s2-062

s2-062 원격 코드 실행 S2-062 CVE-2021-31805 검증 POC 검증 방식 vulfocus 타겟장 문제 POC는 s2-061 타겟장을 검증하는 것으로, 파라미터는 id이고, 새 타겟장의 파라미터는 name입니다. id라고 판단한 주된 이유는 Windows와 Linux에서 공통적인 명령어 반환 판별 특징을 생각해낼 수 없었기 때문입니다. 타겟장은 응답이 없는 것으로 보이므로 명령어 출력을 볼 수 없습니다. 하지만 리버스 쉘 및 DNSlog 탐지는 가능합니다. 응답이 없는 경우...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS Exploit 제목: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS 날짜: 2022-06-09 Exploit 제작자: Hamdi Sevben 공급업체 홈페이지: https://code-projects.org/intern-record-system-in-php-with-source-code/ 소프트웨어 링크:...

CVE-2020-9758

CVE-2020-9758 설명 LiveZilla Live Chat 8.0.1.3Helpdesk의 chat.php에서 문제가 발견되었습니다. name 매개변수에 블라인드 JavaScript 인젝션이 존재합니다. 이를 트리거하면 URI에서 헬프데스크 직원의 사용자 이름과 비밀번호를 가져올 수 있습니다. 이는 권한 상승으로 이어져 인증되지 않은 상태에서 사용자 수준 액세스로 전환되어 전체 계정 탈취로 이어집니다. 이 공격은 데이터베이스에 저장된 여러 자격 증명을 가져옵니다저장형 XSS. 이는 lgn 및 psswrd 매개변수를 통해...

cve-2024-10914

POC - CVE-2024–10914- D-Link NAS의 name 매개변수에 대한 명령 삽입 취약점 개요 20241028 이전의 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수에 영향을 미칩니다. name 인수를 조작하면 OS 명령 삽입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS の name パラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L の 20241028 までのバージョンに脆弱性が見つかりました。これは重大 critical と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name の操作により、OS...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 저장형 크로스 사이트 스크립팅 XSS 설명 Vehicle Management System 1.0은 /vehicle-management/booking.php의 Name 매개변수에 저장형 크로스 사이트 스크립팅 XSS 취약점을 포함하고 있습니다. 악의적인 공격자는 Name 필드에 악성 페이로드를 주입할 수 있으며, 이는 관리자가 /vehicle-management/bookinglist.php에서 예약 목록을 볼 때 저장되고 실행됩니다. 이로 인해 ...

CVE-2024-10914

CVE-2024-10914 명령 주입 취약점 테스트 for D-Link NASBurp Suite를 사용한 수동 테스트 취약한 장치를 찾기 위한 Dork 다음 검색 dork를 사용하여 잠재적으로 취약한 D-Link NAS 장치를 찾을 수 있습니다: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 이 검색 문자열은 취약점의 영향을 받는 특정 Lighttpd 서...

D-Link

CVE-2024-10914 D-Link 원격 코드 실행 RCE D-Link NAS - Name 매개변수를 통한 명령 주입 CVE-2024-10914:- D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점의 영향을 받는 것은 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 파일의 함수 cgiuseradd입니다. name 인수를 조작하면 OS 명령 주입이 발생합니다. Dork...

CVE-2023-31718

CVE-2023-31718 로컬 파일을 엔드포인트 /api/download에 포함시킬 수 있습니다. 이 엔드포인트는 FUXA에서 보고서를 다운로드하기 위한 것이며, HTTP GET name 매개변수를 통해 로컬 파일을 읽을 수 있습니다. /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 영향을 받는 제품명: FUXA 영향을 받는 버전: = 1.1.12 문제: 로컬 파일 포함Local File Inclusion 설명: 로컬 파일을 엔드포인트...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0의 pagesaccount.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 의 /admin/pagesaccount.php에서 name 매개변수를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 악성 JavaScript 코드가 시스템에 주입되어 저장되며, 관리자가 해당 페이지를 볼 때 실행됩니다. 이로 인해 세션 하이재킹 및 기타 클라이언트 측 공격이 발생할 수 있습니다. 영향을 받...

CVE-2026-94378

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-94378 SupportCandy <= 3.5.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'name' Parameter

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-94378

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.5.3 . The root cause is insufficient input sanitization and output escaping of the 'name' parameter . This allows...

EUVD-2026-91878

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-59669

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “name” parameter is affected – endpoint “/es/attachmenttypes/update/203336”...

CVE-2026-59669

The Repasat application is vulnerable to a Cross-Site Scripting (XSS) flaw (CWE-79). The issue exists in the "name" parameter of the endpoint “/es/attachmenttypes/update/203336” . Successful exploitation could allow an attacker to trick a user into executing arbitrary code within their browser. N...

CVE-2026-59669 Multiple vulnerabilities in the Repasat application

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “name” parameter is affected – endpoint “/es/attachmenttypes/update/203336”...

EUVD-2026-91319

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “name” parameter is affected – endpoint “/es/attachmenttypes/update/203336”...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の Writeup by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン: 2.000.010）を悪用するための Writeup です。ゲストユーザーは自分自身のパスワードをリセットできます。このプロセスには、管理者アカウントを乗っ取り、シェルアクセスを得るために利用できる脆弱性があります。管理者ユーザーは...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Springboot Web 应用程序接受一个 name 获取参数，并将其值记录到 log4j2 中。存在 CVE-2021-44228 漏洞。 使用以下命令构建存在漏洞的 Springboot 应用程序 mvn clean install 使用 k2 代理运行 Springboot 应用程序 java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar...