98 matches found
CVE-2022-24637
CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 root@kitploit:...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA - Nicht authentifizierte Remotecodeausführung https://vulners.com/cve/CVE-2022-24637 Beispiel root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...
CVE-2022-24637
CVE-2022-24637 Nicht authentifizierte RCE in Open Web Analytics Version / newPassword YourIp YourPort Möglicherweise müssen Sie es mehrmals ausführen, um eine Shell zu erhalten. Das Skript kann verbessert werden...
CVE-2022-24637
Applicazione Vulnerabile Open Web Analytics OWA prima della versione 1.7.4 consente a un attaccante remoto non autenticato di ottenere informazioni sensibili sugli utenti, che possono essere utilizzate per ottenere privilegi di amministratore sfruttando gli hash della cache. Ciò accade perché i...
CVE-2022-24637
CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.3. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS: Dieses Skript wurde entwickelt, um die Sicherheit von Systemen zu überprüfen. Verwenden Sie dieses Skript nur auf Ihren eigenen...
CVE-2022-24638
AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 DIESE VERSION WURDE BEHOBEN, UM FALSCH NEGATIVE ZU VERHINDERN CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.4. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS:...
Open Web Analytics 1.7.3 - Remote Code Execution
Open Web Analytics OWA before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gain admin privileges by leveraging cache hashes. This occurs because files generated with '?php instead of the intended "?php sequence aren't handled by the PH...
EUVD-2014-1287
Malware in sbrugna...
EUVD-2014-1533
Malware in sbrugna...
EUVD-2010-2681
Malware in sbrugna...
EUVD-2014-2332
Malware in sbrugna...
EUVD-2014-1532
Malware in sbrugna...
EUVD-2010-2680
Malware in sbrugna...
EUVD-2025-29208
Malicious code in bioql PyPI...
CVE-2025-59397
Open Web Analytics OWA before 1.8.1 allows owadb.php vvalue SQL injection...
Open Web Analytics Server is vulnerable to SQL Injection
Open Web Analytics OWA before 1.8.1 allows SQL injection...
GHSA-6W8R-XGQQ-QG6G Open Web Analytics Server is vulnerable to SQL Injection
Open Web Analytics OWA before 1.8.1 allows SQL injection...
SQL Injection
Overview open-web-analytics/open-web-analytics is an open source analytics framework. Affected versions of this package are vulnerable to SQL Injection via the query process. An attacker can access sensitive information from the database by injecting crafted SQL statements. Remediation Upgrade...
