n8n-CVE-2025-68613

n8n CVE-2025-68613 — Лаборатория Отказ от ответственности Этот репозиторий содержит учебную лабораторию, предназначенную строго для образовательных и этических целей. Данную лабораторию следует использовать только в контролируемых средах Не развертывайте и не тестируйте против систем, которыми вы...

mapXplore

mapXplore Испанский mapXplore — это модульное приложение, которое импортирует данные, извлечённые из sqlmap, в базу данных PostgreSQL или SQLite. Его основные возможности: Импорт информации, извлечённой из sqlmap, в PostgreSQL или SQLite для последующих запросов. Очистка информации: при импорте...

CVE-2019-9193

GenPostgresRCEExploit — это PoC-инструмент для эксплуатации аутентифицированной уязвимости удаленного выполнения кода RCE в определенных версиях PostgreSQL 9.3 – 11.7. Он позволяет аутентифицированным пользователям выполнять системные команды на сервере базы данных PostgreSQL, уязвимом к...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 ЧЕКЕР Drupal CVE-2026-9082 Чекер Blind SQL-инъекций Установка root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Ссылки https://vulners.com/cve/CVE-2026-9082...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

pgaudit

pgAudit Журналирование аудита для Open Source PostgreSQL Введение Расширение PostgreSQL Audit Extension pgAudit обеспечивает детальное журналирование аудита сессий и/или объектов через стандартный механизм журналирования PostgreSQL. Цель pgAudit — предоставить пользователям PostgreSQL возможность...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS — это инструмент для сбора разведывательных данных и извлечения информации, предназначенный для пентестеров. Он призван помогать в быстром, автономном, централизованном и всестороннем сборе разведданных путём автоматического: выполнения...

django_cve201919844

djangocve201919844poc PoC для CVE-2019-19844 Требования Python 3.7.x PostgreSQL 9.5 или выше Настройка 1. Создайте базу данных например, djangocve201919844poc 2. Установите имя базы данных в переменную окружения DJANGODATABASENAME например, export DJANGODATABASENAME=djangocve201919844poc 3...

bbscope

bbscope.com HackerOne, Bugcrowd, Intigriti 및 YesWeHack의 버그 바운티 프로그램 범위를 집계하기 위한 웹 인터페이스 및 API입니다. 빠른 시작 Docker root@kitploit: cd website cp .env.example .env .env 편집 — 최소한 POSTGRESPASSWORD와 플랫폼 인증 정보를 설정하세요. docker compose up -d --build 사이트는 https://yourdomain.com에서 접근할 수 있습니다 Caddy가 Let's Encryp...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844에 대한 PoC 요구 사항 Python 3.7.x PostgreSQL 9.5 이상 설정 1. 데이터베이스를 생성합니다예: djangocve201919844poc 2. 환경 변수 DJANGODATABASENAME에 데이터베이스 이름을 설정합니다예: export DJANGODATABASENAME=djangocve201919844poc 3. pip install -r requirements.txt && ./manage.py migrate --noinput를 실행합니다 ...

CVE-2026-44706

SQL-инъекция в Chatwoot FilterService Эксплойт proof-of-concept для CVE-2026-44706 — уязвимости SQL-инъекции в FilterServiceltgtfiltervalues чат-бота Chatwoot, которая позволяет любому аутентифицированному агенту прочитать всю базу данных PostgreSQL, включая учётные данные пользователей и токены...

CVE-2020-7471

CVE-2020-7471 Этот репозиторий предоставляет окружение и POC для уязвимости CVE-2020-7471 Potential SQL injection via StringAggdelimiter. Затронутые версии Django 1.11 – 1.11.28 не включая 2.2 – 2.2.10 не включая 3.0 – 3.0.3 не включая Перед загрузкой и использованием выполните следующие действия...

pgbackrest

pgBackRest Надёжное резервное копирование и восстановление PostgreSQL Введение pgBackRest — это надёжное решение для резервного копирования и восстановления PostgreSQL, которое без проблем масштабируется на самые большие базы данных и рабочие нагрузки. pgBackRest v2.59.1 — текущий стабильный...

postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions

A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could...

postgresql: PostgreSQL: Arbitrary code execution via type confusion with "internal" arguments

A type confusion vulnerability in PostgreSQL allows any user to execute arbitrary code as the database's operating system user by calling functions with mishandled "internal" data type arguments...

postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

postgresql: PostgreSQL: Arbitrary code execution via type confusion in 'refint' module

A flaw was found in PostgreSQL. A type confusion vulnerability in the 'refint' module allows an object creator to execute arbitrary code as the operating system user running the database. This could lead to a complete compromise of the database server...