CVE-2024-25169-Mezzanine-v6.0.0

产品：Mezzanine CMS 版本：v6.0.0 发现日期：2024年1月10日。 报告日期：2024年1月10日。 漏洞类型：不正确的访问控制。 CVE ID：CVE-2024-25169 描述：Mezzanine v6.0.0中的一个问题允许攻击者通过精心构造的请求绕过管理面板中的访问控制机制。 POC即将推出:...

apache__jspwiki_CVE-2019-10076_2-11-0-M3

Apache JSPWiki 2.11 - 文档 根据 Apache 软件基金会（ASF）的一项或多项贡献者许可协议，进行许可。 请参阅随本作品分发的 NOTICE 文件，了解有关版权所有权的更多信息。 ASF 根据 Apache 许可证 2.0 版本（“许可证”）向你授予本文件许可； 除非遵守本许可证，否则你不得使用本文件。 你可以在以下位置获取许可证副本： http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据本许可证分发的软件是按“原样”分发的， 不附带任何明示或暗示的保证或条件。...

CVE-2022-41446

CVE-2022-41446 CodeIgnitorを使用したTeachers Record Management Systemにおける権限昇格 推奨される説明 CodeIgniter v1.0を使用したRecord Management Systemの/Admin/dashboard.phpにおけるアクセス制御の問題により、攻撃者がユーザーデータにアクセスし、変更することが可能です。 追加情報 概念実証: https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing 脆弱性タイプ...

CVE-2023-27350-PoC

CVE-2023-27350 このPoCは、PaperCut MF/NGのバージョン8.0以降、20.1.7、21.2.11、22.0.9未満のバージョンにおいて認証をバイパスする方法を示しています。有効なログイン資格情報を使用せずにシステムとやり取りすることが可能です。 Shodan プロンプト 1. http.html:"papercut" 2. http.html:"papercut" port:9191 3. http.title:"PaperCut Login" 使い方 python cve-2023-27350.py 127.0.0.1...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 説明項目: 項目: G/EPON ONU 仕様: HG323AC-B デバイスモデル XPON+2GE+1POTS+2WIFI+USB デバイスSN 70B64F-1234570B64F0C2C0C ハードウェアバージョン V1.0 ファームウェアバージョン V2.0.08-210715 PON S/N GPON000C2C0C 脆弱性の種類: 不適切なアクセス制御 脆弱性の説明:...

CVE-2024-48955_Overview

CVE-2024-48955概要 説明: Netadmin 4 IAM のアクセス制御の欠陥。 影響を受けるバージョン: V4.030319 NetAdmin システムは、機能メニューを「構築」するエンドポイントで機能データを返します。この呼び出しの応答は暗号化されておらず、システムがセッションの認可を検証しないため、攻撃者はより高い権限を持つユーザーのブラウザの内容をコピーし、コードがコピーされたユーザーの機能にアクセスできます。 脆弱性の種類 Broken Access Control CVSSスコアと攻撃ベクトル Base Score: 7.6 Vectores:...

CVE-2023-23752

Joomla! options 引数 url: 対象のJoomla!サイトのルートURL（ベースパス）。必要に応じてHTTPスキーム、ポート、ルートフォルダを含みます。 --debug: オプション。設定すると、スクリプトは取得したデータを含むデバッグ情報を出力します。 --no-color: オプション。設定すると、色付き出力を無効にし、さまざまな端末エミュレータとの互換性を向上させます。 例 python CVE-2023-23752.py https://example.com 特徴 ユーザー情報（ID、名前、ユーザー名、メール、グループ名）を取得して表示します。...

CVE-2024-50967

CVE-2024-50967 DATAGERRY アクセス制御の破損 本脆弱性は、DATAGERRY プラットフォームのバージョン 2.2.0 以下 ≤2.2.0 のすべてのバージョンに影響を与えます。...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin 目标 URL c - Webmin 的凭据 sl - 你的本地服务器 IP 和端口，用于托管你的 payload s - 回调 IP p - 回调端口 参考链接 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

CVE-2024-45058

CVE-2024-45058 CVE-2024-45058 の Broken Access Control アクセス制御の不備 の PoC です。この脆弱性により、ユーザー設定セクションで閲覧権限を持つ任意のユーザーが、自分のユーザータイプを変更して管理者になることができます。 目的の nivelusuario ID を取得してエクスプロイトを実行してください。 使用方法 usage: CVE-2024-45058.py -h -t TARGET -u USERNAME -p PASSWORD -i ID CVE-2024-45058 exploit options: -h, --hel...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39 cPanel/WHM バンドル版 における認証なしメーリングリスト作成 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43921 深刻度: 5.3 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39 cPanel/WHM にバンドル 概要 GNU Mailman 2.1.39（cPane...

