TraditionalJay

TraditionalJay 意図的に脆弱性を含むクラシック/トラディショナル なショップです。セキュリティワークショップ向け — VM （EC2、Azure VM、GCP Compute Engine）上のJavaアプリケーションであり、コンテナではありません。 主要なストーリー: 重大なVM侵害 — SQLインジェクション → Log4Shell CVE-2021-44228 → 外部C2へのリバースシェル。 !CAUTION 本番アカウントにデプロイしないでください。 VMは一時的なものとし、ネットワークをラボ内に限定してください。 なぜこれが存在するのか Jay's Surf...

BIT-MOODLE-2026-102578 Moodle: sql injection in question bank web service

A flaw was found in Moodle. An authenticated attacker with access to the question bank web service can submit unsanitized input directly into database queries, resulting in a SQL Structured Query Language injection vulnerability. This issue could allow an attacker to view, alter, or delete...

Astra Linux – Vulnerability in PostgresSQL 11

When the server is configured to use trust authentication with a clientcert requirement or to use cert authentication, a man-in-the-middle attacker can inject arbitrary SQL queries during the initial establishment of a connection, despite the use of SSL certificate verification and encryption...

CVE-2025-57833

CVE-2025-57833: Django SQLインジェクションの脆弱性 このリポジトリは、CVE-2025-57833（DjangoのORMにおける深刻なSQLインジェクションの脆弱性）を実演・解説します。この脆弱性は、Django 4.2系の4.2.24未満、5.1系の5.1.12未満、5.2系の5.2.6未満に影響します。 🚨 脆弱性の概要 CVSSスコア : 9.8（緊急） 影響 : リモートコード実行（RCE）に至るSQLインジェクション 認証要件 : なし（未認証攻撃） 📚 背景の理解 Django ORMとは？ Django...

CVE-2026-63270 Environment/ini-file leaks

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

EUVD-2026-92421

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

CVE-2026-63268

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-63268

LibreOffice Calc is vulnerable to a Local File Inclusion (LFI) flaw when linking cell ranges to external data sources. An attacker can exploit the sql provider and sdbc:flat:file:// database href by naming a folder of local text files as a database. This allows a user to read local text files int...

CVE-2026-63268 LFI via calcext:data-mappings, sql provider and sdbc:flat:file:// db href

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

EUVD-2026-92419

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-63268 LFI via calcext:data-mappings, sql provider and sdbc:flat:file:// db href

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

CVE-2026-63266

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

CVE-2026-63277 RCE via calcext:data-mappings, sql provider and jdbc connector

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63277

LibreOffice Calc is vulnerable to Remote Code Execution (RCE) when opening a document that links a cell range to an external data source. An attacker can craft a document naming a Java database driver to be loaded from a remote location, causing the application to execute Java code from that sour...

CVE-2026-63277

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63277 RCE via calcext:data-mappings, sql provider and jdbc connector

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - editcustomer の "id" URL パラメータを介した SQL インジェクションの脆弱性 説明 : Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、顧客編集時に 'id' URL パラメータを操作することで、MySQL データベース上で SQL コマンドを実行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcânta...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root CVE-2025-57819 のフルチェーン PoC です。FreePBX の endpoint モジュールにおける認証不要のエラーベース SQL インジェクションが、cron ジョブインジェクションと incron 権限昇格を経由して root シェルへと連鎖します。 許可されたテストおよび研究目的のみに使用してください。所有していないシステムに対して使用しないでください。 動作概要 SQLi EXTRACTVALUE → INSERT cron job → webshell drop → incro...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - 未認証SQLインジェクション 説明 WordPress用Fancy Product Designerプラグインは、バージョン6.4.3までの全バージョンにおいて、ユーザー指定パラメータのエスケープ処理が不十分であり、既存のSQLクエリの準備も十分でないため、SQLインジェクションに対して脆弱です。これにより、未認証の攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出できる可能性があります。 詳細 タイプ : プラグイン スラッグ :...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 CVE-2024-9796 の脆弱性に対する機能する PoC です。WordPress のプラグイン WP Advanced Search（オートコンプリート）に影響し、サニタイズされていない GET パラメータを通じて SQL インジェクション（SQL Injection）を可能にします。 📌 説明 この脆弱性により、攻撃者はオートコンプリートエンドポイントの t パラメータを 通じて任意の SQL クエリを注入できます:...