sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2019-9193

EN GenPostgresRCEExploit is a PoC tool designed to exploit an authenticated Remote Code Execution RCE vulnerability in specific versions of PostgreSQL 9.3 - 11.7. It allows authenticated users to execute system commands on a PostgreSQL database server that is vulnerable to CVE-2019-9193. Features...

DoodleCloud

DoodleCloud ☁️ Turn Instagram into your personal, infinite cloud storage. DoodleCloud is a Proof-of-Concept PoC tool that uses Instagram's internal API to store unlimited files for free. By converting files into "Visual Noise" images and uploading them as DM doodles, we can bypass file type...

pgbackrest

pgBackRest Reliable PostgreSQL Backup & Restore Introduction pgBackRest is a reliable backup and restore solution for PostgreSQL that seamlessly scales up to the largest databases and workloads. pgBackRest v2.59.3 is the current stable release. Release notes are on the Releases page. Please give ...

tirreno

tirreno tirreno is a security framework. tirreno tir.ˈrɛ.no helps understand, monitor, and protect your product from threats, fraud, and abuse. While classic cybersecurity focuses on infrastructure and network perimeter, most breaches occur through compromised accounts and application logic abuse...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 認証済みSQLインジェクション / \ | | | | | || | \\ sqlExpressionはそのままクエリに渡される。パラメータ化なし。希望なし。 Apache Superset 6.0.0未満では、読み取りアクセス権を持つ認証済みユーザーが /api/v1/chart/data エンドポイントの sqlExpression または where パラメータを介してエラーベースSQLインジェクション を実行できます。 validateadhocsubquery...

go-dbmigrate

migrate Goで書かれたマイグレーションヘルパーです。既存のGolangコードで使用するか、 CLI経由でコマンドを実行できます。 GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 特徴 実装が非常に簡単なドライバーインターフェース。 ^Cで実行中のマイグレーションを安全に終了。 魔法のような検索パスルーチンや、ハードコードされた設定ファイルは不要。 CLIはmigrateパッケージの上に構築されています。 利用可能なドライバー PostgreSQL...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

CVE-2026-21643

CVE-2026-21643 チェッカー & Nuclei テンプレート このリポジトリには、FortiClient EMS 7.4.4 の事前認証SQLインジェクション脆弱性である CVE-2026-21643 の検出ツールが含まれています。 この脆弱性は /api/v1/initconsts および /api/v1/auth/signin エンドポイントに存在し、Site HTTPヘッダーがサニタイズなしでPostgreSQLの SET searchpath クエリに直接渡されます。 内容 cve202621643.py:...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

CVE-2026-2005

CVE-2026-2005 pgcrypto のアップストリームパッチ、PostgreSQL 17.7 → 17.8...

DB_Audit_Research

Auditorías autodestructivas — laboratorio reproducible Licencia: MIT código / CC BY 4.0 documentación Investigación de seguridad defensiva que comprueba si un rol de base de datos de bajos privilegios y solo inyección puede cegar reversiblemente a un auditor basado en disparadores y envenenar la...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow PostgreSQL tochar 函数在处理时区格式化时存在堆缓冲区溢出漏洞。攻击者通过设置超长 POSIX 时区缩写，可触发 25 字节固定缓冲区的越界写入，配合信息泄漏与 ROP 链实现远程代码执行。 漏洞信息 CVE 编号 : CVE-2026-14669 CVSS 评分 : 8.8 高危 漏洞类型 : 堆缓冲区溢出 → 远程代码执行 影响组件 : PostgreSQL tochartimestamptz 函数 发现团队 :...

CVE-2026-17543-PHP-Exposure-Validator

PHP CVE-2026-17543 露出検証ツール PHP CVE-2026-17543 への潜在的な露出を確認するための安全なネットワーク側検証ツールです。 このプロジェクトは、リモート Web サーバーが CVE-2026-17543 の影響を受ける PHP バージョンを公開しているかどうかを確認し、オプションで無害な引用符/バックスラッシュ文字を使用して非破壊的なログインフォームプローブを実行できます。 これはエクスプロイトではありません 。 概要 CVE-2026-17543 は、攻撃者が制御するパラメータ内のバックスラッシュのエスケープが不適切な特定の PHP...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase SQL 삽입 → PostgreSQL 슈퍼유저 RCE NocoBase의 @nocobase/plugin-notification-in-app-message ≤ 2.0.60에 포함된 myInAppChannels:list 액션에서 SQL 삽입이 발생합니다. filterlatestMsgReceiveTimestamp$lt 요청 파라미터는 이스케이프나 바인딩 없이 원시 Sequelize.literal SQL 문자열에 직접 보간됩니다. PostgreSQL pg 드라이버의 스택드 스테이트먼트 지원을...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common...