CVE-2019-13403

CVE-2019-13403 報告: 2019年5月 修正: 2019年5月 報告者: B3Bo1d 説明 Temenos CWX バージョン 8.9 には、モジュール /CWX/Employee/EmployeeEdit2.aspx における不適切なアクセス制御の脆弱性が存在し、ユーザー情報の閲覧が可能になります。 PoC Before After 参考 https://vulners.com/cve/CVE-2019-13403...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Acceso Root y Exposición de Credenciales en Texto Plano en AZIOT Smart CCTV Resumen Se ha identificado una vulnerabilidad de control de acceso local CVE-2025-50777 en el firmware de la AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Versión de...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2020-24029

CVE-2020-24029 描述 由于 ForLogic Qualiex v1 和 v3 中存在未经身份验证的密码更改，攻击者可通过一个简单的请求访问客户和管理员权限及数据。 重要日期 公告（致供应商）：2020-07-12 公开披露日期：2020-08-31 漏洞类型 访问控制不当 产品供应商 ForLogic 受影响产品代码库 Qualiex - v1 Qualiex - v3 其他版本也可能受影响，尤其是同一系列中的版本（尚未测试） 受影响组件 Qualiex 攻击类型 远程 影响：权限提升 是 影响：信息泄露 是 攻击向量...

CVE-2026-27344

Inseri Core（WordPress 插件）中的失效访问控制 插件： Inseri Core 受影响组件： /includes/restapi.php 漏洞类型： 失效访问控制（缺少授权） 状态： 于 2026 年 8 月报告–以重复 为由关闭。 摘要 今年夏天测试时，我发现了 Inseri Core WordPress 插件中存在一个失效访问控制漏洞。 该插件暴露了一个由“导出”按钮使用的 REST API 端点，允许下载文章/页面的存档。此端点没有 正确验证当前用户的权限或内容的发布状态。 因此，未认证（或低权限）用户可以下载文章的存档，即使该文章已被设置为草稿 或已删除 。...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 认证绕过远程代码执行 该 Python 脚本利用 CVE-2022-1388，一个 F5 BIG-IP iControl REST 中的严重漏洞，由于不正确的访问控制和 HTTP 标头处理，允许未经身份验证的远程命令执行 。 ⚠️ 仅用于教育和授权的安全研究。请勿用于您不拥有或未经明确许可测试的系统。 漏洞概要 CVE 编号： CVE-2022-1388 供应商： F5 Networks 受影响产品： BIG-IP（多个版本） 影响： 远程攻击者可以通过精心构造的 HTTP 请求绕过身份验证并执行任意系统命令。...

smart-contract-attack-vectors

智能合约攻击向量 本仓库的目标是汇集所有可能的智能合约漏洞以及相应的学习资源。 欢迎随时提交 pull request，无论是小修复，还是您想添加的文档或工具。 安全漏洞列表 访问控制 使用 tx.origin 进行身份验证 默认可见性 签名验证 未受保护的 Ether 提取 未受保护的 SELFDESTRUCT 指令 遗漏的修饰器 不正确的修饰器名称 权限过大的角色 低级调用的账户存在性检查 使用函数变量的任意跳转 断言违例 绕过合约大小检查 无效果的代码 复杂修饰器 拒绝服务（DOS） 意外回滚 区块 Gas 上限 无 Gas 补贴的外部调用 脏的高阶位 熵错觉 / 不安全的随机性...

CVE-2025-65672

CVE-2025-65672 Insecure Direct Object Reference（IDOR）がclassroomio 0.1.13に存在し、コース設定への不正な共有および招待アクセスを許可します。 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang RivuDon、シッキム州、インド 脆弱性の詳細 Insecure Direct Object Reference（IDOR）/ 不適切なアクセス制御 概要 ClassroomIO バージョン 0.1.13...

CVE-2025-65670

CVE-2025-65670 classroomio 0.1.13 における安全でないダイレクトオブジェクト参照（IDOR）により、学生が URL 内のコース ID を操作して管理者/教師の機密エンドポイントにアクセスでき、その結果、コース、管理者、および学生の機密データが不正に開示されます。この漏洩は、システムがアクセス制限を強制する正常な状態に戻る直前の一瞬のうちに発生します。発見者: Rivek Raj Tamang RivuDon, Sikkim, India. 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj...