The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 원격 코드 실행 인증됨 개념 증명 PostgreSQL 데이터베이스 9.6.1 버전부터는 인증된 원격 코드 실행Authenticated Remote Code Execution에 취약합니다. 개발 팀이 이를 취약점 자체로 간주하지 않더라도, 잘못 구성된 시스템에 접근 권한을 얻는 데 악용될 수 있습니다. 도움말 메뉴 악용 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

dumper

Dumperについて これは、柔軟な接続とストレージ設定で様々な種類のデータベースのバックアップを作成するためのCLIユーティリティです。 機能: 複数のデータベースシステムを管理できます。 PostgreSQL 、MySQL 、MongoDB などをサポート。 SSHキー （パスフレーズを含む）に対応。 カスタムダンプ名テンプレート。 古いダンプのアーカイブ。 バックアップと設定ファイルの暗号化・復号化 異なるストレージ（SFTP 、Azure 、S3 など）をサポート。 Dockerからのバックアップ バックアップ前後のシェルスクリプト インストール: curl -sSL...

phishcollector

PhishCollector PhishCollector는 피싱 사이트를 수집, 분석 및 추적하기 위한 연구 프레임워크 입니다. 이 프레임워크는 의도적으로 시작점으로 설계되었습니다. 탐지 규칙, 기술 시그니처, 단어 목록 및 플러그인은 모두 일반 데이터 구조로 되어 있어, 연구자들이 읽고, 확장하고, 자신의 위협 환경에 맞게 조정할 수 있습니다. 의심스러운 URL을 제출하면 PhishCollector는 다음을 수행합니다: 헤드리스 Chromium 브라우저JavaScript 활성화, 무작위 User-Agent, 스텔스 안티봇 조치에...

pgbackrest

pgBackRest Reliable PostgreSQL Backup & Restore Introduction pgBackRest is a reliable backup and restore solution for PostgreSQL that seamlessly scales up to the largest databases and workloads. pgBackRest v2.59.3 is the current stable release. Release notes are on the Releases page. Please give ...

DoodleCloud

DoodleCloud ☁️ 인스타그램을 개인 무제한 클라우드 저장소로 바꾸세요. DoodleCloud는 인스타그램의 내부 API를 사용하여 무료로 무제한 파일을 저장하는 개념 증명PoC 도구입니다. 파일을 "Visual Noise" 이미지로 변환하여 DM 낙서로 업로드함으로써 파일 유형 제한을 우회하고 인스타그램의 서버를 백엔드로 사용할 수 있습니다. 🚀 작동 원리 1. 루프홀: 인스타그램은 사용자가 다이렉트 메시지로 "낙서"를 보낼 수 있도록 합니다. 이는 기본적으로 Facebook CDN에 호스팅된 PNG 이미지입니다. 2...

bbscope

bbscope.com HackerOne, Bugcrowd, Intigriti 및 YesWeHack의 버그 바운티 프로그램 범위를 집계하기 위한 웹 인터페이스 및 API입니다. 빠른 시작 Docker cd website cp .env.example .env .env 편집 — 최소한 POSTGRESPASSWORD와 플랫폼 인증 정보를 설정하세요. docker compose up -d --build 사이트는 https://yourdomain.com에서 접근할 수 있습니다 Caddy가 Let's Encrypt를 통해 HTTPS를 자동...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844에 대한 PoC 요구 사항 Python 3.7.x PostgreSQL 9.5 이상 설정 1. 데이터베이스를 생성합니다예: djangocve201919844poc 2. 환경 변수 DJANGODATABASENAME에 데이터베이스 이름을 설정합니다예: export DJANGODATABASENAME=djangocve201919844poc 3. pip install -r requirements.txt && ./manage.py migrate --noinput를 실행합니다 ...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

darwis-taxii

DARWIS TAXII Rust로 작성된 고성능 TAXIITrusted Automated eXchange of Indicator Information 서버입니다. 데이터베이스 완전 호환성을 갖춘 EclecticIQ OpenTAXII의 Rust 포트입니다. 기능 TAXII 1.x - Discovery검색, Poll폴링, Inbox수신함, Collection Management컬렉션 관리, Subscriptions구독 TAXII 2.1 - Collections, Objects, Manifest, Versions, Status를...

