CVE-2021-36394

CVE-2021-36394 테이블 업데이트 또는 관리자 비밀번호 변경: 사용자 지정 코드 $newpassword = "Accounttakedover123"; 그런 다음 실행: $ CVE2021-36394.php http://victim/pathtomoodle 함수 실행 사용자 지정 코드 $function = "header"; $param = "Hacked: by0d0ff9"; 그런 다음 실행: $ CVE2021-36394RCE.php http://victim/pathtomoodle 데모:...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 및 CVE-2019-19609에 대한 익스플로잇 이 저장소에는 CVE-2019-18818 및 CVE-2019-19609의 두 가지 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. CVE-2019-18818 이 취약점은 공격자가 Strapi CMS에서 관리자 사용자의 비밀번호를 재설정할 수 있게 합니다. 사용법 1. 스크립트의 target 및 strapiport 변수를 대상 Strapi 인스턴스에 맞게 수정하세요. 2. 스크립트를 실행하여 관리자 비밀번호를 재설정하세요...

EUVD-2026-92243

A weakness has been identified in itsourcecode Online Admission System 1.0. The affected element is an unknown function of the file /admin/confirm.php. This manipulation of the argument schedid causes sql injection. It is possible to initiate the attack remotely. The exploit has been made availab...

CVE-2026-105183 itsourcecode Online Admission System confirm.php sql injection

A weakness has been identified in itsourcecode Online Admission System 1.0. The affected element is an unknown function of the file /admin/confirm.php. This manipulation of the argument schedid causes sql injection. It is possible to initiate the attack remotely. The exploit has been made availab...

CVE-2026-105183 itsourcecode Online Admission System confirm.php sql injection

A weakness has been identified in itsourcecode Online Admission System 1.0. The affected element is an unknown function of the file /admin/confirm.php. This manipulation of the argument schedid causes sql injection. It is possible to initiate the attack remotely. The exploit has been made availab...

CVE-2026-105183

A SQL injection vulnerability exists in the itsourcecode Online Admission System 1.0 within an unknown function of the /admin/confirm.php file. The flaw is caused by improper handling of the schedid argument, which allows for remote exploitation. Public exploit code is available, though no specif...

CVE-2026-67279

MikroTik RouterOS PoC 모음 이 저장소는 2026년에 연구 및 문서화된 여러 MikroTik RouterOS 보안 이슈에 대한 개념 증명PoC 스크립트를 포함합니다. 이 자료는 오직 승인된 보안 연구, 실험실 검증, 통제된 테스트 목적으로만 사용됩니다. 이 프로젝트는 프로덕션 애플리케이션이 아니며, 범용 도구가 아니고, 명시적 승인 없이 시스템에 사용하도록 의도되지 않았습니다. 범위 현재 모음에는 다음이 포함됩니다: CVE-2026-86060 인증되지 않은 SSH 세션 정책 마스크 교체 / 전체 관리자 탈취 경...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 관리자 인증 우회 origin=mo 매개변수를 통한 인증되지 않은 WordPress 관리자 로그인 Modular Connector 플러그인 ≤ 2.5.1 📖 설명 WordPress용 Modular Connector 플러그인버전 ≤ 2.5.1에는 심각한 인증 우회 취약점이 존재합니다. 인증되지 않은 공격자는 REST API 엔드포인트 /api/modular-connector/login에 JSON 매개변수 "origin":"mo"가 포함된 조작된 POST 요청을 보...

CVE-2025-8359

CVE-2025-8359 AdForest 저장소: Nxploited/CVE-2025-8359 익스플로잇 스크립트: CVE-2025-8359.py 📋 설명 CVE: CVE-2025-8359 취약점 유형: 인증 우회 영향받는 제품: AdForest - Classified Ads WordPress Theme 영향받는 버전: 6.0.9 이하 CVSS 점수: 9.8 Critical WordPress용 AdForest 테마는 6.0.9 이하의 모든 버전에서 인증 우회 결함에 취약합니다. 인증 중 사용자 신원 검증이 부적절하여, 인증되지 ...

cloudmapper

CloudMapper 참고 네트워크 시각화 기능명령어 prepare은 더 이상 유지 관리되지 않습니다. CloudMapper는 Amazon Web ServicesAWS 환경을 분석하는 데 도움을 줍니다. 원래 목적은 네트워크 다이어그램을 생성하여 브라우저에 표시하는 것이었습니다더 이상 유지 관리되지 않음. 이제 보안 문제 감사를 포함한 훨씬 더 많은 기능이 포함되어 있습니다. 네트워크 매핑 데모 보고서 데모 소개 게시물 네트워크에서 잘못된 구성을 발견하는 게시물 지속적 감사 수행 게시물 명령어 audit: 잠재적 잘못된 구성을...

CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 보안 권고 설명 Milk admin =0.9.8의 Modules/Docs/DocsController.php에 있는 사이트 간 스크립팅XSS 취약점으로 인해 원격 공격자가 조작된 요청의 action 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 완화 조치 게시 시점 기준으로 이 취약점에 대한 공식 패치는 제작자로부터 제공되지 않았으며, 제가 이를 보고한 지 5개월이 지났습니다. 업데이트된 버전이 출시될 때까지는 취약한 action 매개변수를 노린 악...

CVE-2019-1040

CVE-2019-1040 훌륭한 글입니다! CVE-2019-1040 악용 - 릴레이 취약점을 결합한 RCE 및 도메인 관리자 권한 획득 . 그래서, 저는 쉽게 사용할 수 있도록 CVE-2019-1040.py를 작성했습니다. 또한 제 exchange2domain 저장소를 확인해보세요: https://github.com/ridter/exchange2domain, Exchange를 사용하여 DC를 획득하는 또 다른 방법입니다. 요구사항 이 도구는 impacket이 필요합니다. pip를 사용하여 pip install impacket으...

CVE-2023-50564

CVE-2023-50564 📌 설명 이 익스플로잇은 Pluck CMS v4.7.18 에서 인증된 관리자가 PHP 셸을 포함한 악성 ZIP 모듈을 업로드하여 원격 코드 실행RCE을 가능하게 합니다. ⚙️ 특징 유효한 사용자 이름과 비밀번호를 사용하여 대상에 인증합니다. 제공된 PHP 파일로부터 ZIP 아카이브를 자동으로 생성합니다. 취약한 installmodule 엔드포인트에 모듈을 업로드합니다. 페이로드를 트리거하고 출력을 표시합니다. 사용자 정의 대상, 포트, 자격 증명 및 셸 경로를 지원합니다. 🚀 사용법 git clone...

CVE-2024-44000

EN GenCookieSessionHijack 는 WordPress 사이트의 안전하지 않게 노출된 디버그 로그를 악용하여 세션 쿠키를 추출하는 PoC 도구입니다. 이를 통해 공격자는 활성 관리자 세션을 가로채고 WordPress 관리자 대시보드에 무단으로 액세스할 수 있습니다. 기능 WordPress 디버그 로그에서 쿠키 추출. 세션 쿠키예: wordpressloggedin 식별 및 필터링. 관리자 액세스를 위해 자동으로 세션 하이재킹 시도. 하이재킹된 관리자 세션을 브라우저에서 직접 열기. 사용법 설치 git clone...

CVE-2026-105179

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2026-105177

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. The affected element is an unknown function of the file /Admin/adddrug.php of the component Drug Creation. Such manipulation of the argument txtname/cmdtype/txtusage/txtsideeffect/cmdcontraindication leads to sql...

CVE-2026-105176

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /Admin/editclass.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed...

Etherpad 2.1.0 <= 3.0.0 - Cross-Site Scripting

Etherpad versions 2.1.0 through 3.0.0 reflect the x-proxy-path request header into admin HTML, JavaScript, and CSS responses without sanitization. An attacker can abuse this behavior to inject crafted content into generated resource URLs, enabling cross-site scripting and cache poisoning scenario...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

DynamiApps Frontend Admin <= 3.28.20 - Unauthenticated Arbitrary Options Update

DynamiApps Frontend Admin plugin for WordPress .= 3.28.20 contains a broken access control vulnerability caused by insufficient capability checks and input validation in ActionOptions::run save handler, letting unauthenticated attackers modify critical WordPress options via crafted form data. id:...