3005 matches found
exploit-CVE-2016-8016-25
McAfee Virus Scan for Linux 다중 원격 결함 이 익스플로잇과 이 저장소의 모든 코드는 McAfee 라이선스 위반 관련 문제를 피하기 위해 제거되었습니다. McAfee VirusScan Enterprise for Linux는 McAfee의 엔터프라이즈 안티바이러스 솔루션입니다. 독특한 Linux 기반 온-액세스 스캐너는 시스템에서 잠재적인 공격을 지속적으로 모니터링합니다. 결함 VSEL 2.0.3및 이전 버전은 다음과 같은 공개된 보안 취약점에 취약합니다. ENSL 10.2 릴리스는 다음 취약점을 해결합니다...
CVE-2019-7238
CVE-2019-7238 RCE python3 CVE-2019-7238.py url...
CVE-2021-3131
CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...
CVE-2024-27564
CVE-2024-27564 설명: pictureproxy.php의 취약점으로 인해 원격 공격자가 url 매개변수에 URL을 주입하여 임의의 요청을 수행할 수 있습니다. 이 SSRF 취약점은 인증 없이 악용될 수 있어 특히 위험합니다. 취약한 코드는 pictureproxy.php 파일에 있습니다. 이 함수가 url 매개변수를 제대로 검증하지 않기 때문에 문제가 발생합니다. $GET'url' 변수는 filegetcontents 함수에 전달되며, 이 함수는 지정된 URL에서 콘텐츠를 가져옵니다. 이로 인해 SSRF가 발생할 수...
CVE-2017-10271
CVE-2017-10271 用法: python CVE-2017-10271.py url...
CVE-2021-22941
사용 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 참조 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
SSRF-Exploit-CVE-2024-27564
SSRF-Exploit-CVE-2024-27564 プロジェクトタイトル このプロジェクトは、pictureproxy.php ファイルのサーバーサイドリクエストフォージェリ SSRF 脆弱性を実証します。 説明 pictureproxy.php の脆弱性により、リモート攻撃者が url パラメータに URL を注入して任意のリクエストを実行できます。この SSRF 脆弱性は認証なしで悪用される可能性があり、特に危険です。 脆弱なコードは pictureproxy.php ファイルにあります。この問題は、関数が url パラメータを適切に検証しないために発生します。$GET'url'...
CVE-2023-51214
제안된 설명 크로스 사이트 스크립팅Cross Site Scripting 취약점이 Implementing an Activity Log in Your Web App Using PHP v.1에 존재하여, 원격 공격자가 URL에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 크로스 사이트 스크립팅 XSS 제품 공급업체 sourcecodester.com 영향받는 제품 코드 베이스 Implementing an Activity Log in Your Web App Using PHP - v1 영향받는 구성 요소 URL ...
CVE-2023-50596
CVE-2023-50596 제안된 설명 PHP 및 API v.1.00000를 사용하는 Simple Image Stack Website의 Cross Site Scripting 취약점으로 인해 원격 공격자가 URL에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 추가 정보 URL 섹션에 페이로드를 붙여넣으세요 "onmouseenter=alert1// "onmouseenter=alertdocument.domain// 취약점 유형 Cross Site Scripting XSS 제품 공급업체 sourcecodester.com...
CVE-2024-4577
CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...
CVE-2026-77137
The extension fails to properly sanitize user input before using it in a database query. As a result, a low-privileged backend user can inject arbitrary SQL through a URL parameter within the "Forms Export" backend module. Exploitation requires a low-privileged backend user and read access to the...
EUVD-2026-65339
The extension fails to properly sanitize user input before using it in a database query. As a result, a low-privileged backend user can inject arbitrary SQL through a URL parameter within the "Forms Export" backend module. Exploitation requires a low-privileged backend user and read access to the...
CVE-2026-77137
CVE-2026-77137 is a SQL injection vulnerability in the TYPO3 extension "Forms Export" (extension key: frp_form_answers ). The extension fails to properly sanitize user input before using it in a database query, allowing a low-privileged backend user to inject arbitrary SQL through a URL parameter...
CVE-2026-77137 SQL Injection in extension "Forms Export" (frp_form_answers)
The extension fails to properly sanitize user input before using it in a database query. As a result, a low-privileged backend user can inject arbitrary SQL through a URL parameter within the "Forms Export" backend module. Exploitation requires a low-privileged backend user and read access to the...
CVE-2025-63441
CVE-2025-63441 タイトル: エンドポイント u/administrator/friends における arbitrarily supplied URL parameter param を介した反射型XSS 概要: OSSNアプリケーションの u/administrator/friends エンドポイントにおいて、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 この脆弱性により、攻撃者は任意に指定されたURLパラメータの名前に悪意のあるスクリプトを注入できます。 影響: ウェブサイトの仮想的な改ざんを実行する。 ユーザーが実行可能な任意の操作を実行する...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...
CVE-2024-50961
민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...
WordPress StageShow <5.0.9 - Open Redirect
WordPress StageShow plugin before 5.0.9 contains an open redirect vulnerability in the Redirect function in stageshowredirect.php. A remote attacker can redirect users to arbitrary web sites and conduct phishing attacks via a malicious URL in the url parameter. id: CVE-2015-5461 info: name:...