111889 matches found
CVE-2024-25169-Mezzanine-v6.0.0
제품: Mezzanine CMS 버전: v6.0.0 발견 날짜: 10.01.2024. 보고 날짜: 10.01.2024. 취약점 유형: 부적절한 접근 제어. CVE ID: CVE-2024-25169 설명: Mezzanine v6.0.0의 문제로 인해 공격자가 조작된 요청을 통해 관리자 패널의 접근 제어 메커니즘을 우회할 수 있습니다. PoC가 곧 공개됩니다:...
Bludit-3-9-2-bb
Bludit-3-9-2-bb Bludit 3.9.2 - 브루트포스 우회 - CVE-2019-17240 CVE-2019-17240 기반의 매우 간단한 스크립트입니다. 원본 POC 및 설명: https://github.com/bludit/bludit/pull/1090. usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p ./passwordsfilelist.txt -l : login page exampl...
CVE-2025-29602
CVE-2025-29602 - FlatPress CMS 1.3.1의 저장형 크로스 사이트 스크립팅XSS 취약점 설명 Flatpress CMS 1.3.1의 관리 패널에 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 관리자 권한을 가진 공격자는 악성 JavaScript 페이로드를 시스템에 주입할 수 있으며, 이는 영구적으로 저장됩니다. 일반 사용자가 손상된 페이지예: 블로그 게시물를 방문하면 주입된 페이로드가 피해자의 브라우저에서 자동으로 실행됩니다. 영향을 받는 제품 Flatpress 버전 : 1.3.1 구성 요소 :...
CVE-2024-52430
CVE-2024-52430 Lis Video Gallery = 0.2.1 - Unauthenticated PHP Object Injection Description The Lis Video Gallery plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 0.2.1 via deserialization of untrusted input. This makes it possible for unauthenticated...
JoomlaCVE20168869
Joomla 3.4.4 - 3.6.4용 익스플로잇 CVE-2016-8869 및 CVE-2016-8870 - 파일 업로드 웹 셸 포함 이것은 PHP 포트이며, 원본 python 소스 코드는 다음에서 제공되었습니다: @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 사용법: php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000 부팅...
CVE-2024-10354
소스 코드 Petrol pump 관리 소프트웨어 무료 다운로드 | SourceCodester 설명 sourcecodester Petrol pump management software v1.0에서 SQL Injection 취약점이 발견되었습니다. 이 취약점은 높은 위험도로 평가되며, admin\print.php 파일의 알려지지 않은 기능에 영향을 미칩니다. id 매개변수를 사용하여 악의적인 SQL 문을 구성하여 민감한 정보를 획득하여 피해를 초래합니다. 취약점 분석 admin\print.php 여기서 사용자 입력 $POST'id...
CVE-2022-23378
CVE-2022-23378 : Reflected XSS in TastyIgniter v3.2.2 Restaurtant CMS Authenticated reflected XSS exists in the TastyIgniter Admin dashboard in version v3.2.2. Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 Proof of Concept POC: Admin...
CVE-2021-40101
Survey XSS combined with CSRF leads to Admin Account Takeover in Concrete5 8.5.4 A Concrete CMS admin in versions below 9 did not have to provide their password when changing another user's password. In combination with CVE-2021-28145 "Concrete CMS formerly concrete5 before 8.5.5 allows remote...
CVE-2025-3568
CVE-2025-3568 악성 SVG 파일을 통한 권한 상승 Privilege Escalation via Malicious SVG File 요약 Krayin CRM 2.1.0 에서 보안 취약점이 발견되었습니다. 이 취약점은 낮은 권한의 사용자가 관리자에게 악성 SVG 파일을 열도록 유도하여 권한을 상승시킬 수 있게 합니다. 이 익스플로잇은 SVG를 통한 사이트 간 요청 위조CSRF 및 사이트 간 스크립팅XSS을 활용하여 다음을 수행합니다: 쿠키에서 관리자의 XSRF 토큰 을 탈취합니다. 보호되지 않은 API 엔드포인트 를 통해...
SimpleCTF-UpdatedExploit
CMS Made Simple -c -w 매개변수 -u, --url: 대상 CMS Made Simple 인스턴스의 기본 URL 예: http://example.com/cms -c, --crack: 선택 사항. 제공된 단어 목록을 사용하여 관리자 비밀번호를 크래킹합니다. -w, --wordlist: 선택 사항. 비밀번호 크래킹을 위한 단어 목록 경로. 예제 예제 1: 비밀번호 크래킹 없이 정보 추출 python3 updated46635.py -u http://example.com/cms 예...
CVE-2019-18818
CVE-2019-18818 사용법 : url 참고 : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...
CVE-2023-24249-PoC
CVE-2023-24249 PoC CVE-2023-24249는 laravel-admin v1.8.19에서 발생하는 임의 파일 업로드 취약점입니다. 이 PoC는 해당 취약점을 악용하여 웹 셸을 업로드합니다. 이 익스플로잇은 HackTheBox의 쉬운 난이도 머신 Usage를 대상으로 사용하도록 작성되었습니다. 예제 python3 CVE-2023-24249.py + Web shell uploaded to...
CVE-2025-57310
CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 전송되는 조작된 POST 요청을 통해 발생하는 사이트 간 요청 위조CSRF 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. CWE CWE-352: 사이트 간 요청 위조 CSRF CVSS v3.1 기본 점수: 8.8 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 사이트 간 요청 위조CSRF에 취약합니다. 인증된 관리자가...
CVE-2021-22911
CVE-2021-22911 Rocket Chat 3.12.1 における認証前のブラインド NoSQL インジェクションによるリモートコード実行 getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証/認可を必要としません。パスワードリセットトークンを漏洩させることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取るとリモートコード実行につながります。 説明 1. ユーザーアカウントの乗っ取り 認証なし getPasswordPolicy エンドポイントのパスワードリセットの token パラメータに...
SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515
EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...
wordpress-CVE-2024-10924--exploit
🚀 WordPress Really Simple Security 플러그인 취약점 CVE-2024-10924 📌 개요 WordPress는 전 세계 수백만 개의 웹사이트개인 블로그부터 본격적인 전자상거래 플랫폼까지를 구동하는 가장 인기 있는 오픈소스 콘텐츠 관리 시스템CMS 중 하나입니다. 그러나 2024년 11월 , 수백만 명이 신뢰하는 널리 사용되는 보안 도구인 Really Simple Security 플러그인 에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 CVE-2024-10924 로 식별되었으며, 공격자가 인증을...
CVE-2026-105113
The Nezha Dashboard (versions 1.8.0 before 2.3.13) is vulnerable to an improper locking issue (CWE-667). The root cause is a non-deferred mutex unlock that leaks during a nil-map panic path . An authenticated non-admin member can trigger this by making four specific notification API calls, result...
CVE-2026-54807
CVE-2026-54807 CVE-2026-54807 WooCommerce 권한 상승 ║ ║ 인증되지 않은 관리자 역할 할당 회원가입 양식 통해 PRİV8 도구 및 익스플로잇 채널: https://t.me/+zuUQbKSrHgwyZmI0...
cve-2022-1040
환경 Python 환경3.10에서 가상 환경 사용을 강력히 권장합니다 pip3 install baseproxy python3.10은 baseproxy와 함께 다운로드된 pyOpenSSL 버전이 너무 낮으면 AttributeError를 발생시킵니다. 최신 버전을 재설치하면 해결됩니다. pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 실행 python3 Sophos-poc.py Docker에서 docker pull keithdockerhub/cve-2022-1040:latest or build...