CVE-2019-9193-Postgresql-RCE

사용법: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD 예시: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' 예시 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' 출력: + 127.0.0.1:5432의 PostgreSQL 데이터베이스에 연결 중 + 데이터베이스 연결이 수립...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 원격 코드 실행 인증됨 개념 증명 PostgreSQL 데이터베이스 9.6.1 버전부터는 인증된 원격 코드 실행Authenticated Remote Code Execution에 취약합니다. 개발 팀이 이를 취약점 자체로 간주하지 않더라도, 잘못 구성된 시스템에 접근 권한을 얻는 데 악용될 수 있습니다. 도움말 메뉴 악용 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

phishcollector

PhishCollector PhishCollector는 피싱 사이트를 수집, 분석 및 추적하기 위한 연구 프레임워크 입니다. 이 프레임워크는 의도적으로 시작점으로 설계되었습니다. 탐지 규칙, 기술 시그니처, 단어 목록 및 플러그인은 모두 일반 데이터 구조로 되어 있어, 연구자들이 읽고, 확장하고, 자신의 위협 환경에 맞게 조정할 수 있습니다. 의심스러운 URL을 제출하면 PhishCollector는 다음을 수행합니다: 헤드리스 Chromium 브라우저JavaScript 활성화, 무작위 User-Agent, 스텔스 안티봇 조치에...

heartbleeder

Heartbleeder 서버가 OpenSSL CVE-2014-0160, 일명 Heartbleed에 취약한지 테스트합니다. 경고 : 결과의 정확성에 대해 어떠한 보장도 하지 않으며, OpenSSL 빌드를 확인하여 독립적으로 검증해야 합니다. Pull Request는 언제나 환영합니다. 사용법 $ heartbleeder example.com INSECURE - example.com:443 has the heartbeat extension enabled and is vulnerable 여러 호스트 여러 호스트는 새 줄로 구분된 주소...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844에 대한 PoC 요구 사항 Python 3.7.x PostgreSQL 9.5 이상 설정 1. 데이터베이스를 생성합니다예: djangocve201919844poc 2. 환경 변수 DJANGODATABASENAME에 데이터베이스 이름을 설정합니다예: export DJANGODATABASENAME=djangocve201919844poc 3. pip install -r requirements.txt && ./manage.py migrate --noinput를 실행합니다 ...

CVE-2026-9082

Drupal CVE-2026-9082 스캐너 CVE-2026-9082PostgreSQL SQL 인젝션에 취약할 수 있는 Drupal 설치를 탐지하는 세미 패시브 스캐너입니다. SQL 페이로드는 전송되지 않습니다. 상태를 변경하는 요청도 없습니다. 취약한 버전 브랜치| 영향받는 버전| 수정 버전 ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8| 10.6.9 11.1.x| 11.0.0 — 11.1.9...

dumper

Dumper 소개 다양한 유형의 데이터베이스 백업을 생성할 수 있는 CLI 유틸리티로, 유연한 연결 및 저장소 설정을 제공합니다. 기능: 여러 데이터베이스 시스템을 관리할 수 있습니다. PostgreSQL , MySQL , MongoDB 등을 지원합니다. SSH 키암호 포함와 함께 사용 가능합니다. 사용자 지정 덤프 이름 템플릿. 오래된 덤프 아카이빙. 백업 및 구성 파일 암호화 및 복호화. SFTP , Azure , S3 등 다양한 저장소 지원. Docker에서 백업. 백업 전후에 실행되는 셸 스크립트. 설치: curl -s...

pgaudit

pgAudit 오픈 소스 PostgreSQL 감사 로깅 소개 PostgreSQL 감사 확장pgAudit은 표준 PostgreSQL 로깅 기능을 통해 세부적인 세션 및/또는 객체 감사 로깅을 제공합니다. pgAudit의 목표는 PostgreSQL 사용자에게 정부, 금융 또는 ISO 인증을 준수하는 데 필요한 감사 로그를 생성할 수 있는 기능을 제공하는 것입니다. 감사는 일반적으로 독립 기관이 개인 또는 조직의 계정을 공식적으로 검사하는 것입니다. pgAudit이 수집한 정보는 적절히 감사 추적 또는 감사 로그라고 합니다. 이...

mapXplore

mapXplore Español mapXplore is a modular application that imports data extracted of the sqlmap to PostgreSQL or SQLite database. Its main features are: Import of information extracted from sqlmap to PostgreSQL or SQLite for subsequent querying. Sanitized information, which means that at the time ...

django_cve201919844

djangocve201919844poc CVE-2019-19844에 대한 PoC 요구 사항 Python 3.7.x PostgreSQL 9.5 이상 설정 1. 데이터베이스 생성 예: djangocve201919844poc 2. 데이터베이스 이름을 환경 변수 DJANGODATABASENAME에 설정 예: export DJANGODATABASENAME=djangocve201919844poc 3. pip install -r requirements.txt && ./manage.py migrate --noinput 실행 4. shell...

darwis-taxii

DARWIS TAXII Rust で書かれた高性能な TAXII（Trusted Automated eXchange of Indicator Information）サーバー。 EclecticIQ OpenTAXII の Rust 移植版で、完全なデータベース互換性を備えています。 機能 TAXII 1.x - Discovery、Poll、Inbox、Collection Management、Subscriptions TAXII 2.1 - Collections、Objects、Manifest、Versions、Status を含む完全な REST API STIX...

