mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler 지속성 및 CVE-2024-49039, Task Scheduler의 공격 표면 중 하나. WPTaskScheduler.dll은 win 10 1507부터 Task Scheduler의 구성 요소입니다. 보안 연구자들이 분석한 결과, 이는 지속성에 사용되는 백도어 도구로 추정됩니다. 연구진은 이 도구가 제한된 토큰 샌드박스, 자식 프로세스 제한을 우회하고 Medium Integrity로 상승시킬 수 있음을 발견했습니다. ??? 1: RPC 연결을 설정하지만, Google Chrome 렌더러 프로세스와 같...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Thruk Monitoring Web Interface 버전 = v3.06은 CVE-2023-34096 Path Traversal에 취약합니다. 현재 익스플로잇은 Python 3로 작성되었으며, 이 취약점을 이용하여 여러 Thruk 공통 폴더 및 일부 Linux 폴더에 PoC 파일을 업로드합니다. CVSS CNA GitHub, Inc.는 이 발견에 대해 CVSS 3.1 점수 6.5 Medium을 부여했습니다. NIST NVD 확인...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

CVE-2021-46074

CVE-2021-46074 익스플로잇 제목: Vehicle Service Management System - 'Settings' 저장형 크로스 사이트 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIUM 참고 자료: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

CVE-2021-46069

CVE-2021-46069 익스플로잇 제목: Vehicle Service Management System - 'Mechanic List' 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 중간 참조: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss...

CVE-2021-46078

CVE-2021-46078 익스플로잇 제목: Vehicle Service Management System - 'Multiple' 파일 업로드로 인한 저장형 크로스 사이트 스크립팅 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46078 CVSS: 4.8 MEDIUM 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-stored-cross-site-scripting...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

CVE-2021-46068

CVE-2021-46068 익스플로잇 제목: Vehicle Service Management System - 'MyAccount' 저장형 크로스 사이트 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 참조: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

CVE-2021-46072

CVE-2021-46072 익스플로잇 제목: Vehicle Service Management System - 'Service List' 저장형 크로스 사이트 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM 참고 자료: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

CVE-2026-34835-Black-box-Analysis

이 저장소는 외부 침투 테스터의 관점에서 CVE-2026-34835에 대한 블랙박스 보안 분석을 제공합니다. 목표는 취약점을 리버스 엔지니어링하는 것이 아니라, 승인된 평가 중에 보안 평가자가 취약점을 식별하고, 검증하고, 그 영향을 평가하는 방법을 문서화하는 것입니다. CVE-2026-34835 블랙박스 분석 Rack Host 헤더 우회 CVE-2026-34835 에 대한 동적 애플리케이션 보안 테스트DAST 관점의 분석으로, 중간 심각도Moderate의 검증 우회 취약점입니다. 이 보고서는 외부 블랙박스 침투 테스트 관점에...

pharmacy-sqli-CVE-2026-7392

약국 판매 및 재고 시스템 1.0 - CVE-2026-7392 SQL 인젝션 SourceCodester 약국 판매 및 재고 시스템 V1.0 순수 PHP/MySQL 버전 CVE : CVE-2026-7392 엔드포인트 : /ajax.php?action=deletesupplier id 매개변수 유형 : SQL 인젝션 CWE-89 CVSS 3.1 : 6.3 중간 작성자 : oretnom23 SourceCodester, 2020-10-08 기본 로그인 : admin / admin123 취약한 코드 모든 데이터베이스 작업은...

CVE-2021-46080

CVE-2021-46080 익스플로잇 제목: Vehicle Service Management System - '다중' 사이트 간 요청 위조CSRF로 인한 저장형 사이트 간 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 중간MEDIUM 참조:...

CVE-2021-45745

CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About Plugin 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 중간 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2021-45744

CVE-2021-45744 익스플로잇 제목: Bludit 3.13.1 - TAGS 필드 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 중간 참고 자료: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 설...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

KodeExplorer 4.51 - Reflective Cross Site Scripting (XSS)

Reflective Cross Site Scripting XSS vulnerability in KodExplorer version 4.51, allows attackers to obtain sensitive information and escalate privileges via the APPHOST parameter at config/i18n/en/main.php. id: CVE-2023-49489 info: name: KodeExplorer 4.51 - Reflective Cross Site Scripting XSS...

ETQ Reliance - Reflected XSS via SQLConverterServlet

A reflected cross-site scripting XSS vulnerability exists in ETQ Reliance CG legacy platform within the SQLConverterServlet component. This vulnerability requires user interaction, such as clicking a crafted link, and may result in execution of unauthorized scripts in the user's context. The...

WordPress iQ Block Country <=1.2.11 - Cross-Site Scripting

WordPress iQ Block Country plugin 1.2.11 and prior contains a cross-site scripting vulnerability. An attacker can execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and...

PHPJabbers Fundraising Script v1.0 - Cross-Site Scripting

PHPJabbers Fundraising Script v1.0 is vulnerable to Cross Site Scripting XSS via the "action" parameter of index.php. id: CVE-2023-40751 info: name: PHPJabbers Fundraising Script v1.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | PHPJabbers Fundraising Script v1.0 is...