135391 matches found
CVE-2024-35469
CVE-2024-35469 提交者：Kha Do Human Resource Management System 1.0 漏洞 SQL 注入 描述 SourceCodester Human Resource Management System 1.0 中的 /hrm/user/ 存在 SQL 注入漏洞，允许攻击者通过密码参数执行任意 SQL 命令。 受影响组件 /hrm/user/ 影响 攻击者可以使用载荷 'or'1'='1 无需凭证以管理员账户登录。 POC 匿名登录 源代码存在漏洞 视频...
CVE-2020-9380
PoC IPTV Smarters 漏洞利用 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 漏洞 文件 includes/ajax-control.php： ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; if...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重的远程代码执行（RCE）漏洞 影响启用了 HTTP PUT 的系统（通过将 Default servlet 的 "read-only" 初始化参数设置为 "false"）均受影响。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本在所有操作系统上都包含一个潜在危险的 远程代码执行（RCE）漏洞，前提是默认 servlet 配置了参数 readonly 设置为 false，或者启用了 WebDAV servlet 且 参数 readon...
CVE-2018-20580
CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 远程代码执行（含交互）的概念验证。 简介 2018年12月，我在 ReadyAPI 中发现了一个新漏洞。该漏洞允许攻击者在本地机器上执行远程代码，危及 ReadyAPI 用户（包括开发人员、渗透测试人员等）的安全…… ReadyAPI 允许用户打开 SOAP 项目并导入 WSDL 文件，帮助用户轻松地与远程服务器通信。 WSDL 文件的所有者可以决定某些参数的默认值。攻击者可以冒充合法的 Web 服务，将恶意代码注入其中一个参数的默认值，并将其传播给 ReadyAPI 客户端。 当 ReadyAPI 客户端将恶意的...
CVE-2025-25964
CVE-2025-25964：学校信息管理系统 v1.0 中的 SQL 注入漏洞 介绍 在当今数字环境中，SQL 注入（SQLi）仍然是 Web 应用程序中最常见且最危险的漏洞之一。本文讨论了一个在由 Itsourcecode 开发的学校信息管理系统 v1.0 中发现的严重 SQL 注入漏洞（CVE-2025-25964）。该漏洞允许远程攻击者利用该系统，可能导致敏感信息泄露。 漏洞概述 CVE ID ：CVE-2025-25964 漏洞类型 ：SQL 注入（SQLi） 受影响产品 ：学生信息管理系统 - v1.0 受影响组件...
CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE
CVE-2019-3980 – OpenNetAdmin 18.1.1 远程代码执行 ⚠️ 免责声明 本仓库严格仅供教育和研究目的使用 。 此处提供的信息和代码仅可用于受控环境 ，例如私有实验室机器。 未经授权将本代码用于非您所有或未经明确许可测试的系统，属于非法且不道德的行为。 作者不对任何滥用或造成的损害负责 。 🔍 关于漏洞 OpenNetAdmin 18.1.1 通过 xajax AJAX 请求接口存在远程代码执行漏洞。 该漏洞源于不正确的输入清理，允许通过向 /ona/ 发送特制的 POST 请求进行命令注入。 此漏洞利用 tooltips 插件触发反向 shell...
CVE-2018-1263-Demo
漏洞利用演示 本指南将帮助你安装存在漏洞的组件，并针对与 CVE-2018-1263 相关的 phpMyAdmin 漏洞执行攻击。 CVE 描述 漏洞存在的原因 攻击如何运作 如何安装存在漏洞的组件 如何执行攻击 CVE 描述 此漏洞利用与 phpMyAdmin 4.8.x 版本（4.8.2 之前）中发现的一个问题相关。通过利用此问题，攻击者可以在服务器上执行远程代码执行和本地文件包含。该漏洞源于负责在 phpMyAdmin 内重定向和加载页面的代码部分。该代码对白名单页面的检查存在缺陷，使得攻击成为可能。攻击者必须经过身份验证，但在 $cfg'AllowArbitraryServer'...
