CVE-2011-2523

CVE-2011-2523 — vsftpd 2.3.4 백도어 익스플로잇 개요 vsftpdVery Secure FTP Daemon는 Linux를 포함한 Unix 계열 플랫폼을 위한 FTP 서버로, GNU General Public License에 따라 배포됩니다. 2011년 7월, 2011년 6월 30일부터 7월 3일 사이에 다운로드 가능했던 vsftpd 버전 2.3.4가 침해되었다는 사실이 발견되었습니다. 신원이 확인되지 않은 공격자가 vsftpd 배포 서버에 접근하여 사용자에게 배포되기 전에 소스 코드에 직접 백도어를...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - SQL 인젝션 로그인 우회 설명 : Customer Support System 1.0은 SQL 인젝션에 취약합니다. Customer Support System 1.0의 SQL 인젝션 취약점을 통해 원격의 인증되지 않은 공격자가 username 매개변수를 악용하여 인증 프로세스를 우회할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 ...

CVE-2023-31719

CVE-2023-31719 Возможно внедрение SQL-кода в JSON-параметр "username" из точки входа /api/signin через HTTP POST-запрос "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Название затронутого продукта: FUXA Затронутая версия: = 1.1.12...

EUVD-2026-88480

A vulnerability was identified in Eleveo Call Recording Software 9.7.0. This vulnerability affects unknown code of the file /callrec/userAddAction.do of the component User Management. Such manipulation of the argument Username leads to ldap injection. The attack can be executed remotely. The...

CVE-2023-30458

CVE-2023-30458 Exploit 제목: Medicine Tracker System 1.0 - 관찰 가능한 불일치: 응답 시간을 통한 사용자 이름 열거 날짜: 2023년 4월 22일 Exploit 작성자: William David Mathisen d34dun1c02n 공급업체 홈페이지: https://www.sourcecodester.com/php/16308/medicine-tracker-system-php-oop-and-mysql-db-source-code-free-download.html 소프트웨어 링크:...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 – 3.0.25rc3 подвержены уязвимости удаленного выполнения команд CVE-2007-2447, которая позволяет удаленным злоумышленникам выполнять произвольные команды путем указания имени пользователя, содержащего метасимволы оболочки...

CVE-2026-55157

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, token-optimizer-mcp is vulnerable to OS command injection in the smartuser tool. Any MCP client that can call the smartuser too...

CVE-2026-55157

The token-optimizer-mcp software is vulnerable to OS command injection in the smart_user tool (specifically the get-user-info operation) prior to version 5.1.0 . The root cause is the unsafe interpolation of a user-controlled username argument into a shell command executed via execAsync(). Becaus...

CVE-2026-55157 Token Optimizer MCP: OS command injection in smart_user via username in get-user-info

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, token-optimizer-mcp is vulnerable to OS command injection in the smartuser tool. Any MCP client that can call the smartuser too...

CVE-2026-55157 Token Optimizer MCP: OS command injection in smart_user via username in get-user-info

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, token-optimizer-mcp is vulnerable to OS command injection in the smartuser tool. Any MCP client that can call the smartuser too...

CVE-2026-55157 Token Optimizer MCP: OS command injection in smart_user via username in get-user-info

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, token-optimizer-mcp is vulnerable to OS command injection in the smartuser tool. Any MCP client that can call the smartuser too...

CVE-2021-46108

CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Stored Cross Site Scripting D-Link DSL-2730E CT-20131125 장치는 유지보수 구성의 비밀번호 페이지에서 username 매개변수를 통해 XSS를 허용합니다...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ OpenSSH 2.3 до 7.4 Массовое перечисление имен пользователей CVE-2018-15473 Этот скрипт содержит Python-скрипт Мэтью Дейли Лицензия: GPLv3, Описание Версии OpenSSH с 2.3 по 7.4 страдают от уязвимости перечисления имен пользователей...

cve-2016-20012

CVE-2016-20012 Сценарий перечисления имен пользователей SSH Этот скрипт на Python пытается перечислить действительные имена пользователей на SSH-сервере, используя попытки подключения с неверным паролем. Он измеряет время отклика для каждого имени пользователя, чтобы выявить возможные существующи...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 백도어 익스플로잇 이 저장소는 악의적으로 백도어가 심어진 vsFTPd 2.3.4 버전을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 기존 취약점과 달리, 이 백도어는 2011년 vsFTPd 사이트에 호스팅된 공식 바이너리의 무단 수정으로 인해 도입되었습니다. 🧠 취약점 개요 손상된 바이너리는 특수하게 조작된 사용자 이름을 수신한 후 포트 6200 에서 대기합니다. 백도어를 트리거하면 루트 권한 으로 원격 셸이 실행됩니다. 이 익스플로잇은 백도어 바이너리 에만...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - Перечисление имен пользователей Метод Атакующий может попытаться аутентифицировать пользователя с помощью поврежденного пакета например, усеченного пакета, и: если пользователь недействителен не существует, то userauthpubkey возвращается немедленно, и сервер отправляе...

CVE-2019-8449

CVE-2019-8449 Эксплойт CVE-2019-8449 для версий Jira ниже v8.3.4 Оценка CVSS: 5.0 Типы уязвимости: Раскрытие информации Аутентификация: Не требуется Затронутые версии: 2.1 - 8.3.4 Дата публикации: 2019-09-11 Exploit-DB: https://www.exploit-db.com/exploits/47990 Описание Ресурс...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - Перечисление пользователей GitLab GitLab — это широко используемый веб-инструмент для жизненного цикла DevOps, предоставляющий менеджер Git-репозиториев со встроенными функциями непрерывной интеграции, отслеживания проблем, проверки кода и многим другим. GraphQL API — это мощный...

CVE-2022-40684

CVE-2022-40684 모든 사용자 이름을 원클릭으로 열거하고 SSH 공개 키를 주입합니다 이 두 저장소의 코드를 통합하고 최적화하여 모든 사용자 이름을 원클릭으로 열거하고 SSH 공개 키를 주입하는 결과를 구현했습니다: https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py python exp.py -u https://xx...