакеры использовали уязвимость в компоненте WLS WebLogic для массовых удаленных атак на корпоративные серверы. Множество серверов предприятий были скомпрометированы, и количество атакованных...
raptor_infiltrate20
raptorinfiltrate20 «Баги — безусловно, самый крупный и самый успешный класс сущностей.» -- Энциклопедия жизни животных Этот репозиторий содержит все материалы, связанные с моим докладом «Эффект INFILTRATE: 6 багов за 6 месяцев» , представленным на INFILTRATE20 26 января 2021 года. Связанные ссылк...
CVE-2022-21445-for-12.2.1.3.0-Weblogic
Aperçu CVE-2022-21445 score CVSS 9,8, la vulnérabilité est une désérialisation de données non fiables, identifiée dans le composant ADF Faces, pouvant être exploitée à distance sans authentification pre-authentication par des pirates pour exécuter du code à distance RCE. Cette vulnérabilité a été...
CVE-2026-89012
CVE-2026-89012 — Обход денилиста SQL-фильтров в Dolibarr Эксплойт для CVE-2026-89012: денилист запрещённых полей в forgeSQLFromUniversalSearchCriteria добавленный вместе с исправлением CVE-2026-71510 использует регистрозависимый inarray, тогда как набор символов операнда допускает A-Z. Поскольку...
poodle-attack-sandbox
poodle-attack-sandbox Aperçu Ce code est le code de test pour POODLE CVE-2014-3566. POODLE signifie « Padding Oracle On Downgraded Legacy Encryption » et est une vulnérabilité de SSLv3.0. Avertissement Si vous utilisez ce code pour mener une attaque, vous risquez d'être arrêté par les autorités...
CVE-2020-2551
Twitter: @Hktalent3135773 0、comment obtenir des outils d'exploit pro ? voir https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 exemple de poc exploit python clés: GIOP corba Comment utiliser python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort...
CVE-2018-3191
Générateur de payload CVE-2018-3191 Téléchargement : https://github.com/voidfyoo/CVE-2018-3191/releases Utilisation java -jar weblogic-spring-jndi.jar ex. : java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp Remarques weblogic-spring-jndi-12.2.1.3.jar pour weblogic : 12.2.1.3...
CVE-2017-10271
CVE-2017-10271 identification et exploitation. RCE non authentifiée sur Weblogic. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 1226...
CVE-2019-2618
Preuve de concept POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...
CVE-2021-2173
CVE-2021-2173 CVE-2021-2173 La preuve de concept est expliquée ici : https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle Critical Patch Update Advisory - Avril 2021 : https://www.oracle.com/security-alerts/cpuapr2021.html...
sqlancer
SQLancer est un outil de test automatique des systèmes de gestion de bases de données SGBD afin de trouver des bugs dans leur implémentation. Cela signifie qu'il trouve des bugs dans le code de l'implémentation du SGBD, et non dans les requêtes écrites par l'utilisateur. SQLancer a découvert des...
CRIME-poc
CRIME-poc Attaque CRIME : une attaque par oracle de compression CVE-2012-4929 découverte par Juliano Rizzo et Thai Duong ; Dans une attaque par oracle de compression, l'utilisation d'une compression de données adaptative sur un mélange de texte clair choisi et de texte clair inconnu peut entraîne...