DoodleCloud

DoodleCloud ☁️ 인스타그램을 개인 무제한 클라우드 저장소로 바꾸세요. DoodleCloud는 인스타그램의 내부 API를 사용하여 무료로 무제한 파일을 저장하는 개념 증명PoC 도구입니다. 파일을 "Visual Noise" 이미지로 변환하여 DM 낙서로 업로드함으로써 파일 유형 제한을 우회하고 인스타그램의 서버를 백엔드로 사용할 수 있습니다. 🚀 작동 원리 1. 루프홀: 인스타그램은 사용자가 다이렉트 메시지로 "낙서"를 보낼 수 있도록 합니다. 이는 기본적으로 Facebook CDN에 호스팅된 PNG 이미지입니다. 2...

pgbackrest

pgBackRest Reliable PostgreSQL Backup & Restore Introduction pgBackRest is a reliable backup and restore solution for PostgreSQL that seamlessly scales up to the largest databases and workloads. pgBackRest v2.59.3 is the current stable release. Release notes are on the Releases page. Please give ...

CVE-2026-44706

Chatwoot FilterService의 SQL 인젝션 CVE-2026-44706에 대한 개념 증명 익스플로잇입니다. Chatwoot의 FilterServiceltgtfiltervalues에 존재하는 SQL 인젝션 취약점으로, 인증된 모든 에이전트가 사용자 자격 증명 및 API 토큰을 포함한 전체 PostgreSQL 데이터베이스를 읽을 수 있습니다. 전체 기사는 여기에서 확인하세요. 사용법: 인젝션 확인 boolean 기반 $ python3 poc.py --url http://TARGET --token TOKEN...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi를 RCE로 이 저장소에는 Ambionics 기사에서 설명된 Drupal JSON:API PostgreSQL SQL 인젝션을 위한 로컬 랩과 간단한 익스플로잇이 포함되어 있습니다. 익스플로잇의 중요한 부분은 PostgreSQL 권한 상승입니다: 인젝션이 PostgreSQL 슈퍼유저로 SELECT 표현식을 평가할 수 있게 되면, 대형 객체를 통해 네이티브 프리로드 라이브러리를 작성하고, postgresql.auto.conf를 다시 로드하며,...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL 인젝션 Proof of Concept — PostgreSQL 클라이언트 libpq 및 psql 도구의 심각한 SQL 인젝션 취약점 📋 목차 1. 취약점 소개 2. 프로젝트 디렉토리 구조 3. 공격 Payload 분석 4. 사용법 5. 수정 및 예방 방법 1. 취약점 소개 개요 CVE-2025-1094 는 PostgreSQL 클라이언트 라이브러리 libpq 및 명령줄 도구 psql에서 발견된 심각한 취약점입니다. 이 취약점으로 인해 공격자가 애플리케이션이...

CVE-2020-7471

CVE-2020-7471 이 저장소는 CVE-2020-7471 StringAggdelimiter를 통한 잠재적 SQL 인젝션 취약점의 환경과 POC를 제공합니다. 영향을 받는 Django 버전 1.11부터 1.11.28 미만 2.2부터 2.2.10 미만 3.0부터 3.0.3 미만 다운로드하여 사용하기 전에 다음 작업이 필요합니다: 1. 취약한 Django 버전 설치 테스트에 사용한 버전 pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 チェッカー Drupal CVE-2026-9082 ブラインドSQLインジェクションチェッカー インストール git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参照 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.html...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 분석 및 에뮬레이션 설정 2025년 3월 14일에 수행된 이 상세 분석은 제공된 에뮬레이션 설정과 개념 증명PoC 실행을 기반으로 PostgreSQL에서 가상의 심각한 SQL 인젝션 취약점인 CVE-2025-1094를 탐구합니다. 이 분석은 취약점 소개, 근본 원인, 파일 기여, PoC 단계 및 완화 조치를 다루며, 에뮬레이션 과정의 모든 복잡한 세부 사항을 포함합니다. 취약점 소개 CVE-2025-1094는 PostgreSQL의 치명적인 SQL 인젝션 결함으로 설명되며, 버전 17.3, 16.7,...

Apache Superset < 4.0.2 - SQL Injection

An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...