CVE-2024-32371

CVE-2024-32371 描述 描述 标识为 CVE-2024-32371 的漏洞允许攻击者通过将 type 参数从 1 更改为 0 来提升权限。该漏洞使拥有普通用户账户的攻击者能够提升权限并获得系统的管理访问权限。 版本：发现于 HSC Mailinspector 5.2.17-3，但适用于直至 5.2.18 的所有版本。 易受攻击的参数 参数： type 受影响的值： 将值从 1（普通用户）更改为 0（管理员） 漏洞说明 该漏洞源于对 type 参数访问控制检查不充分。通过操纵请求负载中 type 参数的值，攻击者可以将其用户账户的权限从普通用户修改为管理员。 攻击场景...

CVE-2024-34470

CVE-2024-34470 概念验证和批量扫描器 概述 这是针对 CVE-2024-34470（影响所有版本至 5.2.18 的 HSC Mailinspector 路径遍历漏洞）的概念验证（PoC）和批量扫描器。 使用方法 POC 运行演示： 单目标扫描 扫描单个目标 IP： root@kitploit: python cve-2024-34470.py -u target 批量目标扫描 批量扫描多个目标： root@kitploit: python cve-2024-34470.py -f targets.txt 安装...

CVE-2024-32370

CVE-2024-32370 Descripción de la Vulnerabilidad Problema Se ha identificado un problema en HSC Cybersecurity HSC Mailinspector versión 5.2.17-3, que permite a un atacante remoto obtener información sensible a través de un payload manipulado en el parámetro id del componente mliSystemUsers.php...

CVE-2024-32369

CVE-2024-32369 描述： HSC Cybersecurity HSC Mailinspector v.5.2.17-3 中存在 SQL 注入漏洞，允许远程攻击者通过向 mliWhiteList.php 组件的 start 和 limit 参数发送特制载荷来获取敏感信息。 版本： 发现于 HSC Mailinspector 5.2.17-3，但适用于所有版本至 5.2.18。 概念验证 SQL 注入漏洞存在于应用程序请求载荷的 limit 参数中。具体来说，载荷 exec=fetch&start=0&limit=30' 存在 SQL 注入风险。...

CVE-2024-34470

CVE-2024-34470：HSC Mailinspector 中的未认证路径遍历漏洞 CVEHunter 工具，用于 CVE-2024-34470 漏洞检测与利用，具备异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r requirements.txt python3 cvehunter.py --help 使用 root@kitploit: python3 cvehunter.py -h / |\ \ / /...

CVE-2024-34472

CVE-2024-34472 描述： 已认证用户可利用 mliRealtimeEmails.php 文件中存在的盲 SQL 注入漏洞。向 /mailinspector/mliRealtimeEmails.php 发送 POST 请求时，ordemGrid 参数未正确过滤输入，导致已认证攻击者能够执行任意 SQL 命令，从而可能泄露整个应用程序数据库。 受影响版本： 在 HSC Mailinspector 5.2.17-3 中发现，但适用于直至 5.2.18 的所有版本。 概念验证 在浏览电子邮件收件箱时，检测到向 /mailinspector/mliRealtimeEmails.php...

CVE-2024-34470

CVE-2024-34470 Descripción: Un usuario no autenticado puede explotar la vulnerabilidad de Path Traversal existente en el archivo /public/loader.php. El parámetro path no filtra correctamente si el archivo y el directorio pasados forman parte de la raíz web, lo que permite a un atacante leer...

CVE-2024-34471

CVE-2024-34471 描述： 经过身份验证的用户可以利用mliRealtimeEmails.php文件中的路径遍历漏洞（如果具有写入权限，可导致文件删除）。导出HTML功能中的filename参数未正确验证文件位置，允许攻击者读取并删除服务器上的任意文件。当mliRealtimeEmails.php文件本身被读取并随后删除时，观察到该漏洞，导致文件返回404错误并中断邮件信息加载。 版本： 发现于HSC Mailinspector 5.2.17-3，但适用于至5.2.18的所有版本。 概念验证...

CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 から 5.2.18 - Local File Inclusion...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 在 HSC Mailinspector 5.2.18 及之前版本中发现了一个严重漏洞。该漏洞影响文件 /public/loader.php 中的一个未知功能。通过传递未知输入操作 'path' 参数会导致路径遍历漏洞。根据 CWE 分类，此问题属于 CWE-22。该产品使用外部输入构造路径名，旨在标识位于受限制父目录之下的文件或目录，但未能正确中和路径名中的特殊元素，导致路径名可能解析到限制目录之外的位置。这影响机密性、完整性和可用性。 安装 克隆仓库： root@kitploit: git clone...

CVE-2026-29965

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...

CVE-2024-34470

An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An Unauthenticated Path Traversal vulnerability exists in the /public/loader.php file. The path parameter does not properly filter whether the file and directory passed are part of the webroot, allowing an attacker to read...

CVE-2024-34472

An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An authenticated blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not properly sanitize input, allowing an...

CVE-2024-34471

An issue was discovered in HSC Mailinspector 5.2.17-3. A Path Traversal vulnerability resulting in file deletion exists in the mliRealtimeEmails.php file. The filename parameter in the export HTML functionality does not properly validate the file location, allowing an attacker to read and delete...

Exploit for Path Traversal in Hsclabs Mailinspector

HSC MailInspector - CVE-2024-34470 A critical vulnerabilit...

Exploit for Path Traversal in Hsclabs Mailinspector

CVE-2024-34470 PoC and Bulk Scanner Overview This is a pr...

CVE-2024-34471

An issue was discovered in HSC Mailinspector 5.2.17-3. A Path Traversal vulnerability resulting in file deletion exists in the mliRealtimeEmails.php file. The filename parameter in the export HTML functionality does not properly validate the file location, allowing an attacker to read and delete...

CVE-2024-34471

An issue was discovered in HSC Mailinspector 5.2.17-3. A Path Traversal vulnerability resulting in file deletion exists in the mliRealtimeEmails.php file. The filename parameter in the export HTML functionality does not properly validate the file location, allowing an attacker to read and delete...

CVE-2024-34472

An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An authenticated blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not properly sanitize input, allowing an...

CVE-2024-34472

An issue was discovered in HSC Mailinspector 5.2.17-3 through v.5.2.18. An authenticated blind SQL injection vulnerability exists in the mliRealtimeEmails.php file. The ordemGrid parameter in a POST request to /mailinspector/mliRealtimeEmails.php does not properly sanitize input, allowing an...