CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 저장형 크로스 사이트 스크립팅Stored XSS 취약점 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에는 저장형 XSS 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹 서버 사용자를 대신해 자바스크립트를 실행할 수 있으며, 이는 쿠키 탈취, 디페이스 등으로 이어질 수 있습니다. 영향받는 구성 요소 - 취약한 페이지 - HOLY 취약한 매개변수 - "reason" 익스플로잇 단계: 1...

milvus-auth-audit

milvus-auth-audit Milvus 認証セキュリティ検出スクリプト。3つの認証欠陥を検出します： 欠陥| CVE| 影響バージョン| 検出方法 ---|---|---|--- sourceid バックドアによる認証バイパス| CVE-2025-64513| --port 19530 --mgmt-port 9091 --internal-port 53100 パラメータ： --host：Milvus proxy アドレス --port：proxy gRPC ポート（デフォルト 19530） --mgmt-port：管理ポート（デフォルト 9091、/expr はここ）...

sccm_sql_backdoor

sccmsqlbackdoor Management Pointのストアドプロシージャに制御されたバックドアを埋め込み、正当なMP HTTPサービスを介した間接的なSQL実行を可能にする概念実証ツールです。 インストール リポジトリをクローンして依存関係をインストールすることでインストールできます。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && sourc...

CVE-2022-41358

エクスプロイトタイトル: Garage Management System 1.0 - 'categoriesName' - Stored XSS エクスプロイト作者: Sam Wallace ソフトウェアリンク: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html バージョン: 1.0 検証済み環境: Debian ID: CVE-2022-41358 概要: Garage Management System は、XSS...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - 不適切なアクセス制御 説明 : Customer Support System v1 の不適切なアクセス制御により、非管理者ユーザーが管理ページにアクセスし、管理者専用の操作を実行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49978 テスト環境 : Windows 再現手順:...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - 「/management/settings」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0 の「/management/settings」コンポーネントにおけるクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が name パラメータに注入した細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Computer Laboratory Management System v1.0 のSQLインジェクションの脆弱性により、攻撃者が任意のSQLコマンドを実行できる可能性があります...

CVE-2024-34221

PHPとMySQLを使用した人事管理システムプロジェクト フリーソースコード 提出者: Kha Do 脆弱性 安全でない権限 説明 SourceCodester Human Resource Management System 1.0の/hrm/controller/ccity.php?positionedit=に安全でない権限の脆弱性が存在し、攻撃者が一般ユーザーには許可されていない機能にアクセスできる可能性があります。 影響を受けるコンポーネント パスURL: /hrm/controller/ccity.php?positionedit= パラメータ: position.php 影響...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet Hospital Management System 2024 は、Insecure Direct Object Reference IDOR の脆弱性の影響を受けます。 PoC この脆弱性は、/Modernanet/LAUDO/LAU0000100/Laudo?id= URL を通じたユーザーデータアクセスのシステムの処理に存在します。この id パラメータを操作することで、攻撃者は機密性の高い医療情報にアクセスできる可能性があります。...

CVE-2026-71543

OpenBao , an open-source identity-based secrets management system, is vulnerable to privilege escalation and unauthorized certificate issuance prior to version 2.6.0. The root cause is that templated ACL , PKI , and SSH policies could substitute attacker-controlled identity data without rejecting...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - 不正なアクセス制御 説明 : Book Store Management System v1 における不適切なアクセス制御により、攻撃者は認証なしで権限のないページにアクセスし、管理機能を実行できます。 脆弱な製品バージョン : Book Store Management System v1.0 CVE作成者 : Geraldo Alcântara 日付 : 29/11/2023 確認日 : 15/12/2023 CVE : CVE-2023-49543 テスト環境 : Windows ...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 の未認証SQLインジェクション CVE-2024-43468 エクスプロイト このスクリプトは、CVE-2024-43468 を悪用します。この脆弱性により、Management Point にネットワークアクセスできる認証されていない攻撃者が、サイトデータベース上で任意の SQL クエリを実行できます。 クエリは sysadmin ロールが付与された MP マシンアカウントの ID で実行されるため、SQL インジェクションを たとえば xpcmdshell を使って...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQLインジェクション（認証済み） 1. 説明： College Management System 1.0では、/College-Management-System/admin/asign-single-student-subjects.php内のパラメータ'coursecode'を介してSQLインジェクションが可能です。この問題を悪用することで、攻撃者はアプリケーションを侵害し、データにアクセスまたは変更を行い、基礎となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 概念実証：...

CVE-2021-40859

CVE-2021-40859 Auerswald COMpact 8.0B バックドアエクスプロイト 概要 Auerswald COMpact 5500R 7.8A および 8.0B デバイスにおいて、Webベースの管理アプリケーションにアクセスできる攻撃者に対し、デバイスへの完全な管理者権限を許可するバックドアが発見されました。 製品詳細 製品: COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP, COMpact 4000, COMpact 5000R, COMpact 5200R, COMpact 5500R,...

CVE-2025-71421

UVdesk core-framework before 1.1.7 contains an improper privilege management vulnerability in the editAgent endpoint that allows agents with agent-management privilege to escalate their own role to administrator. Attackers can submit their own account identifier with a role parameter set to...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin ローカル特権昇格 PoC 開示時点でのゼロデイ 2025年3月 – Water Gamayun APT により実際に悪用中 認可されたセキュリティテストおよび研究目的のみ 脆弱性の詳細 エクスプロイトタイトル : Microsoft Management Console MMC - MSC EvilTwin ローカル特権昇格 / 任意コード実行 CVE : CVE-2025-26633 CVSS v3.1 : 7.8 高 –...

CVE-202122986-EXP

F5 BIG-IP リモートコマンド実行の脆弱性（CVE-2021-22986） 影響を受けるバージョン F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host:...

EUVD-2025-210977

UVdesk core-framework before 1.1.7 contains an improper privilege management vulnerability in the editAgent endpoint that allows agents with agent-management privilege to escalate their own role to administrator. Attackers can submit their own account identifier with a role parameter set to...

CVE-2024-34226

Visitor Management System 1.0 提出者: Kha Do 脆弱性 SQLインジェクション 説明 SourceCodester Visitor Management System 1.0 の /php-sqlite-vms/?page=managevisitor&id=1 におけるSQLインジェクションの脆弱性により、攻撃者は id パラメータを介して任意のSQLコマンドを実行できます。 影響を受けるコンポーネント パスURL: /php-sqlite-vms/?page=managevisitor&id=1 パラメータ: & id=ここにインジェクト 影響...

Vision-MSI-Thermal-Control

Vision MSI Thermal Control MSI Modern 15H AI C1MG-096IT Linux サーマル管理 - リバースエンジニアリングによる EC 制御、ファンプロファイル、バッテリー充電しきい値対応 🎯 このプロジェクトの目的 このアプリケーションは、Linux で MSI ラップトップを使用するユーザーの必要性から生まれました。その旅は、Intel も MSI も私の Linux Mint Xia ディストリビューション向けの適切なドライバや制御アプリケーションを提供していないことを発見したことから始まりました。 📖 背景 徹底的に検索した結果、私の...