adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM의 사이트 간 스크립팅XSS 취약점 설명 NetAdmin IAM 시스템버전 4.0.30319은 /BalloonSave.ashx 엔드포인트에서 사이트 간 스크립팅XSS 취약점을 나타내며, Content= 필드에 악성 페이로드를 주입할 수 있습니다. 인증된 모든 사용자는 이 취약점을 악용하여 설명된 엔드포인트 내 요청의 "Content" 필드에 스크립트를 삽입할 수 있습니다. 이 스크립트는 취약한 페이지가 새로고침될 때마다 실행됩니다. 취약점 세부 사항 유형 : 사이트 간...

CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9에 대한 개념 증명 - 권한 상승. 소개 2021년 11월 16일, Fabrício Salomão와 저는 Konga API 게이트웨이에서 인증된 모든 사용자가 관리자가 될 수 있는 취약점을 발견했습니다. 취약점 보고 제품: KONGA 모델: 0.14.9 취약점: 권한 상승 영향: 전체 관리자 액세스 수직적 권한 상승 인증: 필요 익스플로잇 저자: Fabricio Salomao / Paulo Trindade PoC 아래에는 권한이 없는 "usernormal"이라는 일반 사용자가...

CVE-2026-1337

CVE-2026-1337 - Neo4j - 로그 인젝션 Neo4j가 json 형식으로 구성되지 않은 경우, 인증된 사용자가 Neo4j query.log에 로그 인젝션을 수행할 수 있습니다. 요약 Neo4j는 bolt 트랜잭션의 메타데이터 필드에서 제어 문자를 이스케이프하지 않습니다. 인증된 사용자는 줄바꿈\n을 주입하여 가짜 로그 항목을 주입하기 위해 제어 문자를 보낼 수 있습니다. 첨부된 POC 코드에서 다음 쿼리들은 둘 다 정상으로 보이도록 query.log에 추가되지만, 실제로는 첫 번째 쿼리만 정상입니다. 인젝션으로 인...

CVE-2024-54679

CVE-2024-54679 - CyberPanel также известный как Cyber Panel Отказ в обслуживании Описание Уязвимость отказа в обслуживании DoS была обнаружена в Cyber Panel, которая позволяет любому аутентифицированному пользователю перезапускать базу данных, отправляя запросы на конечную точку...

CVE-2024-3656

Keycloak 24.0.5 уязвим к нарушению контроля доступа Broken Access Control, где атакующий может использовать любого аутентифицированного пользователя для выполнения некоторых действий API, таких как: Тестирование LDAP-подключений через конечную точку testLDAPConnection. Получение неуправляемых...

CVE-2020-9461

CVE-2020-9461 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ 保存型XSS - Oempro Octech Oempro 4.7から4.11では、認証済みユーザーによる保存型XSSが可能です。Media.CreateFolderコマンドのFolderNameパラメーターに脆弱性があります。 コマンド:...

CVE-2024-39306

설명 이 스크립트는 CVE-2024-39306에 대한 PoC입니다. 이 취약점은 인증된 사용자가 ChurchCRM -p -b -c 예시: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 링크 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 요약 SCM Manager 1.2 = 1.60 버전에서 취약점이 발견되었습니다. 이 취약점으로 인해 쓰기 권한으로 사전 인증된 공격자가 특정 필드에서 javascript 코드를 실행할 수 있습니다. 이 개념 증명PoC은 docker를 사용하여 SCM Manager 1.60을 로컬 환경에 배포하여 만들어졌습니다. CVE 공개:...

GestioIP - Reflected Cross-Site Scripting

GestioIP v3.5.7 contains a reflected cross-site scripting caused by unsanitized input in the ipdojob request, letting attackers execute scripts in the victim's browser, exploit requires specific user permissions. id: CVE-2024-50857 info: name: GestioIP - Reflected Cross-Site Scripting author:...

Musicbox WordPress - Reflected XSS

contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13327 info:...

WordPress WP Fastest Cache <= 0.9.0.2 - Authenticated Arbitrary File Deletion

The WP Fastest Cache plugin for WordPress is vulnerable to unauthorized arbitrary file deletion in versions up to, and including, 0.9.0.2 due to a lack of capability checking and insufficient path validation. This makes it possible for authenticated users with minimal permissions to delete...

iBuildApp <= 0.2.0 - Reflected Cross-Site Scripting

iBuildApp WordPress plugin through 0.2.0 contains a reflected cross-site scripting caused by unsanitized parameter output in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13326 info:...

Pheditor 2.0.1-2.0.3 - OS Command Injection

Pheditor 2.0.1 to - 2.0.4 contains an OS command injection caused by improper sanitization of the 'dir' POST parameter in the terminal action handler, letting authenticated users execute arbitrary OS commands with web server privileges. id: CVE-2026-48030 info: name: Pheditor 2.0.1-2.0.3 - OS...

DbGate - Remote Code Execution via Dynamic Import Bypass

DbGate versions = 7.1.8 are vulnerable to authenticated remote code execution via the POST /runners/load-reader endpoint. The functionName parameter is directly interpolated into a JavaScript code template without sanitization. The require=null mitigation is bypassed via dynamic import. id:...

ECT Home Page Products - Reflected XSS

ECT Home Page Products WordPress plugin through 1.9 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such as admin, exploit...

CVE-2026-89267 starlette-admin 0.16.1 through 0.17.1 Searchable Fields Allowlist Bypass

starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchablefields allowlist when configured as an empty list, allowing authenticated users to filter on non-searchable fields. Attackers can submit structured filter queries via the list API's where parameter to perform equality an...

EUVD-2026-76739

A deployment mode intended to expose only read access to a bundled packet-analysis component's interface denies a list of write-capable routes by pattern, but the pattern omits routes that modify tags attached to stored session records, and the proxy configuration otherwise permits the request...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...