11862 matches found
Schneider Electric U.motion Builder - SQL Injection
The vulnerability exists within processing of trackimportexport.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the objectid input parameter. id: CVE-2018-7765 info: name: Schneider Electric U.motion...
ResourceSpace - Metadata Export
In Montala ResourceSpace through 9.8 before r19636, csvexportresultsmetadata.php allows attackers to export collection metadata via a non-NULL k value. id: CVE-2022-31260 info: name: ResourceSpace - Metadata Export author: ritikchaddha severity: medium description: | In Montala ResourceSpace...
WordPress midi-Synth <= 1.1.0 - Unauthenticated Arbitrary File Upload
WordPress midi-Synth plugin \u003C= 1.1.0 contains an unrestricted file upload vulnerability caused by missing file type and extension validation in the 'export' AJAX action, letting unauthenticated attackers upload arbitrary files and potentially execute remote code, exploit requires attacker to...
WP Attachment Export < 0.2.4 - Unrestricted File Download
The plugin does not have proper access controls, allowing unauthenticated users to download the XML data that holds all the details of attachments/posts on a Wordpress powered site. This includes details of even privately published posts and password protected posts with their passwords revealed ...
LolLMS < 2.2.0 - Server-Side Request Forgery
A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...
WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing
FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...
Export WP Page to Static HTML <= 4.3.4 - Cookie Exposure
Export WP Page to Static HTML & PDF WordPress plugin = 4.3.4 contains a sensitive information exposure caused by publicly exposed cookies.txt files with authentication cookies, letting unauthenticated attackers access sensitive authentication data, exploit requires site administrator to trigger...
Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export
The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...
WordPress Advanced Order Export For WooCommerce <3.1.8 - Authenticated Cross-Site Scripting
WordPress Advanced Order Export For WooCommerce plugin before 3.1.8 contains an authenticated cross-site scripting vulnerability via the tab parameter in the admin panel. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can...
TrakSYS 11.x.x - Sensitive Data Exposure
A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...
CVE-2021-45232-RCE
CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API 인증 없이 원격 코드 실행 버전: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: IP:PORT/apisix/admin/migrate/export...
koppeling-p
koppeling-p 적응형 DLL 하이재킹 / 동적 내보내기 전달 - EAT 보존 개요 이 프로젝트는 Nick Landers@monoxgas의 놀라운 프로젝트에 대한 제한적인 Python 전용 확장판으로, 여기에서 확인할 수 있습니다. 차이점 원본 프로젝트와의 유일한 차이점은 koppeling-pp는 preserve를 의미가 복제 중 DLL 대상 내보내기 주소 테이블EAT을 보존하는 것을 목표로 한다는 것입니다. 동기 이 작은 도구는 더 발전된 라이브러리Interleaver의 기반이 되었으며, DriverJack 연구 및 다...
CVE-2025-9215
StoreEngine 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 = 1.4.0 - 인증된구독자+ 임의 파일 다운로드 StoreEngine 플러그인의 CSV 가져오기/내보내기 기능에 취약점이 있으며, 이로 인해 인증된 모든 사용자구독자, 작성자, 편집자 등가 서버에서 민감한 시스템 파일, WordPress 구성 파일, 플러그인 소스 코드를 포함한 임의 파일을 다운로드할 수 있습니다. 이 취약점은 storeenginecsv/filedownload 엔드포인트가 적절한 경로 검증을 수행하지 않...
KeePass-CVE-2023-24055
KeePass-CVE-2023-24055 KeePass CVE-2023-24055 재현 KeePass CVE-2023-24055 재현 1, 준비 머신: kali192.168.232.129, windows10192.168.232.128 2, keepass 버전: 2.53 2, 원리: keepass 구성 파일 KeePass.config.xml을 수정하고 트리거 구성 항목을 추가합니다: 평문 비밀번호를 내보내고 공격자 서버에 업로드합니다. 트리거를 추가하기 위한 xml 코드는 다음과 같습니다: 여기서:...
CVE-2021-45232
Apache APISIX Dashboard 미인가 접근 취약점 CVE-2021-45232 FOFA 조회 title="Apache APISIX Dashboard" 영향 범위 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 수정 제안 최신 보안 버전 Apache APISIX Dashboard 2.10.1로 업그레이드: https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1 기본 사용자 이름과...
xori
Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...
creepy-plugins
creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...
misp-wireshark
misp-wireshark misp-wireshark는 분석가가 Wireshark에서 데이터를 추출하여 MISP Core 형식으로 변환할 수 있도록 돕는 Lua 플러그인입니다. 사용법 Wireshark 1. Wireshark 상단 바의 Tools로 이동하여 MISP: Export to MISP format을 클릭합니다. 2. 내보내기 동작을 구성하기 위해 내보내기 옵션을 입력합니다. Main filter: 이 필드에 내보낼 데이터를 필터링하기 위한 값을 입력합니다. 기본적으로 인터페이스의 글로벌 필터에서 복사하여 붙여넣기한...
CVE-2023-24055
CVE-2023-24055 CVE-2023-24055용 POC 및 스캐너 사용에 따른 책임은 본인에게 있습니다! configscanner.py Windows에서 실행되는 KeePass 구성 파일용 간단한 파서입니다. 이 도구는 %APPDATA%\Roaming\KeePass\KeePass.config.xml 디렉터리를 열고 모든 트리거를 출력합니다. 다음 트리거는 명령줄/URL 실행 활성 데이터베이스를 파일/URL과 동기화 활성 데이터베이스 내보내기 위험한 것으로 표시됩니다. 이는 개인적인 의견이며, 다른 작업으로도 악성 작업을...
