CVE-2022-36432

CVE-2022-36432 在 Amasty Blog Pro for Magento 2 的 Preview（预览）功能中存在跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）中的 Preview（预览）功能不安全地使用了 eval。攻击者可以通过操纵生成的预览应用程序响应，对管理面板用户执行跨站脚本攻击。 该漏洞存在于 blog/view/base/web/js/adminhtml/preview.js 文件中。 在参考资料中，你可以找到 Magento 2 中类似的已修复问题。 受影响版本 2.10.5 建议 将...

CVE-2018-16987

CVE-2018-16987 这是在渗透测试期间，我在 Squash TM 中发现的一个敏感信息明文存储与敏感信息暴露漏洞。 SquashTM Squash TM 是一个用于管理测试用例的 Web 界面。项目链接 描述 Squash TM 至少到 1.18.0 版本会在管理面板中展示外部服务的明文密码，正如 HTML 源代码中的 ta-server-password 字段所示。 详细信息 在 SquashTM 的管理面板中，外部服务（又称自动化服务器）页面包含服务账户的明文密码。这些外部服务可以是任何东西，一个常见的例子是 Jenkins 服务器。 以下是一个示例...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 ダッシュボード検出ツール English Português 英語 ダッシュボード検出ツール Cangibrina は、ワードリスト、Google、nmap、robots.txt を使用したブルートフォースにより、サイトの管理ダッシュボードを取得することを目的としたマルチプラットフォームツールです。 必要なもの: Python 2.7...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本，链接如下： https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题，允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤： wget FuguHub.com/install/FuguHub.linux.install chmod +x FuguHub.linux.install sudo...

AdminSnatcher

AdminSnatcher 数秒で任意のウェブサイトの管理パネルを奪取しましょう。 使い方: 1. ターミナルを開き、パスにcdします。 2. 以下のように入力: python3 adminsnatcher.py --url https://example.com 必要条件 1. Python 3 2. Python3に以下のライブラリがインストールされている必要があります: Requests Random Colorama AdminSnatcherだけが選ばれる理由? 1. 管理パネルディレクトリの巨大なワードリスト。 2. 100%高速かつ効率的。 連絡先: お問い合わせはこちらま...

XCTR-Hacking-Tools

🍀 XCTR ハッキングツール 🍀 バージョン 1.0.0 情報収集 のためのオールインワンツール。 Instagram: Capture the Root 🖼️ スクリーンショット 🖼️ 📹 使い方 📹 画像をクリックしてください... Jolanda de Koff さん、ありがとうございます。 素晴らしい記事が多数掲載されている https://hackingpassion.com をご覧ください。 📒 お読みください 📒 最初に、すべてを保存するプロジェクトを作成する必要があります 。 収集された情報はすべて、results ディレクトリ内の "project-name"...

Make-and-Break

メイク・アンド・ブレイク 脆弱な仮想マシンを作成して悪用する 説明: Ubuntu 18.04.1 と Webmin 1.810 を実行するカスタム仮想マシンを構築しました。CVE-2019-15107 を使用して Linux システム管理インターフェースのバックドアを悪用します。 概念実証 --- Linux OS Ubuntu 18.04.1 がセキュリティ上の欠陥を含んでデプロイされ、攻撃者がシステムをルートレベルまで侵害できるようになります。 SSHサーバーのインストール Webmin 1.890 のインストール デフォルトでポート10000で動作するユーザー名 deathsta...

Admin-Panel_Finder

Admin Panel Finder インフラストラクチャとアプリケーションの管理インターフェースを列挙するBurp Suite拡張機能です。 OWASP参考: 分類 : Webアプリケーションセキュリティテスト 02-構成とデプロイメント管理テスト OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 なぜこの拡張機能を使うべきか？ マルチスレッド テストの異なる設定可能なレベル 含めるステータスコード 除外するステータスコード 1000以上の組み込みペイロード 独自の辞書を読み込めます ルートディレクトリの編集可能...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7 において、管理パネルにアクセスできる脅威アクターは、HTMLコードを受け付けるアプリケーション内の任意の機能にクロスサイトスクリプティングペイロードを保存できます。「広告」機能内に配置されたペイロードはクライアント側でグローバルに実行され、複数の悪用シナリオを可能にしますが、他のペイロードは保存された場所に応じてクライアント側で実行されます。 クレジット: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 再現手順 1. /admin.php...

