CVE-2023-23752

Joomla! options 인수 url: 대상 Joomla! 사이트의 루트 URL기본 경로로, HTTP 스키마, 포트, 필요한 경우 루트 폴더를 포함합니다. --debug: 선택 사항. 설정하면 스크립트가 가져온 데이터를 포함한 디버그 정보를 출력합니다. --no-color: 선택 사항. 설정하면 다양한 터미널 에뮬레이터와의 호환성을 위해 컬러 출력을 비활성화합니다. 예제 python CVE-2023-23752.py https://example.com 기능 사용자 정보ID, 이름, 사용자 이름, 이메일 및 그룹 이름를 가져와...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X 부적절한 접근 제어 Samsung Printer SCX-6x55X 시리즈 SyncThru 웹 서비스는 부적절한 접근 제어 취약점의 영향을 받습니다. 이 취약점으로 인해 공격자가 SMB 사용자 및 비밀번호 목록에 접근할 수 있습니다...

CVE-2024-6782

CVE-2024-6782 Calibre 원격 코드 실행CVE-2024-6782. Calibre 6.9.0 7.14.0의 부적절한 접근 제어로 인해 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - 부적절한 접근 제어 취약점을 이용한 Adobe ColdFusion 임의 파일 시스템 읽기 자세한 내용은 ma4ter 의 블로그 게시물을 참조하십시오: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- ColdFusion 2023| 업데이트 6 및 이전 버전 ColdFusion 2021| 업데이트 12 및 이전 버전 CVSS: 8.2 적극적으로 악용됨: 예 패치: 예 완화 조치:...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2는 페이지가 /WorkArea/ 경로 아래에 있더라도일반적으로 로컬 관리자만 사용할 수 있는 금지된 경로 원격 공격자가 "activateuser.aspx" 페이지를 통해 aspx 페이지를 호출할 수 있도록 허용합니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45577/ PacketStorm 게시:...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 인증 우회 RCE 이 Python 스크립트는 F5 BIG-IP iControl REST의 치명적인 취약점인 CVE-2022-1388을 악용하며, 잘못된 접근 제어 및 HTTP 헤더 처리를 통해 인증되지 않은 원격 명령 실행 을 가능하게 합니다. ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 취약점 요약 CVE ID: CVE-2022-1388 공급업체: F5 Network...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...

CVE-2022-1442

CVE-2022-1442 WordPress 플러그인 Metform = 2.1.3 - 부적절한 접근 제어로 인증되지 않은 사용자의 민감한 정보 노출 허용 설명 이 플러그인은 /core/forms/action.php 파일의 부적절한 접근 제어로 인해 민감한 정보가 노출되는 취약점이 있습니다. 이는 인증되지 않은 공격자가 PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA 등 통합된 타사 API의 모든 API 키와 비밀 키를 볼 수 있도록 악용될 수 있습니다. POC bash...

CVE-2022-26629

잠금 화면 우회 CVE-2022-26629 영향을 받는 제품 SoroushPlus+ Messenger 1.0.30 취약점 유형 부적절한 접근 제어 영향 잠금 화면 우회 요약 충분하지 않은 권한 및 특권에 대한 부적절한 처리는 공격자가 잠금 화면 기능을 수정 및 덮어쓰기하여 승인 없이 우회할 수 있게 합니다. 익스플로잇 BypassLockScreen.py 자동 익스플로잇 PoC 1. BypassLockScreen.py를 SoroushPlus+ 설치 디렉터리에 넣습니다. 2. Python3 BypassLockScreen.py를...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 부적절한 접근 제어 설명 BoltWire CMS 버전 6.03 에서는 index.php?p=member.admin&action=data 매개변수를 통해 "부적절한 접근 제어" 취약점을 악용할 수 있으며, 공격자가 관리자를 포함한 모든 구성원의 비밀번호를 볼 수 있습니다. 따라서 정보 도용, 데이터의 임의 변경 또는 악의적인 목적을 위한 애플리케이션 조작이 가능해집니다. 해결 방법 BoltWire CMS 최신 버전으로 업데이트하세요. 재현 단계: 1 새 구성원을...

Hermes WebUI < 0.51.788 - Remote Code Execution

Hermes WebUI 0.51.788 contains an unauthenticated remote code execution caused by improper access control in embedded terminal API endpoints, letting remote attackers execute arbitrary shell commands without credentials. id: CVE-2026-58123 info: name: Hermes WebUI 0.51.788 - Remote Code Execution...

vCenter Server - Improper Access Control

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed. id: CVE-2021-22017 info: name:...

Dapr Dashboard 0.1.0-0.10.0 - Improper Access Control

Dapr Dashboard 0.1.0 through 0.10.0 is susceptible to improper access control. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-38817 info: name: Dapr Dashboard 0.1.0-0.10.0 - Improper Access Control author: For3stCo1d...

WAVLINK WN530HG4 - Improper Access Control

WAVLINK WN530HG4 M30HG4.V5030.191116 is susceptible to improper access control. It contains a hardcoded encryption/decryption key for its configuration files at /etcro/lighttpd/www/cgi-bin/ExportAllSettings.sh. An attacker can possibly obtain sensitive information, modify data, and/or execute...

WordPress WPQA <5.5 - Improper Access Control

WordPress WPQA plugin before 5.5 is susceptible to improper access control. The plugin lacks authentication in a REST API endpoint. An attacker can potentially discover private questions sent between users on the site. id: CVE-2022-1598 info: name: WordPress WPQA 5.5 - Improper Access Control...

RegistrationMagic <= 6.0.7.1 - Privilege Escalation

RegistrationMagic WordPress plugin = 6.0.7.1 contains a privilege escalation caused by improper access control in 'addmenu' via 'rmuserexists' AJAX action, letting unauthenticated attackers manipulate admin menu capabilities, exploit requires subscriber user for further escalation. id:...

WAVLINK WN535 G3 - Improper Access Control

WAVLINK WN535 G3 M35G3R.V5030.180927 is susceptible to improper access control. A vulnerability in /cgi-bin/ExportAllSettings.sh allows an attacker to execute arbitrary code via a crafted POST request and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized...

CVE-2023-27350

! 이 스크립트를 실행할 때 주의하십시오. 명령 실행을 위해 서버 구성을 다시 설정합니다. 스크립트는 종료 시 변경 사항을 되돌리지만, 프로세스가 부적절하게 종료되면 되돌리지 못할 수 있습니다 ! CVE-2023-27350 Papercut 인증되지 않은 원격 코드 실행 버전 스크립트는 서버가 취약한지 자동으로 테스트합니다. 대화형 셸: 취약점이 확인되면 스크립트가 명령 전송을 요청합니다. 스크립트는 종료 시 구성을 되돌립니다. 예제: 참고 자료: CVE-2023-27350 면책 조항 이 스크립트는 교육 목적으로 제공됩니다...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 부적절한 접근 제어 취약점 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한의 사용자는 엔드포인트를 강제로 탐색하고 'file' 매개변수를 악용하여 시스템 관리자 자격 증명과 같은 민감한 정보에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 접근 제어를 우회하여 계정 탈취 및 잠재적인 권한 상승으로 이어질 수 있습니다...