CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 through 5.2.18 - Local File Inclusion...

CVE-2024-34472

CVE-2024-34472 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에 존재하는 블라인드 SQL 인젝션 취약점을 악용할 수 있습니다. /mailinspector/mliRealtimeEmails.php에 대한 POST 요청의 ordemGrid 매개변수는 입력을 제대로 검증하지 않아, 인증된 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이로 인해 애플리케이션 데이터베이스 전체가 노출될 가능성이 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며, 5.2.18까지의 모든...

CVE-2024-32371

CVE-2024-32371 설명 설명 CVE-2024-32371로 식별된 취약점은 공격자가 type 매개변수의 값을 1에서 0으로 변경하여 권한을 상승시킬 수 있도록 합니다. 이 취약점을 통해 일반 사용자 계정을 가진 공격자가 자신의 권한을 상승시키고 시스템에 대한 관리자 액세스 권한을 획득할 수 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었지만 5.2.18까지의 모든 버전에 적용됩니다. 취약한 매개변수 매개변수: type 영향을 받는 값: 값을 1일반 사용자에서 0관리자으로 변경 취약점 설명 ...

CVE-2024-34470

CVE-2024-34470 PoC and Bulk Scanner Overview This is a proof-of-concept PoC and bulk scanner for CVE-2024-34470: Path Traversal vulnerability HSC Mailinspector affects all versions up to 5.2.18. How to Use POC in Action: Single Target Scan To scan a single target IP: python cve-2024-34470.py -u...

HSC MailInspector - Local File Inclusion

HSC MailInspector v5.3.3-7 contains a path traversal caused by improper control of user-supplied file paths in /vendor/phpunit/phpunit.php, letting remote attackers read arbitrary files, exploit requires crafted request. id: CVE-2026-29962 info: name: HSC MailInspector - Local File Inclusion...

HSC MailInspector - Unauthenticated Arbitrary File Read

HSC MailInspector 5.3.3-7 contains a path traversal caused by improper validation of user-supplied input in /tap/dw.php text parameter, letting remote attackers access arbitrary files, exploit requires crafted request. id: CVE-2026-29963 info: name: HSC MailInspector - Unauthenticated Arbitrary...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 HSC Mailinspector 버전 5.2.18 이하에서 심각한 취약점이 발견되었습니다. 이 취약점은 /public/loader.php 파일의 알려지지 않은 기능에 영향을 미칩니다. 알 수 없는 입력으로 'path' 인수를 조작하면 경로 탐색path traversal 취약점이 발생합니다. CWE에 따르면 이 문제는 CWE-22로 분류됩니다. 제품은 제한된 상위 디렉터리 아래에 있는 파일이나 디렉터리를 식별하기 위해 외부 입력을 사용하여 경로명을 구성하지만, 경로명...

CVE-2024-32369

CVE-2024-32369 설명: HSC Cybersecurity HSC Mailinspector v.5.2.17-3에서 발견된 SQL Injection 취약점으로, 원격 공격자가 mliWhiteList.php 구성 요소의 start 및 limit 매개변수에 조작된 페이로드를 전송하여 민감한 정보를 획득할 수 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며 5.2.18까지의 모든 버전에 적용됩니다. 개념 증명 SQL 인젝션 취약점은 애플리케이션 요청 페이로드의 limit 매개변수에서 발생합니다...

CVE-2024-34470

CVE-2024-34470 설명: 인증되지 않은 사용자가 /public/loader.php 파일에 존재하는 Path Traversal 취약점을 악용할 수 있습니다. path 매개변수는 전달된 파일과 디렉터리가 웹 루트의 일부인지 제대로 필터링하지 않으므로, 공격자는 서버에서 임의의 파일을 읽을 수 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며 5.2.18까지의 모든 버전에 적용됩니다. 개념 증명 파일 경로에 ../를 추가하면 디렉터리를 탐색하여 운영 체제에서 읽기 권한이 있는 모든 파일을 읽...

CVE-2024-32370

CVE-2024-32370 취약점 설명 문제 HSC Cybersecurity HSC Mailinspector 버전 5.2.17-3에서 문제가 확인되었습니다. 원격 공격자는 mliSystemUsers.php 구성 요소의 id 매개변수에 조작된 페이로드를 전송하여 민감한 정보를 얻을 수 있습니다. 취약한 구성 요소 구성 요소: mliSystemUsers.php 버전: 5.2.17-3 5.2.18 취약한 매개변수 매개변수: id 페이로드: flagChangeUserAccount=true&exe=load&id=501762441 취약점...

CVE-2024-34471

CVE-2024-34471 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에서 경로 탐색 취약점쓰기 권한이 있는 경우 파일 삭제로 이어짐을 악용할 수 있습니다. Export HTML 기능의 filename 매개변수가 파일 위치를 적절히 검증하지 않아 공격자가 서버의 임의 파일을 읽고 삭제할 수 있습니다. 이 취약점은 mliRealtimeEmails.php 파일 자체가 읽힌 후 삭제되어 파일에 대한 404 오류가 발생하고 이메일 정보 로딩이 중단되는 현상이 관찰되었습니다. 버전: HSC Mailinspecto...

HSC Mailinspector 5.2.17-3 through 5.2.18 - Local File Inclusion

An Unauthenticated Path Traversal vulnerability exists in the /public/loaderphp file The path parameter does not properly filter whether the file and directory passed are part of the webroot, allowing an attacker to read arbitrary files on the server. id: CVE-2024-34470 info: name: HSC...

CVE-2024-34470

CVE-2024-34470 : HSC Mailinspector의 인증되지 않은 경로 탐색 취약점 비동기 성능을 갖춘 CVE-2024-34470용 취약점 탐지 및 익스플로잇 도구 CVEHunter. 설치 git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r requirements.txt python3 cvehunter.py --help 사용법 python3 cvehunter.py -h / |\ \ / /| || | | | ...

CVE-2026-29963

HSC MailInspector 5.3.3-7 has a Path Traversal vulnerability due to improper validation of user-supplied input in the /tap/dw.php endpoint. The text parameter is used to construct file paths without adequate normalization or restriction to a safe base directory. A remote attacker can exploit this...

CVE-2026-29962

HSC MailInspector v5.3.3-7 contains a Local File Inclusion LFI vulnerability caused by improper control of user-supplied file paths. The endpoint /vendor/phpunit/phpunit.php processes user-controlled parameters that directly affect file access operations without adequate validation, sanitization,...

PT-2026-41706

Name of the Vulnerable Software and Affected Versions HSC MailInspector version 5.3.3-7 Description Improper validation of user-supplied input in the '/tap/dw.php' endpoint allows a remote attacker to access arbitrary files on the underlying operating system, leading to unauthorized disclosure of...

PT-2026-41707

HSC MailInspector v5.3.3-7 contains a Cross-Site Scripting XSS vulnerability in the /tap/tap.php endpoint due to improper neutralization of user-controlled input using alternate or obfuscated JavaScript syntax. The endpoint reflects unsanitized user input in HTTP responses without adequate output...

CVE-2026-29965

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...

CVE-2026-29965: Improper Neutralization of Input During Web Page Generation

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...

CVE-2026-29964: Improper Neutralization of Input During Web Page Generation

HSC MailInspector v5.3.3-7 contains a Cross-Site Scripting XSS vulnerability in the /tap/tap.php endpoint due to improper neutralization of user-controlled input using alternate or obfuscated JavaScript syntax. The endpoint reflects unsanitized user input in HTTP responses without adequate output...