zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2019-9193

GenPostgresRCEExploit — это PoC-инструмент для эксплуатации аутентифицированной уязвимости удаленного выполнения кода RCE в определенных версиях PostgreSQL 9.3 – 11.7. Он позволяет аутентифицированным пользователям выполнять системные команды на сервере базы данных PostgreSQL, уязвимом к...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12. 크로스 컨테이너 정보 유출에 악용됨 POC는 hugefile 하위 시스템에서 postgresql 데이터를 유출하는 방법을 보여줍니다. 출처: https://x.com/spendergrsec/status/1993794163880718700?s=20...

CVE-2026-20253

CVE-2026-20253 실습 환경 PostgreSQL 사이드카 서비스를 통한 Splunk Enterprise 사전 인증 RCE | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 치명적 유형| 인증되지 않은 원격 코드 실행 CWE| CWE-306: 중요 기능에 대한 인증 누락 제품| Splunk Enterprise 10.0.x / 10.2.x 면책 조항 : 이 실습은 승인된 보안 연구, 교육 및 침투 테스트 전용입니다. 소유하지 않았거나 명시적인 테스트 승인을 받지 않은 시스템에 사용하지 마십시오. 실습...

CVE-2026-79303

CVE-2026-79303 Boolean-blind SQL 인젝션 설명 : 필수 데이터 검증 없이, 그리고 매개변수화된 명령문이나 저장 프로시저를 사용하지 않고 동적 SQL 문이 생성됩니다. 영향 : SQLi CVSSv3.1 벡터 : AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 9.9 Critical CWE : CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화'SQL 인젝션' 영향을 받는 구성 요소 : GET 매개변수 orderby 및 orderdirection 공급업체 : kaiten 영향을...

CVE-2026-2005_lab

CVE-2026-2005 — PostgreSQL pgcrypto 힙 오버플로우 랩 CVE-2026-2005 악용을 연습하기 위한 독립형 Docker 랩입니다. 이 취약점은 PostgreSQL의 pgcrypto 확장 프로그램에 있는 힙 버퍼 오버플로우로, 슈퍼유저 권한 없이 원격 코드 실행을 가능하게 합니다. 영향을 받는 버전: PostgreSQL ≤ 17.7 / 16.11 / 15.15 / 14.20 / 18.1 수정된 버전: 18.2, 17.8, 16.12, 15.16, 14.21 2026-02-12 릴리스 설정 요구 사항:...

cve-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 힙 오버플로 → RCE 단일 SQL 쿼리를 통해 PostgreSQL의 pgcrypto 확장을 대상으로 하는 원격 코드 실행. 이 취약점은 pgpparsepubencsesskey의 힙 버퍼 오버플로로, PostgreSQL 내부 MemoryContext 할당자 메타데이터를 손상시켜 postgres 사용자 권한으로 임의 코드 실행을 달성합니다. | ---|--- CVE| CVE-2026-2005 구성 요소| contrib/pgcrypto/pgp-pubdec.c CWE|...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 인증된 SQL 인젝션 / \ | | | | | || | \\ sqlExpression이 곧바로 쿼리로 전달됩니다. 매개변수화 없음. 희망 없음. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 컬럼 sqlExpression / extras.where 인젝션 - validateadhocsubquery querytoxml로 우회됨 - 원시 SQL...

go-dbmigrate

migrate Go로 작성된 마이그레이션 헬퍼입니다. 기존 Golang 코드에서 사용하거나 CLI를 통해 명령을 실행할 수 있습니다. GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 기능 구현이 매우 쉬운 Driver 인터페이스. ^C 입력 시 실행 중인 마이그레이션을 안전하게 종료. 마법 같은 검색 경로 루틴 없음, 하드코딩된 설정 파일 없음. CLI는 migrate 패키지를 기반으로 구축됨. 사용 가능한 드라이버...

