codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

codecentric 的 Spring Boot Admin 这个社区项目为 Spring Boot ® 应用程序提供了一个管理界面。 可以使用 Pyctuator 监控 Python 应用程序。 Spring Boot Admin 为已注册的应用程序提供以下功能： 显示健康状态 显示详细信息，例如 JVM 与内存指标 micrometer.io 指标 数据源指标 缓存指标 显示 build-info 编号 跟踪并下载日志文件 查看 JVM 系统与环境属性 查看 Spring Boot 配置属性 支持 Spring Cloud 的可 POST /env- 和...

Admin-Panel_Finder

Admin Panel Finder インフラストラクチャとアプリケーションの管理インターフェースを列挙するBurp Suite拡張機能です。 OWASP参考: 分類 : Webアプリケーションセキュリティテスト 02-構成とデプロイメント管理テスト OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 なぜこの拡張機能を使うべきか？ マルチスレッド テストの異なる設定可能なレベル 含めるステータスコード 除外するステータスコード 1000以上の組み込みペイロード 独自の辞書を読み込めます ルートディレクトリの編集可能...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Decap CMS（ 复现步骤 1. 以贡献者/编辑者（低权限）身份登录。 2. 创建一篇新的博客文章。 3. 将 payload 插入其中一个易受攻击的字段（例如 title）。 4. 保存该文章。 5. 以管理员（高权限）身份登录。 6. 在预览中打开该文章。 7. Payload 在管理员的浏览器上下文中执行。 截图 易受攻击的字段 管理员打开预览 → payload 执行： 影响 多个字段（title、tags、description、body）存在存储型 XSS 在管理员/编辑者会话中执行任意 JavaScript 可能导致： 会话劫持 凭据窃...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS ルーター WF2409E コマンドインジェクション PoC 脆弱性の説明: NETIS SYSTEMS ルーター WF2409E（バージョン V3.6.42541）の ping および traceroute 機能は、コマンドインジェクション攻撃に対して脆弱です。Web 管理インターフェースを介してこれらの機能のパラメータに悪意ある入力を仕込むことができ、影響を受けるプロセスの権限で任意のコマンドを実行できるようになります。 PoC 手順: 1. ターゲットを特定する: NETIS SYSTEMS ルータ...

magnolia-rce

漏洞标题：Magnolia DX Core 6.3.8 - 命令注入 日期：05/16/2025 漏洞作者：tmrswrr 版本：6.3.8 厂商主页：https://docs.magnolia-cms.com/home/ 产品：https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 以管理员身份进行身份验证： https://demoauthor.magnolia-cms.com/.magnolia/admincentral Username:...

Sitecore Experience Manager (XM) and Experience Platform (XP) - Hardcoded Credentials

Sitecore Experience Manager XM and Experience Platform XP versions 10.1 to 10.1.4 rev. 011974 PRE, all versions of 10.2, 10.3 to 10.3.3 rev. 011967 PRE, and 10.4 to 10.4.1 rev. 011941 PRE contain a hardcoded user account. Unauthenticated and remote attackers can use this account to access...

CVE-2026-36960

CVE-2026-36960：Web 管理界面中的跨站请求伪造（CSRF） CVE ID： CVE-2026-36960 日期： 2026-04-29 发现者： Kirubel Solomne 厂商： U-SPEED 产品： U-SPEED 路由器 固件版本： V1.0.0 CWE： CWE-352 - 跨站请求伪造（CSRF） 描述 U-SPEED 路由器固件 V1.0.0 未对管理 API 端点实施 CSRF 防护机制，例如反 CSRF 令牌或严格的 Origin/Referer 校验。攻击者可以构造一个恶意网页，向配置端点发送伪造的 HTTP...

cpanel-control-plane-exposure-check

cPanel 控制面板暴露检测 用于识别互联网暴露的 cPanel、WHM 和 Webmail 管理界面的轻量级安全验证工具，适用于外部攻击面检测。 该工具执行服务验证、暴露分类、HTTP 响应分析以及基本安全上下文识别，以协助进行授权攻击面评估和加固验证。 功能特性 检测暴露的 cPanel 管理界面 识别可公开访问的 WHM 门户 检查常见的 cPanel/Webmail 管理端口 支持 HTTP 和 HTTPS 验证 执行响应分类 检测非 cPanel/WAF 响应 提供结构化表格输出 包含基本修复建议 支持的端口 服务| 端口 ---|--- cPanel| 2082, 2083...

CVE-2025-56311

CVE-2025-56311：安全公告 – FD602GW-DX-R410 路由器重启功能中的 CSRF 漏洞 FD602GW-DX-R410 光纤路由器管理界面（固件版本 V2.2.14）中跨站请求伪造（CSRF）漏洞的概念验证与安全公告。本公告概述了影响、攻击向量及修复建议。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410 路由器中的 CSRF 漏洞允许远程攻击者在管理员已认证的情况下，通过向 /boaform/admin/formReboot 发送精心构造的 POST 请求重启设备。 概述 在 FD602GW-DX-R410 光纤路由器的...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 摘要 Trisolutions BRPerfX 1.4.4.0 版本存在一个漏洞，会在管理配置界面中以明文形式暴露 LDAP 凭据。 经过身份验证的管理员可以使用标准浏览器开发者工具检查客户端代码，从而获取该凭据。 受影响版本 1.4.4.0 修复 供应商补丁已于 2026-02-25 发布 致谢 Victor Mielke...

CVE-2025-14340

XSS 导致管理员账户接管（CVE-2025-14340） Payara 的管理 REST 接口（Administration Rest Interface）中存在一个跨站脚本（XSS）漏洞，允许执行攻击者控制的 JavaScript，从而导致管理员账户被接管。原因如下： 1. 该面板使用 HTTP Basic Auth（对于同源请求，浏览器会自动发送凭据）。 2. change-admin-password 端点更新用户密码时不需要当前密码。 3. change-admin-password 表单没有 CSRF 保护。 4. 通过 /management/domain/version ...

EUVD-2026-76738

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...

EUVD-2026-76744

When a particular authentication mode is configured, the reverse proxy forwards requests for a bundled third-party administrative interface directly to that interface without applying the gateway's own authentication requirement first. All access control for this administrative interface, which...

CVE-2026-90449

When a particular authentication mode is configured, the reverse proxy forwards requests for a bundled third-party administrative interface directly to that interface without applying the gateway's own authentication requirement first. All access control for this administrative interface, which...

CVE-2026-90456 Use of default credentials in Malcolm

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...

CVE-2026-90456

CVE-2026-90456 affects a bundled inventory-management component whose example environment-configuration file ships with a fixed, publicly-known administrative password . If a deployment copies this example file into active configuration without running the setup routine that regenerates credentia...

CVE-2026-90449 Missing Authentication for Critical Function in Malcolm

When a particular authentication mode is configured, the reverse proxy forwards requests for a bundled third-party administrative interface directly to that interface without applying the gateway's own authentication requirement first. All access control for this administrative interface, which...

CVE-2026-90449

CVE-2026-90449 affects a reverse proxy/gateway in an ICS/OT deployment (per the referenced CISA advisory icsa-26-254-01 ). When a particular authentication mode is configured, the reverse proxy forwards requests to a bundled third-party administrative interface without first applying the gateway'...

CVE-2026-90449 Missing Authentication for Critical Function in Malcolm

When a particular authentication mode is configured, the reverse proxy forwards requests for a bundled third-party administrative interface directly to that interface without applying the gateway's own authentication requirement first. All access control for this administrative interface, which...

PT-2026-90525

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...