5128 matches found
CVE-2024-10924-Bypass-MFA-Wordpress-LAB
CVE-2024-10924 WordPress MFA 우회 - 익스플로잇 랩 이 저장소는 WordPress에서 CVE-2024-10924 취약점을 악용하여 이중 인증MFA을 우회하고 WordPress 관리 패널에 접근하기 위한 랩을 제공합니다. 전제 조건 이 랩을 환경에 배포하려면 아래 단계를 따르세요: VMware에 WordPress 배포 LAB의 zip 파일을 압축 해제한 후, VMWare에서 Open을 클릭하여 머신을 가져와야 합니다. Ubuntu-Bypass-MFA-Wordpress.vmx라는 파일을 선택하고, 마지막으로...
CVE-2023-29983
Exploit Title: Stored Cross Site Scripting Google Dork: Дата: 27.04.2023 Автор эксплойта: Lucas Noki 0xPrototype Домашняя страница вендора: https://github.com/vogtmh Ссылка на ПО: https://github.com/vogtmh/cmaps Версия: 8.0 Протестировано на: Mac, Windows, Linux CVE : CVE-2023-29983 Описание:...
CVE-2025-63420
CVE-2025-63420 CrushFTP11 до версии 11.3.757 уязвим для инъекции сохраненного HTML в панели администратора CrushFTP Reports / "Who Created Folder", что позволяет выполнять постоянный HTML-код в сессиях администратора. CWE CWE-79 — Неправильная нейтрализация ввода при генерации веб-страницы...
DWrwq
설명 PHPGurukul Online Shopping Portal 2.1은 /admin/updateorder.php에서 크로스 사이트 스크립팅XSS에 취약합니다. 취약점 개요 1.취약점 유형: 저장형 크로스 사이트 스크립팅XSS 2.영향받는 제품: Online Shopping Portal Project - 2.1 3.영향받는 구성 요소: /shopping/admin/updateorder.php?oid=0 4.공격 유형: 저장형 크로스 사이트 스크립팅XSS 재현 단계 1.애플리케이션 설정 : 취약한 버전v2.1을 로컬 서버에...
CVE-2025-67315
CSRF для деактивации любого сотрудника Краткое описание Функциональность «Управление сотрудниками» уязвима для межсайтовой подделки запросов CSRF. Злоумышленник может обманом заставить администратора, выполнившего вход в систему, отправить поддельный запрос, который деактивирует сотрудника...
CVE-2024-31835
CVE-2024-31835 flatpress CMS FlatPress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 원격 공격자가 파일 이름 매개변수에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 영향을 받는 구성 요소: FlatPress CMS 관리자 패널 파일 업로드 필드 수정 버전: Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 공격 유형: 원격 공격 벡터: 이미지 파일 이름을 조작하여 취약점 악용 재현 단계: 1. 관리자 계정으로 로그인하고 아래 URL을 엽니다...
CVE-2024-33209
CVE-2024-33209 FlatPress 1.3. уязвим для межсайтового скриптинга XSS. Злоумышленник может внедрить вредоносный JavaScript-код в раздел "Add New Entry", что позволяет ему выполнять произвольный код в контексте веб-браузера жертвы. Тип уязвимости: Межсайтовый скриптинг XSS Вендор продукта : flatpre...
CVE-2022-31269
CVE : CVE-2022-31269 Название эксплойта: Nortek Linear eMerge E3-Series - Раскрытие информации приводит к доступу к панели администратора...
CVE-2025-63420
CVE-2025-63420 CrushFTP11 версии ниже 11.3.757 уязвим к сохранённой HTML-инъекции в панели администратора CrushFTP Отчёты / «Кто создал папку», что позволяет выполнять постоянный HTML-код в сессиях администраторов. CWE CWE-79 — Неправильная нейтрализация входных данных при генерации веб-страниц...
Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564
CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...
CVE-2026-76564
Stored XSS via User-Agent in Admin Order View in PhocaCart PhocaCart ≤ 6.1.7 — 인증되지 않은 공격자가 체크아웃을 통해 XSS 페이로드를 저장합니다. 관리자 브라우저 컨텍스트에서 실행됩니다 요약 Joomla용 PhocaCart 6.1.7은 storeuseragent 구성 옵션이 활성화된 경우 체크아웃 요청의 원시 HTTP User-Agent 헤더를 주문 데이터베이스 테이블에 저장합니다. 저장된 값은 이후 Adminview.php의 itemText를 통해 HTML 인코...
Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations
CVE-2021-46075 Exploit Title: Vehicle Service Management System - 'Multiple' Privilege Escalation Leads to CRUD Operations Exploit Author: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HIGH References:...
coldfusion-10-11-xss
ColdFusion 10.x 11.x XSS - RCE PoC 익스플로잇 이 저장소는 ColdFusion 설치 시 원격 명령 실행을 가능하게 하는 CVE-2015-0345APSB15-07에 대한 XSS 벡터를 포함합니다. 이 익스플로잇은 ColdFusion 10 및 11 설치에만 유효합니다. 구체적으로 ColdFusion 11, 업데이트 11 및 ColdFusion 10, 업데이트 16은 이 두 문제를 모두 수정합니다. 이 공개에 대한 자세한 정보는 여기에서 확인할 수 있습니다. Payload 1 이 페이로드는 ColdFusi...
CVE-2025-57310
CVE-2025-57310 Уязвимость межсайтовой подделки запросов CSRF в Salmen2/Simple-Faucet-Script v1.07 через поддельный POST-запрос к admin.php?p=ads&c=1, позволяющая атакующим выполнить произвольный код. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Base Score: 8.8 Высокий root@kitploit:...
Triofox - Improper Access Control
The Gladinet Triofox solution before 12.91.1126.65588 and CentreStack before 12.10.595.65696 allow unauthenticated access to the /management/admindatabase.aspx endpoint, exposing sensitive database management functionality to anyone with network access. An unauthenticated attacker can remotely...
strapi CMS <3.0.0-beta.17.5 - Admin Password Reset
strapi CMS before 3.0.0-beta.17.5 allows admin password resets because it mishandles password resets within packages/strapi-admin/controllers/Auth.js and packages/strapi-plugin-users-permissions/controllers/Auth.js. id: CVE-2019-18818 info: name: strapi CMS 3.0.0-beta.17.5 - Admin Password Reset...
CVE-2026-54477
CVE-2026-54477: Отсутствие заголовков безопасности в панели администратора кликджекинг / XSS Уведомление Поле| Значение ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 Medium Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Vector 4.0|...
admin-panel-finder
admin-panel-finder 사이트의 관리자 패널을 찾는 Python 스크립트...
CVE-2022-44870
CVE-2022-44870 maccms admin+ XSS-атаки Обзор Информация о сайте производителя: https://maccms.pro Адрес загрузки исходного кода: https://github.com/maccmspro/maccms10.git 1. Затронутая версия: V2021.1000.2000 2. Детали уязвимости https://github.com/maccmspro/maccms10/issues/23 Перейдите в панель...