CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 の Server Side Template Injection SSTI 脆弱性により、ローカル攻撃者がネイティブテンプレート構文を使用して悪意のあるペイロードをテンプレートに注入し、それがサーバー側で実行される可能性があります。 攻撃ベクトル: 「コンテンツ - コンテンツマネージャーメニュー」のコンテンツ入力のサニタイズ処理における SSTI 脆弱性により、ユーザーが Web...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 설명 악의적인 Content-Type 값을 사용하여 RCE 공격을 수행할 수 있습니다. Content-Type 값이 유효하지 않으면 예외가 발생하며, 이 예외는 사용자에게 오류 메시지를 표시하는 데 사용됩니다. 영향을 받는 버전 Struts 2.3.5 Struts 2.3.31 Struts 2.5 Struts 2.5.10 악용 해결 방법 이 문제를 해결하려면 영향을 받는 소프트웨어를 업데이트하여 보안 패치를 적용하십시오. Struts 2.3.32 또는 2.5.10.1은 이 특...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Content - News 메뉴의 제목Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Content - News Menu'의 제목Title 항목 살균 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴에서...

CVE-2020-5398

CVE-2020-5398 - Spring MVC용 RFDReflected File Download 공격 Spring Framework 5.2.x5.2.3 미만, 5.1.x5.1.13 미만, 5.0.x5.0.16 미만 버전에서 사용자 입력에서 파생된 filename 속성을 사용하여 응답에 'Content-Disposition' 헤더를 설정하는 애플리케이션은 RFD반영된 파일 다운로드 공격에 취약합니다. 사용 방법 1. root@kitploit: ./gradlew bootrun 127.0.0.1:8080에서 수신 대기. 2...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

Imperva_gzip_bypass

Imperva 웹 애플리케이션 방화벽WAF POST 요청 우회 Imperva Cloud WAF는 악성 HTTP POST 페이로드log4j 익스플로잇, SQL 인젝션, 명령 실행, 디렉토리 트래버설, XXE 등를 전송할 때 공격자가 WAF 규칙을 우회할 수 있는 취약점이 있었습니다. 해결 방법 Imperva 팀은 보고를 받은 즉시 이를 매우 진지하게 받아들였으며, 단 며칠 만에 글로벌 수정을 완료했습니다. Kudos. Cloud WAF의 모든 고객은 2021년 12월 22일 기준으로 자동 패치되었습니다. Imperva는 협력하기...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

zappzarapp-php-security

⚡ zappzarapp/security CSP, 보안 헤더, CSRF 보호, 보안 쿠키, 비밀번호 검증, 입력 정화, 속도 제한, SRI, 시크릿 로딩, 암호화, 세션 보안, TOTP 2단계 인증, 서명된 URL 및 보안 이벤트 로깅을 제공하는 포괄적인 PHP 보안 라이브러리입니다. 주요 특징 올인원 — 단일 구성 가능한 패키지에 17개의 보안 모듈 기본 보안 강화 — 엄격한 CSP, unsafe- 미사용, HTTPS 우선 프레임워크 비종속 — 모든 PHP 8.4+ 애플리케이션에서 작동 불변 및 타입 안전 — readonly...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 脆弱性 これは CVE-2017-5638 を悪用するスクリプトです。攻撃者は Content-Type ヘッダーを介して Web アプリケーションに OS コマンドを注入できます。 Apache Struts 2 は、Java EE Web アプリケーションを開発するためのオープンソースの Web アプリケーションフレームワークです。Java Servlet API を利用および拡張し、開発者がモデル・ビュー・コントローラ（MVC）アーキテクチャを採用することを推奨しています。 2017 年 3...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" 사전 인증 충돌 근본 원인 분석 + DoS 개념 증명. 공식 권고에서는 이를 인증되지 않은 서비스 거부 / 제어되지 않은 리소스 소비 로 분류합니다. 바이너리 분석 결과 근본적인 결함은 메모리 안전성 입니다: HTTP deflate 디코드 경로에서 내부 포인터에 대한 유효하지 않은free 가 발생하여 프로세스 힙을 손상시킵니다STATUSHEAPCORRUPTION, 0xC0000374. 이는 압축 해제 폭탄 이 아니며...

WordPress Asset CleanUp: Page Speed Booster plugin <= 1.4.0.5 - Unauthenticated Stored Cross-Site Scripting via Comment Content vulnerability

Unauthenticated Stored Cross-Site Scripting via Comment Content vulnerability discovered by Pham Duc Anh in WordPress Plugin Asset CleanUp: Page Speed Booster versions = 1.4.0.5...

CVE-2026-86802

To Do List Member is a WordPress plugin that allows unauthenticated users to create arbitrary published posts and taxonomy terms due to missing authorization and nonce checks in its import routine. The plugin also fails to validate the source location it fetches imported data from, enabling unaut...

CVE-2026-86802 To Do List Member 1.4 - 1.6 - Unauthenticated Content Injection via Import

The To Do List Member WordPress plugin through 1.6 does not have authorisation or nonce checks in an import routine, and does not validate the location it fetches the imported data from, allowing unauthenticated users to create arbitrary published posts and taxonomy terms on the site...

CVE-2026-27886-check

CVE-2026-27886 脆弱性評価ツール 完全なアカウント乗っ取りチェーンを実行することなく、Strapi インスタンスが CVE-2026-27886 に対して脆弱かどうかを安全に検出します。Bishop Fox ブログの完全な記事を参照してください。 説明 CVE-2026-27886 は、Strapi バージョン 4.0.0 から 5.36.1 における、認証されていないパラメータサニタイゼーションのバイパスです。これにより、リモートの未認証攻撃者がパブリック Content API を通じて管理者の秘密情報を漏洩させることができます。フレームワークの @strapi/uti...

CMS_Detector

CMSDetector Python2 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2022-42095

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Page 콘텐츠를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 "Page 콘텐츠"에 무언가를 게시하고 XSS 페이로드를 "본문" 입력란에 삽입한 후, 저장형 XSS를 악용하기 위해 원시 HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 즉시 실행됩니다. 영향: http://ipaddress//backdrop/node/add/page POST...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS の Content API 経由の未認証 SQLi Ghost の Content API に SQL インジェクションの脆弱性が存在し、認証されていない攻撃者がデータベースから任意のデータを読み取ることが可能でした。...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API ブラインドSQLインジェクション 影響を受けるバージョン: Ghost 3.24.0 – 6.19.0 修正バージョン: Ghost 6.19.1 必要な認証: なし — Content API キーは公開 影響: データベース全体の未認証読み取り 認証情報、API キー 脆弱性 slug-filter-order.js は、ユーザー指定のスラッグ値をパラメータ化されたバインドを使用せずに、生の SQL ORDER BY 句に直接展開します。 root@kitploit: // VULNERABLE — Gho...

abrt: unsanitized systemd journal content written to dump directory files enables content injection

A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A...

Important: Red Hat Security Advisory: abrt security update

An update for abrt is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System...