admin-panel-finder

admin-panel-finder 一个用于查找网站管理面板的Python脚本...

CVE-2026-54674: Improper Neutralization of Special Elements used in an OS Command

FreePBX is an open source IP PBX. Prior to versions 16.0.39 and 17.0.7, users authenticated via User Control Panel UCP are able to execute arbitrary commands on the PBX as the webserver user typically asterisk using specially crafted HTTP strings. Authenticated access to UCP is required. Note tha...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. is vulnerable to Cross Site Scripting XSS. An attacker can inject malicious JavaScript code into the "Add New Entry" section, which allows them to execute arbitrary code in the context of a victim's web browser. Vulnerability Type: Cross Site Scripting XSS Vendor of...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

プロジェクト名とリポジトリURL: Maid Hiring Management System using PHP and MySQL 脆弱性タイプ: クライアントサイドリクエストフォージェリ 影響を受けるバージョン: v1.0 💣脆弱性の説明: PHPGurukul Hiring Management Systemの管理パネルにクロスサイトリクエストフォージェリ CSRF 脆弱性が存在します。これにより、攻撃者は認証済み管理者を悪意のあるサイトに誘導し、任意の採用カテゴリを追加できます。この脆弱性はデータの汚染や権限のない管理者レベルの変更を引き起こす可能性があります。 👩‍💻影響:...

CVE-2025-49132

影響 /locales/locale.json を locale と namespace クエリパラメータとともに使用することで、認証なしで悪意のある攻撃者が任意のコードを実行できます。 任意のコードを実行できるため、この脆弱性は無数の方法で悪用される可能性があります。パネルのサーバーへのアクセス、パネルの設定 .env など からの認証情報の読み取り、データベースからの機密情報 ユーザー詳細 ユーザー名、メール、氏名、ハッシュ化されたパスワード、IP アドレスなど の抽出、パネルが管理するサーバーのファイルへのアクセスなどに使用される可能性があります。 使用方法 python poc....

CVE-2025-49132-PoC

CVE-2025-49132 PoC by Pwndalf 概要 このリポジトリは、Pterodactyl Panel -l -p...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシン Writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 重要度: Critical CVSS 9.8 攻撃タイプ: 認証なしのリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法: 提供された exploit.sh を使用 chmod +x exploit.sh Get user flag...

CVE-2025-49132

影响 通过使用带有 locale 和 namespace 查询参数的 /locales/locale.json，恶意攻击者能够在无需身份验证的情况下执行任意代码。 由于能够执行任意代码，该漏洞可被以无数种方式利用。它可用于获取对面板服务器的访问权限、读取面板配置（.env 或其他）中的凭据、从数据库中提取敏感信息（例如用户详细信息用户名、电子邮件、名和姓、哈希密码、IP 地址等）、访问面板所管理服务器的文件等。 使用方法 python exploit.py --target "pterodactyl.htb" --cmd 'curl...

CVE-2022-44870

CVE-2022-44870 maccms admin+ xss 攻击 概述 厂商网站信息：https://maccms.pro 源代码下载地址： https://github.com/maccmspro/maccms10.git 1. 受影响版本：V2021.1000.2000 2.漏洞详情 https://github.com/maccmspro/maccms10/issues/23 进入后台，进入基础 广告管理 名称， 在名称框中插入payload1： 可导致XSS攻击。 漏洞名称：存储型XSS 漏洞等级：中危 漏洞位置：广告管理--名称 在cattitle插入...

CVE-2017-5689-Checker

CVE-2017-5689-Checker これはCVE-2017-5689脆弱性の自動チェッカー兼エクスプロイトです。 この脆弱性はIntel AMTパネルの認証バイパスに関連しています。 記事：https://habr.com/ru/post/328232 私たちのTelegram = t.me/anarchysquad Shodan dork: port: "16992" intel P.S.: Sh0dan-Searchを使用してIPアドレスを収集してください。 インストール: apt install python apt install git git clone...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

このリポジトリには README がありません。...

fusionpbx_rce_vulnerability

前書き このシンプルなコードは、Dustin Cobb によって Caller ID を使用した RCE – FusionPBX の複数の脆弱性 で紹介された連鎖的脆弱性の実装を完成させようとするものです。 RCE 再現手順 1. 脆弱なオペレーター画面をウェブブラウザーで表示します。この例では https://fusionpbxaddress/app/operatorpanel/index.php にあります。 2. リモートシステム上で netcat リスナーを起動します rcelisteneraddress.x 3...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — 盲注 SQL 注入至远程代码执行 端口 2083 → userRes POST → INTO DUMPFILE → 端口 2031 WebShell → cwpsvc 🔴 漏洞概述 CVE-2026-57517 是 Control Web Panel CWP 版本 ≤ 0.9.8.1224 中存在的一个严重的未认证盲注 SQL 注入漏洞。用户面板端点的 userRes POST 参数在被拼接到 SQL 查询之前未经过滤。查询以 MySQL root 权限执行——该权限拥有全局 FILE 权限——从而允许攻击者通过 INTO...

CVE-2025-49132

🛡️ Pterodactyl パネル脆弱性チェッカー＆エクスプロイトツール ✨ 概要 設定ミスのあるPterodactyl パネルの脆弱性の発見と悪用を自動化するPythonスクリプト です。 🔍 機密設定（locale.json ファイル）の露出を検出します。 🔑 MySQLデータベースの認証情報を抽出します。 👑 フルアクセス権を持つ管理者ユーザーを自動的に作成します。 ☁️ Cloudflareで保護されたパネルを検出してスキップします。 ⚙️ 技術と依存関係 🚀 使い方 1. ターゲットパネルのURLを1行ごとに記載した list.txt ファイルを作成します。 2. 実行します:...

CVE-2023-29983

エクスプロイトタイトル: 格納型クロスサイトスクリプティング Google Dork: 日付: 27.04.2023 エクスプロイト作者: Lucas Noki 0xPrototype ベンダーホームページ: https://github.com/vogtmh ソフトウェアリンク: https://github.com/vogtmh/cmaps バージョン: 8.0 テスト済み: Mac, Windows, Linux CVE : CVE-2023-29983 説明: 発見された脆弱性は格納型クロスサイトスクリプティング（Stored XSS）です。rest/update/?token=...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 漏洞标题：Vehicle Service Management System - 多重权限提升导致CRUD操作 漏洞作者：SANU P.L CVE编号：CVE-2021-46075 CVSS评分：7.2 高 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations https://nvd.nist.gov/vuln/detail/CVE-2021-46075...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 は、CentOS Web Panel CWP における重大な脆弱性であり、認証されていない攻撃者が認証メカニズムをバイパスし、システムコマンドを実行することでリモートコード実行 RCE を可能にします。この脆弱性は CWP バージョン 0.9.8.1204 以前に影響し、最新バージョン 0.9.8.1205 で修正されました。 Shodan クローラー: shodan download --limit 206765 list-targets "Server: cwpsrv" shodan parse --fields...

CVE-2025-55182-poc-panel

このリポジトリには README がありません。...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel 未授权 RCE via PHP PEAR 方法 目录 概述 漏洞详情 技术分析 利用流程 安装 使用方法 示例 缓解措施 免责声明 参考资料 作者 概述 本仓库包含针对 CVE-2025-49132 的概念验证（PoC）利用代码，该漏洞是 Pterodactyl Panel 1.11.11 之前版本中的一个严重未授权远程代码执行漏洞。 Pterodactyl Panel 是一个免费、开源的游戏服务器管理面板，使用 PHP 构建。该漏洞允许未授权攻击者通过不当处理 /locales/locale.json 端点并结合 PH...