CVE-2024-32370

CVE-2024-32370 脆弱性の説明 問題 HSC Cybersecurity HSC Mailinspector バージョン 5.2.17-3 に問題が特定されました。これにより、リモートの攻撃者は mliSystemUsers.php コンポーネントの id パラメータに細工されたペイロードを送信することで、機密情報を取得できる可能性があります。 脆弱なコンポーネント コンポーネント: mliSystemUsers.php バージョン: 5.2.17-3 から 5.2.18 まで 脆弱なパラメータ パラメータ: id ペイロード:...

CVE-2024-10140

CVE-2024-10140 このスクリプトは、エンドポイント /php/managesupplier.php?action=delete&id=32 で見つかったSQLインジェクションの脆弱性を悪用します。この脆弱性により、攻撃者はidパラメータを介して任意のSQLコマンドを注入でき、データベースを危険にさらし、機密情報を漏洩させる可能性があります。...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775와 CVE-2023-24780 2023-24780 및 CVE-2023-24775에 대한 제 Python PoC입니다. 이 SQLi CVE는 Funadmin입니다. 이 저장소는 Python CVE SQLi Funadmin에 대한 PoC 익스플로잇을 포함하고 있습니다. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 취약한 버전: Funadmin v3.2.0 /databases/table/columns의 id 매개변수를 통한 취약점 및...

CVE-2023-40933-PoC

CVE-2023-40933 CVE-2023-40933을 악용하기 위한 sqlmap 페이로드 페이로드 필요한 정보: 유효한 사용자 이름과 비밀번호 호스팅된 인스턴스의 도메인과 경로 sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 複数のSQLインジェクション脆弱性 - studentform.php および classform.php 説明 :Simple Student Attendance System v.1.0 には、認証済みの攻撃者によって悪用される可能性のある複数のSQLインジェクション脆弱性があります。これらの脆弱性は studentform.php および classform.php に存在し、「id」パラメータを介して任意のSQLコマンドを実行することが可能です。...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 환경 Docker 환경 구축 docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

rails-cve-2017-17917

rails-cve-2017-17917 이 프로젝트는 id 매개변수의 SQL 인젝션 취약점 복제를 시연하고, 이후 이 보안 문제를 완화하고 해결하는 방법에 대한 통찰력을 제공합니다. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 스택 : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917 저희는 이 CVE를 선택하여 최신 Rails 버전에서 이 문제가 지속적으...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - 位于 update.php 中 "id" 参数的 SQL 注入漏洞 描述 ：Hotel Booking Management v1.0 被发现存在通过 update.php 中 id 参数的 SQL 注入漏洞。 受影响的产品版本 ：Hotel Booking Management v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期 ：19/12/2023 CVE ：CVE-2023-49989 测试环境 ：Windows 复现步骤：...

FOXCMS-CVE-2025-29306-POC

FOXCMS パラメータインジェクション RCE – CVE-2025-29306 このリポジトリには、中国のオープンソースコンテンツ管理システムである FOXCMS v1.2 に影響を及ぼすリモートコード実行（RCE）脆弱性の Python ベースの PoC が含まれています。 CVE-ID: CVE-2025-29306 影響を受けるバージョン: FOXCMS v1.2 種別: サービスパラメータインジェクション → コード実行 脆弱性の概要 FOXCMS は、/images/index.html エンドポイントの id...

CVE-2025-28073

CVE-2025-28073 제안된 설명 phpList 3.6.3은 /lists/dl.php 엔드포인트를 통해 반사형 교차 사이트 스크립팅XSS 취약점이 있습니다. 공격자는 부적절하게 처리된 id 매개변수를 조작하여 임의의 JavaScript 코드를 주입할 수 있습니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 phpList 영향을 받는 제품 코드 베이스 phpList - 3.6.15 및 이전 버전 가능 영향을 받는 구성 요소 phpList /lists/dl.php, phpList 3.6.15 및 이전 버전 가능 ...

CVE-2023-43144

CVE-2023-43144 説明 Assets Management System 1.0 は、delete.php の id パラメータを介して SQL インジェクションに対して脆弱です。 PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch コードレビュー delete.php ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id;...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - エンジニアオンラインポータルシステムにおけるSQLインジェクションの脆弱性。 技術的説明: エンジニアオンラインポータルにSQLインジェクションの脆弱性が存在します。攻撃者は、「announcementsstudent.php」ウェブページの脆弱な「id」パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者はウェブサーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - announcementsstudent.php 脆弱なパラメータ - "id" 悪用手順: 1...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet Hospital Management System 2024 は、Insecure Direct Object Reference IDOR の脆弱性の影響を受けます。 PoC この脆弱性は、/Modernanet/LAUDO/LAU0000100/Laudo?id= URL を通じたユーザーデータアクセスのシステムの処理に存在します。この id パラメータを操作することで、攻撃者は機密性の高い医療情報にアクセスできる可能性があります。...

CVE-2024-34226

방문자 관리 시스템 1.0 제출자: Kha Do 취약점 SQL 인젝션 설명 SourceCodester 방문자 관리 시스템 1.0의 /php-sqlite-vms/?page=managevisitor&id=1에 존재하는 SQL 인젝션 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 경로 URL: /php-sqlite-vms/?page=managevisitor&id=1 매개변수: & id=여기에 인젝션 영향 이 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명...

CVE-2020-17530

무엇인가요 이는 S2-061에 대한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다 2단계: tomcat 서버를 설정합니다 3단계: 브라우저를 사용하여 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d"에 접속합니다 익스플로잇 방법 SSRF 테스트 POST /SimpleStrutswarexploded/S2061.action...

CVE-2024-41640

説明 AML Surety Eco バージョン3.5 以前には、認証なしの反射型クロスサイトスクリプティングの脆弱性があります。 対象のWebアプリケーションは、専用のエラーページ（認証なしでアクセス可能）でエラーを処理しますが、このページにはユーザー入力をサニタイズしないURLパラメータが含まれています。指定されたパラメータ値がWebアプリケーションに反映されるため、悪意のあるペイロードによって被害者のブラウザ上でJavaScriptコードが実行される可能性があります。 リスク 深刻度: 中 CVSS v3.1 スコア: 5.4 CVSS v3.1 ベクター:...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - editcustomer에서 'id' URL 매개변수를 통한 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 고객 편집 시 'id' URL 매개변수를 조작하여 MySQL 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...

semcms

Semcms 简介 SEMCMS 是一个支持多语言的外贸网站内容管理系统（CMS）。 v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 漏洞原因： /xcR45qAdmin/SEMCMSMenu.php 第66行 漏洞代码： query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 可以看出，这里的 ID 在通过 GET 传递参数时会执行 SQL 语句 过滤代码位于 /Include/contorl. PHP 第151行 function...