PT-2026-91845

A vulnerability was detected in PHPGurukul Hostel Management System 3.0. Affected by this issue is some unknown functionality of the file /admin/manage-students.php. The manipulation results in cross site scripting. The attack may be launched remotely. The exploit is now public and may be used...

CVE-2026-76564

PhocaCart 管理员订单视图中通过 User-Agent 存储的 XSS PhocaCart ≤ 6.1.7 — 未认证攻击者通过结账流程存储 XSS 载荷，并在管理员浏览器上下文中执行 概述 当启用 storeuseragent 配置选项时，用于 Joomla 的 PhocaCart 6.1.7 会将结账请求中的原始 HTTP User-Agent 标头存储到订单数据库表中。随后，该存储值会通过 Adminview.php 中的 itemText 未经 HTML 编码直接渲染到管理员的订单编辑视图中。 未认证攻击者可以携带包含 JavaScript 载荷的恶意 User-Agen...

Admin-Scanner

Admin-Scanner 网站管理员面板查找器 如何安装？ Linux/PC sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner 如何安装？ Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clone...

CVE-2022-42176

PCSecure V5.0.8.xw - 設定ファイル内のハードコードされた認証情報により管理者パネルへのアクセスが可能になる 概要 ベンダー: PCTechSoft SAS 製品: PCSecure 影響を受けるバージョン: 5.0.8.xw コードネーム: PapiQuieroPollo00 脆弱性 種別: ハードコードされた認証情報の使用 CWE-798 CVSSv3.1 ベクター: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基本値: 7.8 高 エクスプロイトの利用可能性: なし CVE ID:...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver BigTreeCMS v4.4.14 における認証なしCSRFアカウント乗っ取り BigTreeCMS v4.4.14 の管理パネルにある検索可能なモジュールはすべて、URIを介したReflected...

CVE-2018-16987

CVE-2018-16987 これは、ペネトレーションテスト中にSquash TMで発見した、機密情報の平文保存および機密情報漏洩の脆弱性です。 SquashTM Squash TMは、テストケースを管理するためのWebインターフェースです。プロジェクトへのリンク 説明 Squash TM（少なくともバージョン1.18.0まで）は、管理パネルで外部サービスのパスワードを平文で表示します。これは、HTMLソースコード内のta-server-passwordフィールドによって示されています。 詳細...

CVE-2022-36432

CVE-2022-36432 Magento 2 用 Amasty Blog Pro のプレビュー機能におけるクロスサイトスクリプティング XSS 説明 Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のプレビュー機能は、eval を安全でない方法で使用します。これにより、攻撃者は生成されたプレビューアプリケーションの応答を操作して、管理者パネルのユーザーに対してクロスサイトスクリプティング攻撃を行うことができます。 この脆弱性は、blog/view/base/web/js/adminhtml/preview.js ファイルに存在します。...

CVE-2022-36433

CVE-2022-36433 Magento 2 用 Amasty Blog Pro のブログ投稿作成機能におけるクロスサイトスクリプティング XSS Description Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のブログ投稿作成機能では、shortcontent フィールドと fullcontent フィールドに JavaScript コードを注入でき、posts/preview または posts/save を介して管理者パネルのユーザーに対する XSS 攻撃が可能になります。...

CVE-2021-43032

CVE-2021-43032 在 XenForo ≤ 2.2.7 中，能够访问管理面板的威胁行为者可以在应用程序中任何接受 HTML 代码的功能中保存跨站脚本负载。放置在“广告”功能中的负载将在客户端全局执行，从而导致多种利用场景，而其他负载根据存储位置在客户端执行。 致谢：John Jackson @johnjhacking 和 Jackson Henry @JacksonHHax 复现步骤 1. 登录位于 /admin.php 的管理面板 2. 创建新广告并将负载 存储在 HTML 正文中。 3. 导航到客户端，你会看到警告弹窗在应用程序中全局出现。 4...

