129414 matches found
CVE-2023-49989
CVE-2023-49989 Hotel Booking Management v1.0 - SQL-инъекция через параметр "id" в файле update.php Описание : В Hotel Booking Management v1.0 обнаружена уязвимость SQL-инъекции через параметр id в файле update.php. Версия уязвимого продукта : Hotel Booking Management v1.0 Автор CVE : Geraldo...
CVE-2024-35469
CVE-2024-35469 Отправитель: Kha Do Система управления персоналом 1.0 Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /hrm/user/ в SourceCodester Система управления персоналом 1.0 позволяет злоумышленникам выполнять произвольные SQL-команды через параметры пароля. Затронутый компонент...
CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated
CVE-2022-40032: Простая система управления задачами - SQL-инъекция через 'login' и 'password' без аутентификации Название эксплойта: Simple Task Managing System - SQL-инъекция через 'login' и 'password' без аутентификации Дата: 2022-01-09 Автор эксплойта: Hamdi Sevben Домашняя страница вендора:...
Arjun
Arjun Набор для обнаружения HTTP-параметров Что такое Arjun? Arjun может находить параметры запроса для URL-адресов. Если вы не поняли, что это значит, ничего страшного, читайте дальше. Веб-приложения используют параметры или запросы для принятия пользовательского ввода, рассмотрим следующий прим...
CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template
CVE-2024-51568 - CyberPanel 명령 삽입 PoC CVE-2024-51568을 테스트하기 위한 개념 증명 환경 및 Nuclei 템플릿입니다. 이는 CyberPanel의 중요한 사전 인증 명령 삽입 취약점입니다. 취약점 세부 정보 CVE: CVE-2024-51568 심각도: 중요 CVSS 9.8 유형: 사전 인증 명령 삽입 엔드포인트: /filemanager/upload 파라미터: completePath 영향: 루트 권한으로 원격 코드 실행 빠른 시작 1. 취약한 환경 시작 cd docker/...
CVE-2021-23017-PoC
CVE-2021-23017-PoC pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오...
Parth
Parth Эвристический сканер уязвимых параметров Введение Некоторые имена HTTP-параметров чаще ассоциируются с одной функциональностью, чем с другими. Например, параметр ?url= обычно содержит URL в качестве значения и поэтому часто становится жертвой атак file inclusion, open redirect и SSRF. Parth...
CVE-2026-66493
파일 작업의 경로 탐색 삭제 / 복사 / 이동 PhocaCommander ≤ 6.1.3 — 인증된 관리자가 웹 루트 외부 파일을 조작할 수 있음 요약 PhocaCommander의 파일 작업 핸들러는 공격자가 제어하는 base64 인코딩 매개변수pathfrom, pathwhere를 사용하여 소스 및 대상 경로를 구성하지만, 경로 포함 검증을 전혀 수행하지 않습니다. 인증된 관리자는 웹 서버 프로세스가 접근할 수 있는 파일 시스템 어디에서나 파일을 삭제, 복사, 이동할 수 있습니다. 실험실에서 확인된 내용: 웹 루트 외부의...
CVE-2024-36527
CVE-2024-36527 PoC 및 대량 스캐너 개요 CVE-2024-36527에 대한 PoC: puppeteer-renderer v.3.2.0 및 이전 버전은 디렉터리 트래버설Directory Traversal 취약점이 있습니다. 공격자는 URL 매개변수에 file 프로토콜을 사용하여 서버의 민감한 정보를 읽을 수 있습니다. Zac Wang이 공개한 보안 권고를 기반으로 M Ali가 PoC를 작성했습니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-36527.py -u...
