CVE-2026-55231

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated admin-panel user who holds backup access default role siteadmin or higher read and delete arbitrary files on a...

CVE-2026-36341

Webkul Krayin CRM에 존재하는 사이트 간 스크립팅XSS 취약점 HTML 주입 CVE: CVE-2026-36341 요약 이 취약점은 관리자 패널에 영향을 미치기 때문에 특히 치명적입니다. 많은 CRM 워크플로에서 관리자나 상위 권한의 관리자는 직원이 기록한 활동을 검토합니다. 간단한 "통화Call" 또는 "회의Meeting" 로그에 페이로드를 주입함으로써, 공격자는 피해자와의 직접적인 상호작용 없이 높은 권한의 계정을 표적으로 삼을 수 있습니다. PoC 1. HTML 주입이 포함된 간단한 설명을 생성합니다 2. 최종...

CVE-2026-6184-stored-XSS

뉴스 제목의 저장형 XSS - Simple Content Management System PHP 설명 Simple Content Management System PHP에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 관리자 패널의 뉴스 제목News Title 필드는 사용자 입력을 데이터베이스에 저장하고 공개 인덱스 페이지에 반영하기 전에 삭제샌itize하지 않습니다. 메인 페이지를 방문하는 모든 방문자는 저장된 XSS 페이로드를 트리거하게 되며, 이를 통해 공격자는 세션 쿠키를 탈취하고 계정을 가로챌 수 있습니다. 취...

CVE-2025-60880

CVE-2025-60880: Bagisto 관리자 패널의 저장형 크로스 사이트 스크립팅XSS 취약점 Bagisto 2.3.6 관리자 패널의 제품 생성 경로에 인증된 저장형 XSS 취약점이 존재하며, 공격자는 악성 JavaScript 코드가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. 이 취약점은 인증된 관리자 사용자가 브라우저에서 임의의 JavaScript를 실행하는 데 악용될 수 있으며, 세션 하이재킹, 데이터 탈취 또는 무단 작업으로 이어질 수 있습니다. 취약점 개요 CVE ID : CVE-2025-60880 유형 ...

CVE-2026-9806

CVE-2026-9806 CVE-2026-9806은 패치된 릴리스 이전 버전의 CTI Transmute에 영향을 주는 저장형 교차 사이트 스크립팅Stored XSS 취약점입니다. 이 결함은 알림 패널에 존재하며, 사용자가 제어하는 convert 이름이 포함된 알림 메시지가 알림 벨 드롭다운에서 innerHTML을 통해 제대로 된 살균 없이 렌더링될 때 발생합니다. 공격자가 알림에 나타나는 convert 이름을 생성하거나 조작할 수 있다면, 인증된 사용자가 알림 패널을 열 때 해당 브라우저에서 임의의 JavaScript가 실행될...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - 크로스 사이트 스크립팅 Craft CMS 3.0.25 - 크로스 사이트 스크립팅 취약점 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 개념 증명 콘솔 탭에서 새 제목을 저장하여 크로스 사이트 스크립팅을 실행할 수 있습니다. POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT User-Agent: Mozilla/5.0 Window...

agent_tesla_panel_rce

agentteslapanelrce 이 모듈은 Agent Tesla의 제어 센터에서 명령 주입 취약점을 악용합니다. 설정 테스트용 리소스는 여기에서 확인할 수 있습니다: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows WebPanel1.7z인증되지 않은 RCE의 경우, PHP 5.6.40 버전으로 구성된 WAMP 서버 3.1.9 x64를 사용했습니다ioncube 호환을 위해. WebPanel2.7z인증된 RCE의 경우, PHP 7.2.18...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 버전 0.9.8.836 - 0.9.8.847 2019년 6월 29일, 우리 팀은 CentOS Control Web PanelCWP 버전 0.9.8.836에서 취약점을 찾기 시작했고, 몇 가지 치명적인 취약점을 발견했습니다. 우리가 발견한 취약점 중 일부는 익명 사용자에서 루트 사용자까지 연쇄적으로 연결하여 서버를 장악할 수 있습니다. 우리 팀이 CWP에 보고한 후, 그들은 신속하게 응답했습니다. 마지막으로, 여기에 언급된 모든 취약점은 CWP 버전...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 Поиск панелей управления Английский Португальский Английский - - - Поиск панелей управления Cangibrina — это кроссплатформенный инструмент, предназначенный для получени...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 11.3.757 이전 버전은 CrushFTP 관리자 패널보고서 / "Who Created Folder"에서 저장형 HTML 주입 취약점을 가지고 있으며, 이를 통해 관리자 세션에서 지속적인 HTML 실행이 가능합니다. CWE CWE-79 — 웹 페이지 생성 시 입력 값 부적절한 무효화 크로스사이트 스크립팅 CVSS v3.1 기본 점수: 4.1 보통 AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 해결된 버전 공급업체 변경 로그...