Gallery-Plugin-SQL-Injection

漏洞标题: WordPress 视频画廊 - YouTube Gallery 和 Vimeo Gallery 插件 SQL 注入 日期: 2024-07-05 漏洞作者: tmrswrr 分类 : Webapps 厂商主页: https://total-soft.com/wp-video-gallery/ 版本 2.3.6 1. 访问管理面板： 导航到您的 WordPress 站点的管理面板。 进入 TS Video Gallery Create Use Theme 并保存。 2. 保存后，返回 TS Video Gallery...

sqlmate

sqlmate SQLMapにもあれば便利だと思う機能がいくつかあります。例えば、ターゲットの管理パネルの検出や、より高速なハッシュクラックなどです。同じように思うなら、SQLMateはあなたのためのツールです。 機能 --dork オプションでSQLインジェクションのdorkを指定すると、脆弱なサイトを見つけてくれます。その後、それらの管理パネルを探し出し、SQLクエリを使ってバイパスを試みます。 MD5、SHA1、SHA2のハッシュを非常に高速に検索できます。--hash オプションでハッシュを指定してください。平均検索時間は2秒未満です。 --list...

CVE-2024-41958-PoC

CVE-2024-41958-PoC 这是 CVE-2024-41958 的一个小型概念验证代码。 可以绕过管理员面板上的 TFA 认证。 受影响版本： 2024-07 该 CVE 生效所需的先决条件： 一个没有启用 TFA 的账户的密码和用户名。 一个已启用 TFA 的账户的密码和用户名。 Mailcow 版本低于 2024-07。 如何使用该 PoC： 1. 安装依赖 pip install -r requirements.txt 2. 在脚本中填写必要的信息 URL 未启用 TFA 的用户的密码和用户名 启用了 TFA 的用户的密码和用户名 3. 运行脚本 python poc.p...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575 - Web界面中的密码泄露问题 某些TP-Link设备Web界面中的密码泄露问题，允许远程恶意用户获取Web面板的完全管理员访问权限。受影响版本包括：3.16.9201211 beta之前版本的WA901ND设备，以及Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N,...

Admin-Scanner

Admin-Scanner ウェブサイト管理者パネルファインダー インストール方法 Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner インストール方法 Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clo...

Etherpad Lite <1.6.4 - Admin Authentication Bypass

Etherpad Lite before 1.6.4 is exploitable for admin access. id: CVE-2018-9845 info: name: Etherpad Lite 1.6.4 - Admin Authentication Bypass author: philippedelteil severity: critical description: Etherpad Lite before 1.6.4 is exploitable for admin access. impact: | An attacker can bypass the admi...

Sidekiq < 7.0.8 - Cross-Site Scripting

An XSS vulnerability on a Sidekiq admin panel can pose serious risks to the security and functionality of the system. id: CVE-2023-1892 info: name: Sidekiq 7.0.8 - Cross-Site Scripting author: ritikchaddha,princechaddha severity: critical description: | An XSS vulnerability on a Sidekiq admin pan...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

Tieline IP Audio Gateway <=2.6.4.8 - Unauthorized Remote Admin Panel Access

Tieline IP Audio Gateway 2.6.4.8 and below is affected by a vulnerability in the web administrative interface that could allow an unauthenticated user to access a sensitive part of the system with a high privileged account. id: CVE-2021-35336 info: name: Tieline IP Audio Gateway =2.6.4.8 -...

Fast-Google-Dorks-Scan

Fast Google Dorks Scan OSINTプロジェクトであり、その主なアイデアは、可能な限りすべてのGoogle dork検索の組み合わせを収集し、特定のWebサイトに関する情報（一般的な管理パネル、普及しているファイルタイプ、パストラバーサル）を見つけることです。100%自動化されています。 使用例: chmod +x FGDS.sh ./FGDS.sh hydrattack.com または bash ./FGDS.sh hydrattack.com プロキシ使用時 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-Vulnerabilidad-de-Inyección-SQL Autor del exploit: ugurkarakoc Página del proveedor https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Enlace del software https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Resumen...