CVE-2026-66492
파일 업로드 대상의 경로 순회 PhocaCommander ≤ 6.1.3 — 인증된 관리자가 웹 루트 외부에 파일을 쓸 수 있음 요약 PhocaCommander의 파일 업로드 핸들러는 경로 포함 검증 없이 공격자가 제어하는 base64로 인코딩된 folder 매개변수에서 대상 경로를 구성합니다. 인증된 관리자는 웹 서버 프로세스가 쓸 수 있는 웹 루트 외부의 임의 위치에 파일을 업로드할 수 있습니다. 실험실에서 확인된 내용: folder=Li4vLi4vLi4vdG1w = ../../../tmp로 업로드하면 업로드된 파일이...
cve-2022-33891
CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел другие POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не открывал эту уязвимость/эксплойт. Я просто хотел сделать...
cve-2021-45043
cve-2021-45043 HD-Network 실시간 모니터링 시스템 2.0은 /language/lang sLanguage 매개변수를 통해 ../ 디렉터리 트래버설을 허용하여 /etc/shadow를 읽을 수 있습니다. 최초 게시물 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp를 통한 익스플로잇 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...
hook
Hook Hook은 WatchGuard SSH 인터페이스의 매개변수 주입 취약점을 악용합니다. 이 취약점으로 인해 낮은 권한의 사용자가 공격자가 제어하는 FTP 서버로 임의의 시스템 파일을 유출할 수 있습니다. 다행히도 이 스크립트가 기본적으로 사용하는 status라는 내장 저권한 사용자가 있습니다. status 사용자가 readonly 비밀번호를 사용할 것이라고 가정하는 것이 무리는 아니지만, 필수는 아닙니다. Hook은 configd-hash.xml 사용자 파일을 유출합니다. 이 파일에는 해시된 사용자 비밀번호가 포함되어...
CVE-2025-31131
CVE-2025-31131 - YesWiki 4.5.2 미만 경로 탐색 익스플로잇 이것은 YesWiki 4.5.2 이전 버전을 대상으로 하는 인증되지 않은 경로 탐색 익스플로잇입니다. 취약점은 squelette 매개변수에 존재하며, 서버에서 임의의 파일을 읽을 수 있게 합니다. 취약점 세부 정보 CVE-ID: CVE-2025-31131 영향 받는 소프트웨어: YesWiki 4.5.2 미만 유형: 경로 탐색 심각도: 높음 CVSS: 8.6 참조:...
exploit-CVE-2016-8016-25
McAfee Virus Scan for Linux 다중 원격 결함 이 익스플로잇과 이 저장소의 모든 코드는 McAfee 라이선스 위반 관련 문제를 피하기 위해 제거되었습니다. McAfee VirusScan Enterprise for Linux는 McAfee의 엔터프라이즈 안티바이러스 솔루션입니다. 독특한 Linux 기반 온-액세스 스캐너는 시스템에서 잠재적인 공격을 지속적으로 모니터링합니다. 결함 VSEL 2.0.3및 이전 버전은 다음과 같은 공개된 보안 취약점에 취약합니다. ENSL 10.2 릴리스는 다음 취약점을 해결합니다...
CVE-2026-56292-AcyMailing-SQLi
CVE-2026-56292 — AcyMailing for Joomla 인증되지 않은 SQL 인젝션 저자: nullwhisper 승인된 보안 연구 / 취약점 검증 용도로만 사용하십시오. AcyMailing for Joomla는 공개 프런트엔드 작업 frontentityselect::loadEntityFront를 노출합니다. 이전 버전에서는 columns 매개변수가 삭제sanitization 없이 SQL 쿼리에 직접 전달됩니다. 패치된 버전에서는 acymsecureDBColumn을 사용하고 ... not secured와 같은 오류...
CVE-2021-38817-Remote-OS-Command-Injection
CVE-2021-38817-Remote-OS-Command-Injection TastyIgniter v3.0.7 Sendmail 웹 파트에서의 인증된 원격 OS 명령 주입/원격 코드 실행 CVE-2021-38817 TastyIgniter v3.0.7 레스토랑 CMS의 Sendmail 구성 메뉴에 인증된 원격 OS 명령 주입 취약점이 존재합니다. Sendmail Path 매개변수가 적절히 삭제sanitize되지 않아, 필드에 채워진 /usr/sbin/sendmail -bs 명령어에 세미콜론과 추가 OS 명령어를 추가하여 임의...
CVE-2020-17496
CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...
CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure
PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Неавторизованный удаленный пользователь может сформировать HTTP-запрос к /public/login.htm или /index.htm, указав параметр 'type'. Пример: http://127.0.0.1/public/login.htm?type=probes Замените probes на одно из следующих значений, чтоб...