XCTR-Hacking-Tools

🍀 XCTR Hacking Tools 🍀 Версия 1.0.0 Инструменты «всё в одном» для сбора информации. Instagram: Capture the Root 🖼️ Скриншоты 🖼️ 📹 Как использовать 📹 Нажмите на изображение... Спасибо Jolanda de Koff. Вы можете посетить https://hackingpassion.com, чтобы прочитать множество замечательных статей. 📒...

NeutrinoBotHack

NeutrinoBotHack Neutrino 패널의 블라인드 SQL 인젝션...

cumulus

Программное обеспечение для мониторинга уязвимостей приложений Что такое Cumulus Cumulus — это сервис, который помогает отслеживать и устранять уязвимости безопасности в реальном времени. Проблемы отображаются на веб-панели. Сервис очень простой и мощный. Ключевые возможности Просто установите SD...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl 패널 보안 연구 및 교육 분석 개요 이 프로젝트는 Pterodactyl 패널에 영향을 미치는 취약점인 CVE-2025-49132 와 관련된 연구를 문서화합니다. 목적: 보안 연구, 교육, 방어 인식 통제된 환경에서만 사용 무단 악용을 권장하지 않습니다 취약점 요약 CVE ID: CVE-2025-49132 영향받는 제품: Pterodactyl 패널 영향: 원격 코드 실행 RCE 공격 벡터: 로케일 처리의 입력 검증 결함 영향 성공적으로 악용될 경우, 이 취약점은 다음을 허용할 ...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — GSVoIP 웹 패널의 반사형 XSS 심각도: 중간 | CWE: CWE-79 | 인증 필요: 아니요 | 벡터: 원격 요약 GSVoIP 웹 패널v2.0.90에서 반사형 XSSReflected Cross‑Site Scripting 취약점이 발견되었습니다. 오류 엔드포인트의 msg 매개변수는 사용자 제어 입력을 HTML 응답에 반영하기 전에 정화sanitize하지 않아, 피해자 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 영향을 받는 제품 필드| 세부 사항 ---|--- 제품|...

CPLDCOMTrigger

CPLDCOMTrigger 説明 Impacketスクリプトに依存するPythonスクリプトで、DCOMオブジェクトを使用して.cplファイルをメモリに読み込むトリガーを実行します。CPLファイルのパスは、事前にレジストリに追加されている必要があります。このスクリプトは、IOpenControlPanelインターフェースのOpen関数を使用して、CPL（コントロールパネルアイテム）DLLをメモリに読み込みます。 完全な研究: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 使用...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 교육용 PoC -6f42c1 승인된 테스트 및 방어 학습 전용입니다. 이 저장소는 대상target을 소유했거나 테스트할명시적 서면 권한을 보유한 통제된 랩 환경예: CTF/HTB 스타일 환경을 위해 만들어졌습니다. 컨텍스트 이 저장소에는 v1.11.11 이전 버전의 Pterodactyl Panel 에 영향을 미치는 실제 취약점에 대한 교육용 Python PoCpterodactylrce.py가 포함되어 있습니다. 취약한 구성에서 인증되지 않은 공격...

OpsGuard-simulation

OpsGuard - 시뮬레이션 대시보드 🖥️ 이것은 OpsGuard의 프론트엔드 UI 입니다. 자율 SRE 에이전트의 작동을 시연하는 시각적 '두뇌' 역할을 합니다. OpsGuard는 백엔드 우선 에이전트이므로, 이 대시보드는 프로덕션 환경을 시뮬레이션 하고 데모 및 모니터링을 위해 에이전트의 보이지 않는 워크플로우Ingest → Analyze → Fix를 시각화하도록 설계되었습니다. 🌟 기능 사이버펑크/SRE 미학 : 다크 모드, 스캔라인, 영화 같은 글로우 효과로 '미션 컨트롤' 센터 같은 느낌을 줍니다. 실시간 시뮬레이션...

CVE-2026-31857

CVE-2026-31857: Craft CMS 제어판 RCE CVE-2026-31857은 Craft CMS의 관계형 조건 규칙에서 발생하는 원격 코드 실행 취약점입니다. BaseElementSelectConditionRule::getElementIds는 사용자가 제어하는 입력을 샌드박스가 적용되지 않은 Twig 템플릿으로 렌더링합니다. 인증된 제어판 사용자는 요소 목록 엔드포인트를 통해 조작된 조건을 제출하여 서버에서 명령을 실행할 수 있습니다. 관리자 권한은 필요하지 않습니다. Craft CMS 4.0.0-beta.1부터...

frieren

Frieren: 보안 도구를 위한 마이크로 프레임워크 설명 Frieren은 OpenWrt 라우터 및 싱글 보드 컴퓨터SBC에서 보안 도구를 실행하기 위한 프레임워크입니다. WiFi 관리, 설치 가능한 모듈, 통합 터미널, 패키지 관리자를 제공하는 웹 패널을 갖추고 있습니다. 스택은 PHP 백엔드 API와 React 프론트엔드로 구성되어 있으며, 임베디드 장치에 충분히 가벼우면서도 서드파티 모듈을 통해 확장 가능하도록 설계되었습니다. 기능 WiFi 관리 — 무선 인터페이스 생성, 편집, 제거. 네트워크 검색, 라디오 구성, 원시...