CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF a Escalada de Privilegios Tabla de Contenidos Descripción General Detalles de la Vulnerabilidad Software Afectado Puntuación CVSS Escenario de Ataque Prueba de Concepto PoC Pasos para Reproducir Impacto Remediación Referencias Aviso Legal Descripción...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

Issabel Authenticated - Remote Code Execution

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 远程代码执行（已验证）- CVE-2024-0986 描述/总结 Issabel PBX 4.0.0 允许已登录用户使用 asteriskcli 控制台通过 xmldoc 和 dump 命令创建文件。这允许通过滥用 restore.php 文件，基于上传文件的名称执行远程命令。 本 PoC 脚本基于 此 PoC 视频。 使用方法 root@kitploit: $ python3 IssabelPBXAuthenticatedRCE.py -u -p -t -c 例如： root@kitploit: $ python3...

CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6：跨站请求伪造（CSRF） 概述 CVE ID： CVE-2023-37598 漏洞类型： 跨站请求伪造（CSRF） 受影响产品： issabel-pbx v4.0.0-6 严重性： 中危 发现者： Sahil Ojha 披露日期： 2023年7月10日 厂商主页： https://www.issabel.org/ 软件仓库： https://github.com/IssabelFoundation/issabelPBX 测试环境： Windows 描述 issabel-pbx v4.0.0-6...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 存储型跨站脚本（XSS） 概述 字段| 详细信息 ---|--- CVE ID| CVE-2023-37189 漏洞类型| 存储型跨站脚本（XSS） 受影响产品| Issabel PBX 4.0.0-6 受影响URL| index.php?menu=billingrates 存在漏洞字段| 创建新费率 模块中的 Name 和 Prefix 字段 严重性| 中危（CVSS 3.1 基础得分：6.1 — AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N） 报告日期| 2023年7月7日 发现者|...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6：存储型跨站脚本（XSS） 概述 字段| 详情 ---|--- CVE ID| CVE-2023-37191 产品| Issabel PBX issabel-pbx 受影响版本| 4.0.0-6 漏洞类型| 存储型跨站脚本（XSS） 严重性| 中危 发现日期| 2023年7月7日 发现者| Sahil Ojha 厂商主页| https://www.issabel.org/ 源代码| https://github.com/IssabelFoundation/issabelPBX 测试环境| Windows 描述...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6: Falsificación de Petición en Sitios Cruzados CSRF — Eliminar grupo de usuarios Aviso: Este repositorio está destinado únicamente a fines educativos y de investigación de seguridad autorizada. No use este exploit contra ningún sistema que no posea o para el cu...

CVE-2023-37596

CVE-2023-37596 —— issabel-pbx 4.0.0-6：跨站请求伪造（CSRF）—— 删除任意用户 严重性： 高危 | CVSS v3.1： 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE： CWE-352 目录 概述 漏洞详情 影响 受影响版本 攻击场景 概念验证（复现步骤） 缓解 / 修复措施 参考资料 披露时间线 作者 概述 在 Issabel PBX 4.0.0-6 版本 中发现了一个跨站请求伪造（CSRF）漏洞。其用户管理端点未实现任何 CSRF 防护，这使得未认证的远程攻击者能够构造一个恶意网页——当已认证的...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6: Cross-Site Scripting XSS Almacenado 📋 Resumen...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: Listado de directorios Control de acceso roto Resumen issabel-pbx versión 4.0.0-6 contiene una vulnerabilidad de Control de acceso roto que se manifiesta como un Listado de directorios no autenticado en la interfaz web. Cualquier atacante remoto no autenticad...

EUVD-2021-20852

Malware in sbrugna...

EUVD-2023-41110

Malicious code in bioql PyPI...

EUVD-2023-41481

Malicious code in bioql PyPI...

EUVD-2023-41480

Malicious code in bioql PyPI...

EUVD-2021-33234

Malicious code in bioql PyPI...

EUVD-2023-41482

Malicious code in bioql PyPI...

EUVD-2023-41109

Malicious code in bioql PyPI...

EUVD-2023-41111

Malicious code in bioql PyPI...

CVE-2024-0986

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...