259 matches found
ASPX_WebShell_COFFLoader
COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...
EUVD-2026-94284
Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...
CVE-2026-92532
A vulnerability exists in the BugTracker.NET attachment functionality where an authenticated user with administrator privileges can modify application configurations to store files in a web-accessible directory. Due to insufficient file extension validation , an attacker can upload and execute a ...
cve-2020-0688-webshell-upload-technique
Exchange 원격 코드 실행 CVE-2020-0688 - RED TEAM MODE ON 필요: python3+ UNIVERSAL CVE-2020-0688에 대한 Python 구현, ASPX 웹쉘을 사용하여 사용자 정의 명령 출력 이것은 보안상의 이유로 취약점 시연을 용이하게 하기 위한 POC일 뿐입니다. 저는 모든 불법적인 행위를 반대하며, 이 스크립트로 인해 발생하는 모든 행위에 대해 책임을 지지 않습니다...
CVE-2025-52691
CVE-2025-52691 SmarterMail 未認証の任意ファイルアップロード RCE 概要 未認証のまま任意のファイルをアップロードでき、リモートコード実行へと至る重大な脆弱性です。 項目| 値 ---|--- 製品| SmarterMail 影響を受けるバージョン| Build 9406 以前 CVSS| 10.0 重大 種別| 任意のファイルアップロード ベクター| HTTP 認証不要 影響| リモートコード実行 攻撃フロー flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C --...
ProxyLogon
ProxyLogon 원본 PoC: https://github.com/testanull 사용 방법: python proxylogon.py 예시: python proxylogon.py primary [email protected] 성공하면 웹쉘로 접속됩니다. exit 또는 quit를 입력하여 웹쉘에서 빠져나옵니다 또는 ctrl+c. 기본적으로 test.aspx 파일을 생성합니다. 변경 가능합니다. 지원: 이 프로젝트는 공식적으로 지원되지 않지만 PR은 환영합니다 : 특별 감사 및 참고 자료: @Flangvik...
CVE-2022-34919
CVE-2022-34919 バージョン15.2.1.79 より前の Contensis Content Management System の 'Classic' インターフェースには、認証されていないユーザーが任意のファイルをアップロードおよび承認できる脆弱性が存在します。aspx ファイルをアップロードすることで、Web サーバーのコンテキストでコマンドを実行することが可能です。 この脆弱性は2022年3月に発見され、Zengenti が2022年4月8日のリリースで修正しました。 再現手順: 1: 最初のファイルアップロードは、以下のエンドポイントへの POST...
CVE-2019-13403
CVE-2019-13403 보고: 2019년 5월 수정: 2019년 5월 크레딧: B3Bo1d 설명 Temenos CWX 8.9 버전에서 /CWX/Employee/EmployeeEdit2.aspx 모듈에 취약한 접근 제어Broken Access Control 취약점이 존재하며, 이를 통해 사용자 정보를 조회할 수 있습니다. PoC 이전 이후 참조 https://vulners.com/cve/CVE-2019-13403...
CVE-2025-57460
CVE-2025-57460 説明: machsol machpanel 8.0.32におけるファイルアップロードの脆弱性により、攻撃者がウェブシェルを取得可能。 POC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、ASPxウェブシェルをアップロードしてチケットを送信し、最後にファイルを開いてシェルを実行し、whoamiなどのコマンドを実行します。 発見者: Aljohara Abdulmohsen Alsubaie...
CVE-2026-11412
A weakness has been identified in Jinher OA C6. The affected element is an unknown function of the file /C6/JHSoft.Web.ModuleCount/GetFormSn.aspx. Executing a manipulation of the argument queryID can lead to sql injection. The attack may be performed from remote. The exploit has been made availab...
EUVD-2026-33974
Spacelabs Healthcare Sentinel versions 10.5.x and higher and 11.x.x before 11.6.0 contain an unauthenticated remote code execution vulnerability through a deprecated .NET Remoting HTTP channel exposed on port 8989 that allows attackers to perform arbitrary file read and write operations by...
CVE-2025-70995
An issue in Aranda Service Desk Web Edition ASDK API 8.6 allows authenticated attackers to achieve remote code execution due to improper validation of uploaded files. An authenticated user can upload a crafted web.config file by sending a crafted POST request to /ASDKAPI/api/v8.6/item/addfile,...
EUVD-2026-4776
An out-of-band SQL injection vulnerability OOB SQLi has been detected in the Performance Evaluation EDD application developed by Gabinete Técnico de Programación. Exploiting this vulnerability in the parameter 'Idusuario' and 'Idevaluacion’ in ‘/evaluacionhcaevalua.aspx’, could allow an attacker ...
CVE-2020-12470
MonoX through 5.1.40.5152 allows administrators to execute arbitrary code by modifying an ASPX template...
CVE-2025-61548
SQL Injection is present on the hfInventoryDistFormID parameter in the /PSP/appNET/Store/CartV12.aspx/GetUnitPrice endpoint in edu Business Solutions Print Shop Pro WebDesk version 18.34 fixed in 19.69. Unsanitized user input is incorporated directly into SQL queries without proper parameterizati...
edu Business Solutions Print Shop Pro WebDesk 安全漏洞
edu Business Solutions Print Shop Pro WebDesk is a print order management system from edu Business Solutions, USA. A security vulnerability exists in edu Business Solutions Print Shop Pro WebDesk version 18.34, which originates from an incorrect operation of the parameter hfInventoryDistFormID in...
Exploit for CVE-2025-52691
CVE-2025-52691 SmarterMail Unauthenticated Arbitrary File U...
EUVD-2019-19201
Malware in sbrugna...