The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet 医院管理系统 2024 存在不安全的直接对象引用 IDOR 漏洞。 PoC 该漏洞存在于系统通过 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL 处理用户数据访问的过程中。通过操纵此 id 参数，攻击者能够获取敏感的医疗信息。 http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 你无需登录即可查看结果。 额外信息 由于该 IDOR 可获取到弱凭证，因此有可能利用这些凭证访问该医院的用户账户。 参考...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS Exploit标题: Home Owners Collection Management System 1.0 - 反射型XSS 日期: 2022-05-06 CVE: CVE-2022-28078 漏洞作者: Abdulaziz Saad @b4zb0z 厂商主页: https://www.sourcecodester.com/ 软件链接:...

CVE-2023-43144

CVE-2023-43144 描述 Assets Management System 1.0 存在 SQL 注入漏洞，通过 delete.php 中的 id 参数触发。 PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch 代码审查（delete.php） root@kitploit: ?php include 'core/init.php'; $id = $GET'id';...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 存储型XSS 描述 Canteen Management System v1.0 中的跨站脚本（XSS）漏洞允许攻击者通过精心构造的载荷执行任意 Web 脚本或 HTML。 影响 允许攻击者劫持用户会话并接管账户。 要利用此漏洞，受害者必须访问存储了 XXS 载荷的页面。 受影响应用程序链接 https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "tname" parameter on "newterm" Description : A cross-site scripting XSS vulnerability in the component “newterm” of School Fees Management System 1.0 allow attackers to execute arbitrary web scripts or...

CVE-2022-31897

CVE-2022-31897 日期：06/22/2022 漏洞作者：Angelo Pio Amirante 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：服务器：Windows 10 上的 XAMPP CVE编号：CVE-2022-31897 描述： Zoo Management System 1.0...

CVE-2022-41358

漏洞标题：Garage Management System 1.0 - 'categoriesName' - 存储型XSS 漏洞作者：Sam Wallace 软件链接：https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html 版本：1.0 测试环境：Debian 漏洞编号：CVE-2022-41358 概述： Garage Management System 使用客户端验证来防止XSS。...

CVE-2024-48245

CVE-2024-48245 SQL Injection Vulnerability in Vehicle Management System 1.0 - 1.3 Description Vehicle Management System 1.0 is vulnerable to SQL Injection. Low-authenticated guest users or administrative accounts can exploit vulnerable POST parameters in several endpoints to execute arbitrary SQL...

CVE-2022-30514

CVE-2022-30514 学校宿舍管理系统 1.0 - 反射型XSS 漏洞标题：学校宿舍管理系统 1.0 - 反射型XSS 日期：2022-05-25 CVE编号：CVE-2022-30514 漏洞发现者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubun...

CVE-2024-48415

CVE-2024-48415 描述 itsourcecode 贷款管理系统 v1.0 存在跨站脚本（XSS）漏洞，攻击者可通过在借款人页面的新借款人功能中，向 lastname、firstname、middlename、address、contactno、email 和 taxid 参数注入特制载荷来触发该漏洞。 漏洞类型： 跨站脚本（XSS） 产品供应商： itsourcecode 受影响产品代码库：...

CVE-2025-28355

CVE-2025-28355 经发现，https://github.com/Volmarg/personal-management-system 应用程序存在CSRF攻击漏洞，攻击者可执行的操作之一是诱骗合法用户发起跨站请求，从而修改其密码，使攻击者能够访问该应用程序。该漏洞需要浏览器的“SameSite”Cookie属性默认值为 none 的浏览器（如Firefox）才能利用。 向量字符串 : CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS评分 : 4.7 概念验证 为进行演示，我将使用用户名 tester，并将其密码更改为...

CVE-2023-23279

Canteen Management System v1.0 中的 SQL 注入漏洞 漏洞作者：Tuannq 发现日期：2023年1月5日 厂商：https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html 登录账户：[email protected]/rootadmin（超级管理员账户） 漏洞文件：/phpaction/getOrderReport.php 漏洞位置：/phpaction/getOrderReport.php 中的 startDat...

cve-2023-41564-research

CVE-2023-41564 Vulnerability Overview CVE-2023-415641 is a stored XSS vulnerability in the CMS Cockpit = v2.6.3. When a .shtml HTML file is uploaded during file upload, JavaScript is executed the moment the uploaded file is opened. 1: https://nvd.nist.gov/vuln/detail/CVE-2023-41564 Attack Executi...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 允许通过监护人姓名、监护人关系、监护人联系电话、地址、城市进行 XSS 厂商 - PHPGurukul 产品 - https://phpgurukul.com/hostel-management-system V2.1 漏洞类型 - 跨站脚本（XSS） 附加信息 - XSS 将在两侧触发，用户可以通过窃取管理员 cookie 来提升管理员权限。 受影响组件 - 图书 新书 , http:///lms/index.php?page=books...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - 不正确的访问控制 - 目录列表 描述 : Best Student Management System v1.0 中存在目录列表漏洞，攻击者无需认证/授权即可列出应用程序中的目录和敏感文件。 受影响产品版本 : Best Student Management System v1.0 CVE 作者 : Geraldo Alcântara 日期 : 2023年11月28日 确认日期 : 2023年12月19日 CVE : CVE-2023-49979 测试环境 : Windows 复现步...

CVE-2024-34226

访客管理系统 1.0 提交者：Kha Do 漏洞 SQL注入 描述 SourceCodester Visitor Management System 1.0 中的 /php-sqlite-vms/?page=managevisitor&id=1 存在 SQL 注入漏洞，攻击者可通过 id 参数执行任意 SQL 命令。 受影响组件 路径 URL：/php-sqlite-vms/?page=managevisitor&id=1 参数：& id=在此注入 影响 该漏洞允许攻击者通过 id 参数执行任意 SQL 命令 POC 当使用错误条件 1' and '1'='2 搜索国家时，未返回任何结果...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Una vulnerabilidad de inyección SQL en Computer Laboratory Management System v1.0 permite a los atacantes ejecutar comandos SQL arbitrarios...

CVE-2022-40471

CVE-2022-40471 通过无限制文件上传漏洞在Clinic's Patient Management System v 1.0中实现远程代码执行 技术描述: Clinic's Patient Management System v 1.0 中的远程代码执行漏洞允许攻击者通过 users.php 中的个人资料图片上传功能上传任意 php 网页后门webshell 受影响组件 - 源代码...

CVE-2022-27413

Hospital-Management-System v1.0 - SQL 注入 厂商 描述： 存在漏洞的页面是 admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 admin.php 页面中的 adminname 参数似乎容易受到 SQL 注入攻击。 +sqlmap: python3 sqlmap.py -r Your post packet.txt --random-agent --risk=3 --level=3 -dbs + Payloads: root@kitploit: Parameter...