CVE-2024-34470

CVE-2024-34470 : HSC Mailinspector의 인증되지 않은 경로 탐색 취약점 비동기 성능을 갖춘 CVE-2024-34470용 취약점 탐지 및 익스플로잇 도구 CVEHunter. 설치 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r requirements.txt python3 cvehunter.py --help 사용법 root@kitploit: python3...

CVE-2024-32371

Описание CVE-2024-32371 Описание Уязвимость, идентифицированная как CVE-2024-32371, позволяет атакующему повысить привилегии, изменив параметр type с 1 на 0. Эта уязвимость позволяет атакующему с обычной учетной записью пользователя повысить свои привилегии и получить административный доступ к...

CVE-2024-34470

CVE-2024-34470 PoC 및 대량 스캐너 개요 CVE-2024-34470에 대한 개념 증명PoC 및 대량 스캐너입니다. HSC Mailinspector의 경로 탐색Path Traversal 취약점으로, 버전 5.2.18까지의 모든 버전에 영향을 미칩니다. 사용 방법 PoC 실행 화면: 단일 대상 스캔 단일 대상 IP를 스캔하려면: root@kitploit: python cve-2024-34470.py -u target 대량 대상 스캔 대량 대상을 한 번에 스캔하려면: root@kitploit: python...

CVE-2024-32370

CVE-2024-32370 Описание уязвимости Проблема Обнаружена проблема в HSC Cybersecurity HSC Mailinspector версии 5.2.17-3, позволяющая удаленному злоумышленнику получить конфиденциальную информацию с помощью специально созданной полезной нагрузки для параметра id в компоненте mliSystemUsers.php...

CVE-2024-32369

CVE-2024-32369 Описание: Уязвимость SQL-инъекции в HSC Cybersecurity HSC Mailinspector v.5.2.17-3 позволяет удаленному злоумышленнику получить конфиденциальную информацию с помощью специально сформированной полезной нагрузки в параметры start и limit компонента mliWhiteList.php. Версии: Обнаружен...

CVE-2024-34472

CVE-2024-34472 설명: 인증된 사용자는 mliRealtimeEmails.php 파일에 존재하는 블라인드 SQL 인젝션 취약점을 악용할 수 있습니다. /mailinspector/mliRealtimeEmails.php에 대한 POST 요청의 ordemGrid 매개변수는 입력을 제대로 검증하지 않아, 인증된 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이로 인해 애플리케이션 데이터베이스 전체가 노출될 가능성이 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며, 5.2.18까지의 모든...

CVE-2024-34470

CVE-2024-34470 설명: 인증되지 않은 사용자가 /public/loader.php 파일에 존재하는 Path Traversal 취약점을 악용할 수 있습니다. path 매개변수는 전달된 파일과 디렉터리가 웹 루트의 일부인지 제대로 필터링하지 않으므로, 공격자는 서버에서 임의의 파일을 읽을 수 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며 5.2.18까지의 모든 버전에 적용됩니다. 개념 증명 파일 경로에 ../를 추가하면 디렉터리를 탐색하여 운영 체제에서 읽기 권한이 있는 모든 파일을 읽...

CVE-2024-34471

CVE-2024-34471 Описание: Аутентифицированный пользователь может использовать уязвимость обхода пути Path Traversal приводящую к удалению файла, если есть права на запись в файле mliRealtimeEmails.php. Параметр filename в функциональности экспорта HTML не проверяет корректно расположение файла, чт...

CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 5.2.18 - 로컬 파일 포함...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 HSC Mailinspector バージョン 5.2.18 以前で、重大な脆弱性が発見されました。この脆弱性は、/public/loader.php ファイルの不明な機能に影響します。'path' 引数を不明な入力で操作すると、パストラバーサル脆弱性が発生します。CWE によると、この問題は CWE-22...

CVE-2026-29965

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...

CVE-2024-34470

An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An Unauthenticated Path Traversal vulnerability exists in the /public/loader.php file. The path parameter does not properly filter whether the file and directory passed are part of the webroot, allowing an attacker to read...

CVE-2024-34472

An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An authenticated blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not properly sanitize input, allowing an...

CVE-2024-34471

An issue was discovered in HSC Mailinspector 5.2.17-3. A Path Traversal vulnerability resulting in file deletion exists in the mliRealtimeEmails.php file. The filename parameter in the export HTML functionality does not properly validate the file location, allowing an attacker to read and delete...

Exploit for Path Traversal in Hsclabs Mailinspector

HSC MailInspector - CVE-2024-34470 A critical vulnerabilit...

Exploit for Path Traversal in Hsclabs Mailinspector

CVE-2024-34470 PoC and Bulk Scanner Overview This is a pr...

CVE-2024-34471

An issue was discovered in HSC Mailinspector 5.2.17-3. A Path Traversal vulnerability resulting in file deletion exists in the mliRealtimeEmails.php file. The filename parameter in the export HTML functionality does not properly validate the file location, allowing an attacker to read and delete...

CVE-2024-34471

An issue was discovered in HSC Mailinspector 5.2.17-3. A Path Traversal vulnerability resulting in file deletion exists in the mliRealtimeEmails.php file. The filename parameter in the export HTML functionality does not properly validate the file location, allowing an attacker to read and delete...

CVE-2024-34472

An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An authenticated blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not properly sanitize input, allowing an...

CVE-2024-34472

An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An authenticated blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not properly sanitize input, allowing an...