CVE-2021-43032

CVE-2021-43032 在 XenForo ≤ 2.2.7 中，能够访问管理面板的威胁行为者可以在应用程序中任何接受 HTML 代码的功能中保存跨站脚本负载。放置在“广告”功能中的负载将在客户端全局执行，从而导致多种利用场景，而其他负载根据存储位置在客户端执行。 致谢：John Jackson @johnjhacking 和 Jackson Henry @JacksonHHax 复现步骤 1. 登录位于 /admin.php 的管理面板 2. 创建新广告并将负载 存储在 HTML 正文中。 3. 导航到客户端，你会看到警告弹窗在应用程序中全局出现。 4...

CVE-2022-42176

PCSecure V5.0.8.xw - 配置文件中使用硬编码凭据导致管理员面板访问 摘要 厂商: PCTechSoft SAS 产品: PCSecure 受影响版本: 5.0.8.xw 代号: PapiQuieroPollo00 漏洞 类型: 使用硬编码凭据 CWE-798 CVSSv3.1 向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基础评分: 7.8 高危 漏洞利用: 否 CVE ID: CVE-2022-42176 描述 PCSecure V5.0.8.xw 的配置文件 system.bmp...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver BigTreeCMS v4.4.14 中未经身份验证的 CSRF 账户接管 BigTreeCMS v4.4.14 管理面板中所有可搜索模块均存在通过 URI 触发的反射型 DOM-XSS 漏洞。搜索查询在页面中未经适当清理即被反射，导致任意 JavaScript 执行。CSRF 令牌也存储在所有页面上易于调用的变量中，使得未经身份验证的攻击者能够通过点击劫持以管理员或开发者身份伪造请求。 DOM-XSS URI:...

CVE-2022-36433

CVE-2022-36433 Amasty Blog Pro for Magento 2 中博客文章创建功能的跨站脚本（XSS） 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）的博客文章创建功能允许在 shortcontent 和 fullcontent 字段中注入 JavaScript 代码，导致管理面板用户通过 posts/preview 或 posts/save 受到 XSS 攻击。 以下是上述参数的易受攻击端点（注入点）： POST /admin/amastyblog/posts/preview/key/somekey/?isAjax=tr...

CVE-2024-34832

CubeCart - 目录遍历可能导致远程代码执行 CVE-2024-34832 TL;DR 在管理面板中，参数如 g 和 node 用于构建路径以包含 .inc.php 文件并执行 PHP 代码。具有在服务器任意位置上传 .inc.php 文件能力的恶意用户，可以利用路径遍历漏洞来包含并执行恶意代码。 前提条件 访问管理面板（任何权限均可，包括无任何权限）； 能够在服务器任意位置上传包含 .inc.php 扩展名的文件（例如，访问 FTP、同一服务器上允许文件上传的其他应用程序、CubeCart 上传功能中的新漏洞等）。 利用 假设在同一台安装了 CubeCart 的服务器上运行着一个...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 anterior a 11.3.757 es vulnerable a una inyección de HTML almacenado en el Panel de Administración de CrushFTP Informes / "Who Created Folder", lo que permite la ejecución persistente de HTML en sesiones de administración. CWE CWE-79 — Neutralización incorrecta de la...

CVE-2022-23378

CVE-2022-23378：TastyIgniter v3.2.2 餐厅CMS中的反射型XSS 经过身份验证的反射型XSS存在于TastyIgniter管理后台的v3.2.2版本中。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念验证 POC： 管理后台 - 过敏原： 受影响的URL：...

CVE-2025-29018

CVE-2025-29018 - Sistema de Banca por Internet 2.0.0 XSS Almacenado en pagesaddacctype.php Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en Code Astro Sistema de Banca por Internet 2.0.0 debido a entrada no saneada en el parámetro name en pagesaddacctype.php. Los...

CVE-2024-45264

CVE-2024-45264 Descripción sugerida Una vulnerabilidad de falsificación de petición en sitios cruzados CSRF en el panel de administración de SkySystem Arfa-CMS anterior a 5.1.3132 permite a atacantes remotos agregar un nuevo administrador, lo que lleva a una escalada de privilegios. Tipo de...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Una contraseña codificada en el código de Super Store Finder v3.6 permite a los atacantes acceder al panel de administración. Tipo de vulnerabilidad Control de acceso incorrecto Proveedor del producto Super Store Finder Base de código del producto afectado Super...

DWrwq

Descripción PHPGurukul Online Shopping Portal 2.1 es vulnerable a Cross Site Scripting XSS en /admin/updateorder.php. Resumen de la Vulnerabilidad 1.Tipo de Vulnerabilidad: Cross-Site Scripting Almacenado XSS 2.Producto Afectado: Online Shopping Portal Project - 2.1 3.Componente Afectado:...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site Scripting Craft CMS 3.0.25 - Vulnerabilidad de Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prueba de concepto Permite ejecutar un Cross-Site Scripting al guardar un nuevo título desde la pestaña de la consola. root@kitploit: POST...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本，链接如下： https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题，允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤： root@kitploit: wget FuguHub.com/install/FuguHub.linux.install chmod +x...

Etherpad Lite <1.6.4 - Admin Authentication Bypass

Etherpad Lite before 1.6.4 is exploitable for admin access. id: CVE-2018-9845 info: name: Etherpad Lite 1.6.4 - Admin Authentication Bypass author: philippedelteil severity: critical description: Etherpad Lite before 1.6.4 is exploitable for admin access. impact: | An attacker can bypass the admi...

Sidekiq < 7.0.8 - Cross-Site Scripting

An XSS vulnerability on a Sidekiq admin panel can pose serious risks to the security and functionality of the system. id: CVE-2023-1892 info: name: Sidekiq 7.0.8 - Cross-Site Scripting author: ritikchaddha,princechaddha severity: critical description: | An XSS vulnerability on a Sidekiq admin pan...

Tieline IP Audio Gateway <=2.6.4.8 - Unauthorized Remote Admin Panel Access

Tieline IP Audio Gateway 2.6.4.8 and below is affected by a vulnerability in the web administrative interface that could allow an unauthenticated user to access a sensitive part of the system with a high privileged account. id: CVE-2021-35336 info: name: Tieline IP Audio Gateway =2.6.4.8 -...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

CVE-2025-57457

Inyección de Comandos del Sistema Operativo en el Teléfono IP CURO UC300 Una vulnerabilidad de Inyección de Comandos del Sistema Operativo en el panel de administración de Curo UC300 5.42.1.7.1.63R1 permite a atacantes locales inyectar comandos arbitrarios del sistema operativo a través del...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Inyección SQL POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-54352

PoC CVE-2025-54352 Uso Pasos para instalar y probar el PoC de WordPress: 1. Instalar una versión nueva de WordPress usando Docker: 1.1 Iniciar el contenedor de la base de datos MySQL: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e...