CVE-2026-21643

CVE-2026-21643 Checker & Nuclei Template 이 저장소는 FortiClient EMS 7.4.4의 사전 인증 SQL 인젝션 취약점인 CVE-2026-21643 에 대한 탐지 도구를 포함합니다. 이 취약점은 /api/v1/initconsts 및 /api/v1/auth/signin 엔드포인트에 존재하며, Site HTTP 헤더가 검증 없이 PostgreSQL SET searchpath 쿼리에 직접 전달됩니다. 내용 cve202621643.py: 오류 기반안전 및 시간 기반잠금 유발 방식을 모두 사용하여...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 실습 환경 구축 ⚠️ 면책 조항 이 실습은 교육 및 연구 목적으로만 제공됩니다. 본인이 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 여기에 소개된 정보나 기술을 사용하지 마십시오. 이러한 방법을 무단으로 사용하는 것은 법률 위반 에 해당할 수 있으며 심각한 처벌을 초래할 수 있습니다. 📌 개요 CVE-2025-1094 는 PostgreSQL 의 대화형 도구인 psql 에 영향을 미치는 치명적인 취약점으로, 14.15 이하 버전에서 발견되었습니다. 이 취약점으로 인해 공격자는 SQL...

CVE-2026-2005

CVE-2026-2005 pgcrypto 업스트림 패치, PostgreSQL 17.7 → 17.8...

DB_Audit_Research

Self-Defeating Audits — 재현 가능한 랩 라이선스: MIT코드 / CC BY 4.0문서 방어 보안 연구로, 저권한, 주입 전용injection-only 데이터베이스 역할이 표준 PostgreSQL에서 트리거 기반 감사자를 가역적으로 실명화 시키고 귀속attribution을 오염 시킬 수 있는지, 그리고 어떤 방어가 실제로 이를 막는지 테스트합니다. 모든 것은 일회용 로컬 Docker 컨테이너 에서 전적으로 합성된 데이터RFC 5737 문서용 IP, 가상의 신원로 실행됩니다. 실제 시스템, 자격 증명, 데이터는...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar 시간대 약어 힙 버퍼 오버플로 PostgreSQL tochar 함수는 시간대 형식화를 처리할 때 힙 버퍼 오버플로 취약점이 존재합니다. 공격자는 과도하게 긴 POSIX 시간대 약어를 설정하여 25바이트 고정 버퍼의 경계를 벗어난 쓰기를 트리거할 수 있으며, 정보 유출 및 ROP 체인과 결합하여 원격 코드 실행을 달성할 수 있습니다. 취약점 정보 CVE 번호 : CVE-2026-14669 CVSS 점수 : 8.8 높음 취약점 유형 : 힙 버퍼 오버플로 → 원격 코드 ...

CVE-2026-17543-PHP-Exposure-Validator

PHP CVE-2026-17543 노출 검증기 PHP CVE-2026-17543 잠재적 노출 여부를 확인하기 위한 안전한 네트워크 측 검증기입니다. 이 프로젝트는 원격 웹 서버가 CVE-2026-17543의 영향을 받는 PHP 버전을 노출하는지 확인하며, 무해한 따옴표/백슬래시 문자를 사용하여 비파괴적 로그인 폼 프로브를 선택적으로 수행할 수 있습니다. 이 도구는 익스플로잇이 아닙니다. 개요 CVE-2026-17543은 공격자가 제어하는 매개변수의 백슬래시 이스케이프 처리가 부적절하여 영향을 받는 PostgreSQL 관련 PH...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase SQL 삽입 → PostgreSQL 슈퍼유저 RCE NocoBase의 @nocobase/plugin-notification-in-app-message ≤ 2.0.60에 포함된 myInAppChannels:list 액션에서 SQL 삽입이 발생합니다. filterlatestMsgReceiveTimestamp$lt 요청 파라미터는 이스케이프나 바인딩 없이 원시 Sequelize.literal SQL 문자열에 직접 보간됩니다. PostgreSQL pg 드라이버의 스택드 스테이트먼트 지원을...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...