CVE-2023-43144

CVE-2023-43144 説明 Assets Management System 1.0 は、delete.php の id パラメータを介して SQL インジェクションに対して脆弱です。 PoC sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch コードレビュー delete.php ?php include 'core/init.php'; $id = $GET'id'; deletedata$con,$id;...

CVE-2024-35468

CVE-2024-35468 提出者: Kha Do 人事管理システム 1.0 脆弱性 SQLインジェクション 説明 SourceCodester 人事管理システム 1.0 の /hrm/index.php における SQL インジェクションの脆弱性により、攻撃者が password パラメータを介して任意の SQL コマンドを実行できる可能性があります。 影響を受けるコンポーネント /hrm/index.php 影響 攻撃者はペイロード 'or'1'='1 を使用して、認証情報なしで管理者アカウントにログインできます。 POC 匿名ログイン 脆弱性を含むソースコード 動画...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - SQL 인젝션 로그인 우회 설명 : Customer Support System 1.0은 SQL 인젝션에 취약합니다. Customer Support System 1.0의 SQL 인젝션 취약점을 통해 원격의 인증되지 않은 공격자가 username 매개변수를 악용하여 인증 프로세스를 우회할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 ...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、abs.php...

CVE-2022-29597

CVE-2022-29597: RSS v500 におけるローカルファイルインクルージョン Solutions Atlantic の RRS v500 アプリケーションには、ローカルファイルインクルージョン LFI の脆弱性が存在します。認証されたユーザーは誰でも、/RRSWeb/maint/ShowDocument/ShowDocument.aspx...

CVE-2026-93528

📌 CVE-2026-93528: WooCommerce用NP Quote Requestにおける未認証の注文データ開示 • 脆弱性の種類: 機密データの開示 CWE-200 • 影響を受けるソフトウェア: woo-rfq-for-woocommerce 2.4.16 • 元の研究者: Murad Islamzada • ベンダー: Neah Plugins Cyrus 1. 概要と根本原因 プラグインの includes/classes/gplswoorfqfunctions.php ファイル内の gplswoorfqgetrfqcart 関数は、ユーザーからの key...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Budibase 인증되지 않은 NoSQL 연산자 삽입 Budibase에서 인증되지 않은 JSON/NoSQL 연산자 삽입 취약점. 문서 데이터 소스MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL, 또는 JSON 본문이 있는 REST를 기반으로 하는 PUBLIC 쿼리를 노출하는 게시된 Budibase 앱의 모든 익명 방문자는 백업 컬렉션의 모든 문서를 읽을 수 있으며 , 공개 쓰기 쿼리가 존재하는 경우 단일 인증되지 않은 HTTP 요청으로 모든 문서를 수정할 ...

CVE-2021-39408

CVE-2021-39408 Online Student Rate System 애플리케이션의 여러 버전 1.0에서 반사형 XSSCross Site Scripting 취약점이 존재하며, 이로 인해 임의의 JavaScript 명령이 실행될 수 있습니다. 취약한 페이지 index.php에서 page 매개변수가 취약하여, 공격자가 스크립트 태그 내에 임의의 자바스크립트를 포함할 수 있습니다: http://localhost/index.php?page=alert'test'; 발견자: Stefan Dorresteijn, 2021년 8월...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 도구 - SQL 인젝션 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 @저자 :...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された CVE-2017-12617 の重大なリモートコード実行 RCE 脆弱性 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、潜在的に危険な リモートコード実行 RCE の脆弱性があり、すべてのオペレーティングシステムで、Default サーブレットが readonly パラメータを false...

CVE-2021-32644

CVE-2021-32644 この脆弱性はAmpache 4.4.3より前のバージョンに影響を与えたXSS脆弱性です。 https://nvd.nist.gov/vuln/detail/CVE-2021-32644 インストールと実行手順 1. Ampacheのインストール インストールを進める際は、docker-compose.ymlファイルでポートフォワーディングを行ってください。現在インストールするAmpacheのバージョンは4.4.2です。 $docker-compose up 2. Amapacheへのアクセス http://web-server ip:port/に移動します。...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7의 반사형 XSS 취약점 설명 DigitalDruid HotelDruid v.3.0.7의 크로스 사이트 스크립팅 취약점으로 인해 공격자가 creabackup.php 엔드포인트의 ripristinabackup 매개변수를 통해 임의 코드를 실행하고 민감한 정보를 획득할 수 있습니다. 심각도 및 영향 영향 공격자는 인증된 사용자를 속여 조작된 URL을 방문하게 하여 사용자 브라우저에서 악성 JavaScript가 실행되도록 할 수 있습니다. 가능한 결과는 다음과 같습니다: 세...

cve-2022-42889-text4shell-docker

Maven 설치 - maven-linux 1. Maven을 설치하여 fat jar를 생성합니다. mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup의 접두사를 사용하는 문자열 “$prefix:name”을 전달하여 수행할 수 있습니다:...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점입니다. 기술 설명: Engineers Online Portal에는 SQL 인젝션 취약점이 존재합니다. 공격자는 "announcementsstudent.php" 웹 페이지의 취약한 "id" 매개변수를 활용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 그 결과 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - announcementsstudent.php 취약한 매개변...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 익스플로잇 제목: BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 날짜: 2024년 4월 14일 익스플로잇 작성자: Ivan Spiridonov xbz0n 소프트웨어 링크: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 버전: 2.0.3 테스트 환경: Ubuntu 20.04 CVE: CVE-2024-32136 SQL 인젝션 SQL 인젝션은 공격자가...

CVE-2024-1512

CVE-2024-1512 개념 증명 취약점 개요 CVE-2024-1512는 MasterStudy LMS WordPress 플러그인, 특히 /lms/stm-lms/order/items REST 경로의 구현에서 중요한 취약점을 노출합니다. 이 문제는 플러그인이 'user' 매개변수를 적절히 이스케이프하지 못하고 SQL 쿼리를 부적절하게 준비한 데서 발생합니다. 결과적으로 공격자는 'user' 매개변수를 조작하여 쿼리에 악성 SQL 코드를 삽입할 수 있습니다. 이 취약점은 UNION 기반 SQL 인젝션 공격을 용이하게 하며, 공격자...

cve-2025-11142-axis-mediaclip-rce

CVE-2025-11142 — AXIS mediaclip.cgi OSコマンドインジェクション n-day調査レポート＆PoC — CVSS 7.1のOSコマンドインジェクション脆弱性（AXIS VAPIX Media Clip API）に対するパッチ適用後の技術分析。Axisデバイスに対するブラックボックステストを通じて独自に再発見・検証されたものです。...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Local File Inclusion 설명 : Customer Support System 1.0은 Local File Inclusion 취약점에 취약합니다. 인증된 사용자는 래퍼 필터를 통해 Local File Inclusion LFI 취약점을 악용하여 운영 체제의 PHP 파일에 접근하고 읽을 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 저자 : Geraldo Alcântara 날짜 :...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - "tname" 매개변수 및 "newterm"에서의 크로스 사이트 스크립팅XSS 취약점 설명 : 구성 요소 “newterm”의 School Fees Management System 1.0에 있는 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 “tname” 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 は、不適切なアクセス制御の脆弱性があり、教師がすべてのクラスセクションの出席リストを閲覧できる状態にあります。 開発元: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /attendances/view?classid=1&sectionid=2&courseid=1 classid および sectionid パラメータを変更すると、異なるセクションにアクセスできます。 ステップ 3:...