CVE-2022-35501

CVE-2022-35501 Amasty Blog Pro for Magento 2 中博客文章创建功能存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 和 2.10.4 插件（适用于 Magento 2）的文章创建功能允许在 title 字段中注入 JavaScript 代码，通过复制文章功能导致针对管理面板用户的 XSS 攻击，该功能使用了 data.title 字段并执行了 JavaScript 代码。 受影响端点（上述参数的注入点）： POST /admin/amastyblog/posts/save/key/somekey/ 受影响版本...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 存储型XSS漏洞（pagesaddacctype.php） 描述 Code Astro Internet Banking System 2.0.0 存在一个存储型跨站脚本（XSS）漏洞，原因是pagesaddacctype.php 中的 name 参数未经过净化处理。攻击者可以存储恶意 JavaScript，每当页面被加载时，该脚本就会执行。 受影响组件 pagesaddacctype.php 中的 name 参数 JavaScript 在管理面板视图中执行 利用步骤 1. 导航到 "Add A...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc 这是一个概念验证（PoC），利用 MajorDomo（Major Domestic Module）管理面板的 PHP 控制台功能，实现未经身份验证的远程代码执行。 漏洞 MajorDoMo 的管理面板通过 /admin.php 暴露了一个 PHP 求值控制台。由于 panel.class.php 在身份验证重定向后缺少 exit，AJAX 处理器 incpanelajax.php 会被无条件包含——使得任何未经身份验证的 HTTP 请求都能触达其 eval。 攻击者只需一个 GET 请求即可执行任意 PHP...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS - RCE PoC エクスプロイト このリポジトリには、CVE-2015-0345（APSB15-07）のXSSベクターが含まれており、ColdFusion インストールに対してリモートコマンド実行を可能にします。 このエクスプロイトは、ColdFusion 10 および 11 のインストールでのみ有効です。具体的には、ColdFusion 11 Update 11 および ColdFusion 10 Update 16 により、これらの問題は両方修正されています。この開示に関する詳細情報はこちらを参照してください。 Payload 1...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 描述： CVE-2023-32315 漏洞影响 Openfire 服务器，允许攻击者在没有有效凭据的情况下绕过 Web 管理面板的登录。 该漏洞利用会添加一个管理员用户，使攻击者能够上传恶意插件并获得 Web shell。 ⚙️ 工作原理 CVE-2023-32315 是 Openfire 中的一个漏洞，允许访问初始配置向导的 JSP（/setup/setup-s/...） 即使在配置完成后仍可访问，其利用了对路径验证不严的问题，通过使用 Unicode/"best-fit" 编码（%u002e%u002e，等同于...

CVE-2024-34832

CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...

Custom-Nuclei-Templates

自定义 Nuclei 模板 这个 Nuclei 模板集合旨在增强你的安全测试能力。我制作了一些自定义模板，并且随着时间推移可能会添加更多。 简介 Nuclei 是一款功能强大的工具，可用于快速且可自定义的漏洞扫描。此仓库包含我为好玩而制作的一组自定义模板。 安装 克隆此仓库并将模板放到你的 Nuclei 模板目录中： root@kitploit: git clone https://github.com/K3ysTr0K3R/Custom-Nuclei-Templates.git cd custom-nuclei-templates Copy templates to Nuclei...

Admin-Panel_Finder

Admin Panel Finder インフラストラクチャとアプリケーションの管理インターフェースを列挙するBurp Suite拡張機能です。 OWASP参考: 分類 : Webアプリケーションセキュリティテスト 02-構成とデプロイメント管理テスト OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 なぜこの拡張機能を使うべきか？ マルチスレッド テストの異なる設定可能なレベル 含めるステータスコード 除外するステータスコード 1000以上の組み込みペイロード 独自の辞書を読み込めます ルートディレクトリの編集可能...

Make-and-Break

メイク・アンド・ブレイク 脆弱な仮想マシンを作成して悪用する 説明: Ubuntu 18.04.1 と Webmin 1.810 を実行するカスタム仮想マシンを構築しました。CVE-2019-15107 を使用して Linux システム管理インターフェースのバックドアを悪用します。 概念実証 --- Linux OS Ubuntu 18.04.1 がセキュリティ上の欠陥を含んでデプロイされ、攻撃者がシステムをルートレベルまで侵害できるようになります。 SSHサーバーのインストール Webmin 1.890 のインストール デフォルトでポート10000で動作するユーザー名 deathsta...

CVE-2024-45264

CVE-2024-45264 推奨される説明 SkySystem Arfa-CMS 5.1.3132以前の管理パネルにおけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、リモート攻撃者が新しい管理者を追加し、権限昇格が可能になります。 脆弱性タイプ CWE-352 | クロスサイトリクエストフォージェリ CSRF 製品のベンダー SkySystem https://skyss.ru/ 影響を受ける製品コードベース Arfa-CMS - 5.1.3124 以前 影響 権限昇格 true ベンダーは脆弱性を確認または認識していますか？ true 発見者 Kirill...

CVE-2022-23378

CVE-2022-23378 : TastyIgniter v3.2.2 レストランCMSにおける反映型XSS 認証済みの反映型XSSがTastyIgniter管理者ダッシュボードのバージョンv3.2.2に存在します。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念実証（POC）： 管理者ダッシュボードのアレルゲン： 影響を受けるURL：...