129075 matches found
CVE-2019-12453
CVE-2019-12453 CVE-2019-12453 MicroStrategy Web 10.1补丁10之前版本中的存储型XSS漏洞 作者: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 在MicroStrategy Web 10.1补丁10之前的版本中，由于缺少输入验证，FLTB参数中存在存储型XSS漏洞。该FLTB参数在整个应用程序中使用。...
cve-2025-9933
🔒 管理员面板的凭据 用户名: admin 密码: Test@123 用户名: [email protected] 密码: Test@123 或注册新用户。 描述 在 PHPGurukul Beauty Parlour Management System 1.1 中发现一个漏洞。受此影响的是文件 /admin/view-appointment.php 中某些未知功能。对参数 viewid 的篡改导致 SQL 注入。攻击可能远程发起。该利用方式已公开披露，可能被使用。 访问 MySQL（终端） docker compose exec db mysql -uuser -p...
cve-2023-1874
CVE-2023-1874 免责声明 此脚本仅设计用于白帽子和教育目的。任何将此脚本用于未经授权测试或不属于您的设备的行为，均由您自行承担责任。此脚本作者对您使用此脚本所做的任何事情不承担任何责任。您的行为由您自己负责。 描述 CVE-2023-1874 是 WP Data Access 插件 5.3.7 及更早版本中的一个漏洞。攻击者可以在更新个人资料时提供 wpdarole 选项来提升权限。 来自 NIST： The WP Data Access plugin for WordPress is vulnerable to privilege escalation in version...
ABO.CMS-Login-SQLi-CVE-2024-25227
ABO.CMS-Login-SQLi-CVE-2024-25227 未认证SQL注入与登录绕过 CVE-2024-25227 日期：2024年2月23日 测试版本：ABO.CMS 5.8 厂商：ABO.CMS 厂商网址：https://abocms.ru ABO.CMS 5.8 在管理员登录页面的 tblogin 参数处存在 SQL 注入漏洞。 受影响的组件为管理员登录页面的 "tblogin" 参数。 其他版本也可能存在此漏洞。 攻击类型为远程攻击，攻击向量为在管理员登录页面中通过 POST 请求传递 "tblogin" 参数。 描述： ABO.CMS 5.8 SQL 注入漏洞，...
CVE-2019-12542
CVE-2019-12542 Zoho ManageEngine ServiceDesk Plus 9.3 中的XSS漏洞（位于SearchN.do） 信息描述：在Zoho ManageEngine ServiceDesk Plus 9.3中发现了一个问题。通过SearchN.do的userConfigID参数存在XSS漏洞。 作者：Tarantula团队 - VinCSS（Vingroup成员）的Concobe Payload（利用载荷）...
CVE-2025-69606-GSVoIP-XSS
CVE-2025-69606 — GSVoIP Web Panel における反射型 XSS 重要度: 中 | CWE: CWE-79 | 認証の必要性: 不要 | 攻撃ベクトル: リモート 概要 反射型クロスサイトスクリプティング XSS の脆弱性が GSVoIP Web Panel v2.0.90 で特定されました。エラーのエンドポイントの msg パラメータは、HTML 応答に反映する前にユーザー制御の入力をサニタイズしないため、被害者のブラウザで任意の JavaScript が実行される可能性があります。 影響を受ける製品 フィールド| 詳細 ---|--- 製品| GSVoIP...
CVE-2025-66955
CVE-2025-66955 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおけるローカルファイルインクルージョンにより、リモート認証済みユーザーが downloadAttachment および downloadAttachmentFromPath API 呼び出しの「path」パラメータを介してホスト上のファイルにアクセスできます。 CVSS Vectors CVSS 3.1: 7.7, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS 4.0: 8.4,...
Mass-Assigner
Mass Assigner Mass Assigner 是一款强大的工具，旨在识别并利用 Web 应用程序中的批量赋值漏洞。它首先从指定请求中获取数据（例如获取用户个人资料数据），然后系统地尝试将响应中提取的每个参数逐一应用到提供的第二个请求中。这种方法能够自动化测试和利用潜在的批量赋值漏洞。 ⚠️ 免责声明 此工具会主动修改服务器端数据。使用前请确保您已获得适当授权。使用本工具进行的任何未经授权或非法活动，风险完全由您自行承担。 🪄 功能特性 支持在请求中添加自定义标头 可针对原始请求和目标请求自定义多种 HTTP 方法 支持速率限制，有效管理请求阈值...
Spring_cve-2022-22980
Springcve-2022-22980 spring data mongodb リモートコード実行 | cve-2022-22980 poc 説明 Spring Data MongoDB アプリケーションは、入力がサニタイズされていない場合、@Queryや@Aggregationアノテーションが付与されたクエリメソッドで、値のバインディングのためにクエリパラメータプレースホルダを含むSpEL式を使用すると、SpEL インジェクションに対して脆弱性があります。 ビデオ POC 最新のエクスプロイト PoC についてはフォローしてください YouTube Twitter Facebook...
