CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - SQL Injection vulnerability in the Engineers online portal system. Technical description: An SQL Injection vulnerability exists in the Engineers Online Portal. An attacker can leverage the vulnerable "id" parameter in the "announcementsstudent.php" web page in orde...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet 병원 관리 시스템 2024는 안전하지 않은 직접 객체 참조IDOR 취약점에 영향을 받습니다. PoC 이 취약점은 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL을 통한 사용자 데이터 접근 처리에 존재합니다. 이 id 매개변수를 조작함으로써 공격자는 민감한 의료 정보에 접근할 수 있습니다. http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 결과를 보기 위해 로그인할 필요가 없습니...

CVE-2024-34226

방문자 관리 시스템 1.0 제출자: Kha Do 취약점 SQL 인젝션 설명 SourceCodester 방문자 관리 시스템 1.0의 /php-sqlite-vms/?page=managevisitor&id=1에 존재하는 SQL 인젝션 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 경로 URL: /php-sqlite-vms/?page=managevisitor&id=1 매개변수: & id=여기에 인젝션 영향 이 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명...

CVE-2020-17530

What's this This is a Simple test Project for S2-061 which can be used to analysis the detail of this vulnerability. How to use Step 1:Use IDEA import this project Step 2:setup tomcat Server Step 3:Use browser access...

CVE-2024-41640

Description AML Surety Eco up to version 3.5 is affected by an un-authenticated reflected cross-site scripting. The target web application handles error in a dedicated error page accessible without any authentication containing a URL parameter that is not sanitizing user input. The provided...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775와 CVE-2023-24780 2023-24780 및 CVE-2023-24775에 대한 제 Python PoC입니다. 이 SQLi CVE는 Funadmin입니다. 이 저장소는 Python CVE SQLi Funadmin에 대한 PoC 익스플로잇을 포함하고 있습니다. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 취약한 버전: Funadmin v3.2.0 /databases/table/columns의 id 매개변수를 통한 취약점 및...

CVE-2024-10140

CVE-2024-10140 이 스크립트는 엔드포인트 /php/managesupplier.php?action=delete&id=32에서 발견된 SQL 인젝션 취약점을 악용합니다. 이 취약점은 공격자가 id 매개변수를 통해 임의의 SQL 명령을 주입할 수 있게 하여, 잠재적으로 데이터베이스를 손상시키고 민감한 정보를 노출시킬 수 있습니다...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - editcustomer에서 'id' URL 매개변수를 통한 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 고객 편집 시 'id' URL 매개변수를 조작하여 MySQL 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...

semcms

Semcms 소개 SEMCMS는 다국어를 지원하는 외국 무역 웹사이트 콘텐츠 관리 시스템CMS입니다. v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 취약점 원인: /xcR45qAdmin/SEMCMSMenu.php 66번째 줄 취약점 코드: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 여기서 ID는 GET을 통해 매개변수를 전달할 때 SQL 문을 실행한다는 것을 알 수 있습니다. 필터 코드 위치...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 환경 Docker 환경 구축 docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 다중 SQL 인젝션 취약점 - studentform.php 및 classform.php 설명 : Simple Student Attendance System v.1.0은 인증된 공격자가 악용할 수 있는 다중 SQL 인젝션 취약점에 취약합니다. 이러한 취약점은 studentform.php 및 classform.php에 존재하며, 'id' 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Simple...

rails-cve-2017-17917

rails-cve-2017-17917 이 프로젝트는 id 매개변수의 SQL 인젝션 취약점 복제를 시연하고, 이후 이 보안 문제를 완화하고 해결하는 방법에 대한 통찰력을 제공합니다. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 스택 : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917 저희는 이 CVE를 선택하여 최신 Rails 버전에서 이 문제가 지속적으...

CVE-2024-32370

CVE-2024-32370 취약점 설명 문제 HSC Cybersecurity HSC Mailinspector 버전 5.2.17-3에서 문제가 확인되었습니다. 원격 공격자는 mliSystemUsers.php 구성 요소의 id 매개변수에 조작된 페이로드를 전송하여 민감한 정보를 얻을 수 있습니다. 취약한 구성 요소 구성 요소: mliSystemUsers.php 버전: 5.2.17-3 5.2.18 취약한 매개변수 매개변수: id 페이로드: flagChangeUserAccount=true&exe=load&id=501762441 취약점...

FOXCMS-CVE-2025-29306-POC

FOXCMS 매개변수 주입 RCE – CVE-2025-29306 이 저장소는 중국 오픈소스 콘텐츠 관리 시스템인 FOXCMS v1.2에 영향을 미치는 원격 코드 실행RCE 취약점에 대한 Python 기반 PoC를 포함합니다. CVE-ID: CVE-2025-29306 영향: FOXCMS v1.2 유형: 서비스 매개변수 주입 → 코드 실행 취약점 요약 FOXCMS는 /images/index.html 엔드포인트의 id 매개변수에서 안전하지 않은 매개변수 구문 분석 메커니즘을 가지고 있습니다. 이로 인해 $@print 표현식을 사용한...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php의 "id" 매개변수에서 SQL 인젝션 취약점 설명 : Hotel Booking Management v1.0에서 update.php의 id 매개변수를 통해 SQL 인젝션 취약점이 발견되었습니다. 취약한 제품 버전 : Hotel Booking Management v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인일 : 19/12/2023 CVE : CVE-2023-49989 테스트 환경 ...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - SQL Injection vulnerability in the Engineers online portal system. Technical description: An SQL Injection vulnerability exists in the Engineers Online Portal. An attacker can leverage the vulnerable "id" parameter in the "myclassmates.php" web page in order to...

CVE-2024-10355

ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Suggested description Jin Fang Times Content Management System v3.2.3 was discovered to contain a SQL injection vulnerability via the id parameter. Vulnerability Type SQL Injection Vendor of Product https://www.bjjfsd.com/ Affected Product Code Base Jin Fang times...