CVE-2023-1389
描述 CVE-2023–1389 是 TP-Link Archer AX21 WiFi 路由器中的一个无需身份验证的命令注入漏洞。country 参数中的一个回调使用了 popen 函数，该函数以 root 权限运行，从而允许攻击者通过向管理界面发送 GET 或 POST 请求注入任意值，而无需身份验证。有关该漏洞的更多详细信息，请参见此处。 这些是我在探索该命令注入时创建的几个概念验证（PoC）脚本。Archer-file-transfer.py 是第一个迭代版本，其实现交互的方式相当复杂。Archer-rev-shell.py 为你提供了一个简单的 netcat 反向...
PoC-CVE-2024-24034
CVE-2024-24034 标题：S.I.L 3.0 存在开放重定向漏洞，通过 "hprinter" 参数。 日期：2024-01-11 作者：Elizeu Das Dores 厂商主页：https://www.setorinformatica.com/ 版本：3.0 POC CVE-2024-24034 当应用程序发生错误时，"hprinter" 参数会重定向用户，但通过操纵该参数，可以将用户重定向到任意 URL。...
CVE-2025-52399-SQLi-Institute-of-Current-Students
CVE-2025-52399 - Inyección SQL en Institute of Current Students Resumen El punto final loginlinkfaculty en la aplicación Institute-of-Current-Students es vulnerable a Inyección SQL a través del parámetro POST fid. El parámetro no se sanitiza correctamente antes de ser utilizado en una consulta SQ...
erebus
基于简单YAML规则的快速可定制参数化漏洞扫描器 工作原理 • 安装 • 模板 • 拦截器 • 使用 • 加入Discord Erebus用于基于Yaml模板测试每个参数，实现零误报并提供对大量主机的快速扫描。Erebus提供许多有用的功能，包括一个拦截代理，允许研究人员浏览网页、点击链接，Erebus将测试通过代理的每个参数。 我们有一个专门的仓库，存放着各种类型的漏洞模板。 模板工作原理 安装Erebus ▶ GO111MODULE=off go get -u -v github.com/ethicalhackingplayground/erebus/erebus 安装模板 ▶...
CVE-2023-41425
https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 描述：XSS到RCE，Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...
Struts2-048
Struts2-048 CVE-2017-9791 作者: DragonEgg def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' 演示...
CVE-2023-23279
Canteen Management System v1.0 中的 SQL 注入漏洞 漏洞作者：Tuannq 发现日期：2023年1月5日 厂商：https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html 登录账户：[email protected]/rootadmin（超级管理员账户） 漏洞文件：/phpaction/getOrderReport.php 漏洞位置：/phpaction/getOrderReport.php 中的 startDat...
ParaForge
ParaForge ParaForge 是一个简单的 Burp Suite 扩展，用于从请求中提取参数和端点，以创建用于模糊测试和枚举的自定义字典。 这只是一个便于使用的简单扩展。市场上也有更高级和更好的选项。 功能 提取端点 提取 Cookie、JSON、GET、Body 和 Response JSON 参数 安装 下载 ParaForge.py 文件 在 Burp Suite 中点击 Extender 选项卡 点击添加按钮，选择 Python，然后选择 ParaForge.py，点击下一步。 图片...
Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated
小额金融管理系统 V1.0 SQL注入漏洞（未认证） 1. 描述： Microfinance Management System 在 /mims/updatecustomer.php 中通过参数 'customernumber' 允许 SQL 注入。利用此问题可让攻击者破坏应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 验证概念（PoC）： 在 Burpsuite 中拦截受影响页面中带有 'customernumber' 参数的请求，并将其保存为 poc.txt，然后运行 SQLmap 从数据库中提取数据： sqlmap.py -r poc.txt --dbms=mysq...
versionscan
versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...
CVE-2014-2383-LFI-to-RCE-Escalation
CVE-2014-2383 LFI/RFI 漏洞升级为 RCE 测试环境：dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 在一次安全评估期间，发现了 CVE-2014-2383。本文档是一个概念验证，出于保护客户隐私的目的，不包含最初发现时的细节。不过，本文档中的内容确实模拟了该漏洞被利用时的环境。 发现 https://github.com/projectdiscovery/nuclei CVE-2014-2383 详情 A vulnerability in dompdf.php in dompdf before 0.6.1, when...
CVE-2024-46658
CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 命令注入漏洞 用法 1- 编辑脚本中的 URL。 2- 编辑脚本中的 CookieLogin 值。 3- 运行脚本，它将允许你执行命令。 漏洞详情 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844 HTTP/1.1 正常情况下，管理面板中只允许执行 ping 命令。...