See-SURF
See-SURF セキュリティスキャナー（現在はAI 🤖 搭載）で、Webアプリケーション内の潜在的なServer Side Request Forgery（SSRF）パラメータを検出します。See-SURFは、潜在的なSSRFパラメータの検出を支援するだけでなく、その検証も行い、システムとユーザーデータの漏洩からアプリケーションを保護します。 🎓 引用 本ソフトウェアを研究論文や記事などで使用する場合は、引用してください。 @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav, month = jul,...
HeimShell
HeimShell CVE-2023-51803 HeimShell 是针对 CVE-2023-51803 的漏洞利用工具，利用了 LinuxServer.io Heimdall（≤ 2.5.6）中的任意文件上传漏洞。它会自动检测目标版本，并提示可利用性，或通过 SHELLURL 远程获取 PHP shell。 ≤ 2.2.2 : 存在任意文件上传漏洞，但文件以静态方式提供，且不会被远程获取 URL ≥ 2.2.3 & ≤ 2.5.6: 通过图标 URL 上传远程获取 PHP shell 版本检查: 获取 /settings 并解析版本字段，以确认存在任意上传能力。 CSRF 令牌获取:...
CVE-2024-44542
CVE-2024-44542 描述：todesk v1.1 被发现包含一个SQL注入漏洞，漏洞位于 /todesk.com/news.html 的 title 参数中。 漏洞类型：SQL注入 产品供应商：todesk 受影响产品版本：todesk - v1.1 受影响组件：todesk.com, news.html 攻击类型：远程 影响信息泄露：是 攻击向量：攻击者可以通过构造特定的URL请求来利用该SQL注入漏洞，例如：访问 https://todesk.com/news.html?tagid=&title=1' AND SELECT 6268 FROM SELECTSLEEP10gh...
joomla_CVE-2023-23752
joomlaCVE-2023-23752 Joomla - 一个请求参数突破Rest API 受影响版本 Joomla大约有三个路由入口，分别是 根目录下的index.php（用户访问文章） 根目录下的administrator/index.php（管理员管理） 根目录下的api/index.php（开发者使用的Rest API） 未授权接口正是第三个入口。因此只有 Joomla 4.0.0——Joomla 4.2.7 受影响（Rest API 4.x 为官方开发） 当 public=true 时的API列表...
CVE-2025-61148
CVE-2025-61148 该漏洞存在于学生支付API中。应用程序未能正确验证请求收据的用户是否有权查看该收据。通过修改API请求中的recno参数，攻击者可以访问其他用户的收据。 CVE-2025-61148：EduplusCampus学生支付API中的IDOR漏洞 CVE ID： CVE-2025-61148 漏洞类型： 不安全的直接对象引用（IDOR） 受影响产品： EduplusCampus 受影响端点： /student/get-receipt 研究人员： Vinay Sharma 摘要...
CVE-2021-39378
openSIS 8.0 SQL 注入漏洞 CVE-2021-39378 当使用 MySQL（MariaDB）作为应用程序数据库时，openSIS 8.0 版本存在 SQL 注入漏洞。恶意攻击者可以通过易受攻击的 str= 参数向 MySQL（MariaDB）数据库执行 SQL 命令。 易受攻击的 PHP 页面： NamesList.php 漏洞 Payload sqlmap -u "http://localhost:8081/NamesList.php?str=J&blockid=1" --cookie="PHPSESSID=s8n71sv8ji77mdjkmh6cj1ik5d;...
CVE-2021-39377
OPENSIS 8.0 SQL 注入漏洞 CVE-2021-39377 当使用 MySQL（MariaDB）作为应用程序数据库时，openSIS 8.0 版本存在 SQL 注入漏洞。恶意攻击者可以通过易受攻击的 username= 参数向 MySQL（MariaDB）数据库发出 SQL 命令。 易受攻击的 PHP 页面： index.php - username 参数 易受攻击的 Payload sqlmap "http://localhost:8081/index.php" --users...
CVE-2022-24853
CVE-2022-24853 Metabase NTLM リフレクション / リレー攻撃 CVE-2022-24853 発見に関するブログ記事: https://secure77.de/metabase-ntlm-relay-attack/ Github セキュリティアドバイザリ: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC http://metabase-target-server.com/api/geojson?url=jar:file:\test.txt!/...
CVE-2023-40931-PoC
CVE-2023-40931 CVE-2023-40931を悪用するためのsqlmapペイロード ペイロード 必要な情報: 有効なユーザー名とパスワード ホストされたインスタンスのドメインとパス sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...
cve-2020-27358-27359
CVE-2020-27358 / CVE-2020-27359 CVE-2020-27358 和 CVE-2020-27359 的利用步骤 CVE-2020-27358 在 REDCap 8.11.6 至 9.x（10 之前）版本中发现了一个问题。Messenger 的 CSV 功能（允许用户将其对话线程导出为 CSV）允许非特权用户通过更改发送至端点 Messenger/messengerdownloadcsv.php?title=Hey&threadid=THREADID 的请求中的 threadid 参数，来导出彼此之间的对话线程。 测试步骤 1. 以任意用户身份登录。 2...