mapXplore

mapXplore 스페인어 mapXplore 는 sqlmap에서 추출한 데이터를 PostgreSQL 또는 SQLite 데이터베이스로 가져오는 모듈식 애플리케이션입니다. 주요 기능은 다음과 같습니다: sqlmap에서 추출한 정보를 PostgreSQL 또는 SQLite로 가져와 이후에 쿼리할 수 있습니다. 정보를 정화합니다. 즉, 가져올 때 읽을 수 없는 정보를 디코딩하거나 변환하여 읽을 수 있는 정보로 만듭니다. 모든 테이블에서 비밀번호, 사용자, 원하는 정보를 검색합니다. base64 로 저장된 정보를 자동으로 내보냅니다. 예...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

CVE-2026-44706

Chatwoot FilterService의 SQL 인젝션 CVE-2026-44706에 대한 개념 증명 익스플로잇입니다. Chatwoot의 FilterServiceltgtfiltervalues에 존재하는 SQL 인젝션 취약점으로, 인증된 모든 에이전트가 사용자 자격 증명 및 API 토큰을 포함한 전체 PostgreSQL 데이터베이스를 읽을 수 있습니다. 전체 기사는 여기에서 확인하세요. 사용법: 인젝션 확인 boolean 기반 $ python3 poc.py --url http://TARGET --token TOKEN...

CVE-2020-7471

CVE-2020-7471 이 저장소는 CVE-2020-7471 StringAggdelimiter를 통한 잠재적 SQL 인젝션 취약점의 환경과 POC를 제공합니다. 영향을 받는 Django 버전 1.11부터 1.11.28 미만 2.2부터 2.2.10 미만 3.0부터 3.0.3 미만 다운로드하여 사용하기 전에 다음 작업이 필요합니다: 1. 취약한 Django 버전 설치 테스트에 사용한 버전 pip install django==3.0.2 -i https://pypi.tuna.tsinghua.edu.cn/simple 2...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi를 RCE로 이 저장소에는 Ambionics 기사에서 설명된 Drupal JSON:API PostgreSQL SQL 인젝션을 위한 로컬 랩과 간단한 익스플로잇이 포함되어 있습니다. 익스플로잇의 중요한 부분은 PostgreSQL 권한 상승입니다: 인젝션이 PostgreSQL 슈퍼유저로 SELECT 표현식을 평가할 수 있게 되면, 대형 객체를 통해 네이티브 프리로드 라이브러리를 작성하고, postgresql.auto.conf를 다시 로드하며,...

django_cve201919844

djangocve201919844poc CVE-2019-19844에 대한 PoC 요구 사항 Python 3.7.x PostgreSQL 9.5 이상 설정 1. 데이터베이스 생성 예: djangocve201919844poc 2. 데이터베이스 이름을 환경 변수 DJANGODATABASENAME에 설정 예: export DJANGODATABASENAME=djangocve201919844poc 3. pip install -r requirements.txt && ./manage.py migrate --noinput 실행 4. shell...

rails-cve-2017-17917

rails-cve-2017-17917 이 프로젝트는 id 매개변수의 SQL 인젝션 취약점 복제를 시연하고, 이후 이 보안 문제를 완화하고 해결하는 방법에 대한 통찰력을 제공합니다. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 스택 : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917 저희는 이 CVE를 선택하여 최신 Rails 버전에서 이 문제가 지속적으...

drupal-cve-2026-9082-checker

드루팔 CVE-2026-9082 체커 Drupal CVE-2026-9082 블라인드 SQL 인젝션 체커 설치 git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 참고 자료 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.html...