CVE-2026-105176 SourceCodester Drug Recommendation System edit_class.php sql injection

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /Admin/editclass.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed...

EUVD-2026-92161

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /Admin/editclass.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed...

CVE-2026-41452-poc

CVE-2026-41452: 미들웨어 우회를 통한 Krayin CRM 관리자 계정 탈취 Krayin CRM 버전 2.2.4 이하에 영향을 미치는 치명적인 인증 누락 취약점CVE-2026-41452을 입증하는 개념 증명PoC입니다. 이 결함은 인증되지 않은 원격 공격자가 특정 HTTP 헤더를 주입하여 애플리케이션의 설치 미들웨어 로직CanInstall을 우회할 수 있게 하며, 그 결과 기본 관리자 계정 구성이 완전히 덮어쓰여집니다. !WARNING 면책 조항: 이 저장소와 여기에 포함된 정보는 교육 목적, 보안 연구, 그리고 승...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460용 익스플로잇 - Ultimate Member 플러그인의 무단 관리자 액세스. PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

EUVD-2026-92147

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler...

EUVD-2026-92146

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...

EUVD-2026-92144

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument...

EUVD-2026-92136

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

CVE-2024-40617

CVE-2024-40617 CVE-2024-40617용 익스플로잇 PoC 설명 자세한 설명은 Medium 게시물을 참조하세요 Fujitsu M2M GW1500 : From M2M to M2M2P0wn 사용법 | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| / // || || usage: CVE-2024-40617-PoC.py -h --version -t...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 API 세션 관리 계층에서 URL 인코딩을 부적절하게 처리하여CWE-177 발생하는 인증되지 않은 인증 우회입니다. 조작된 요청이 권한 있는 엔드포인트에 도달하고 인증된 관리자 세션으로 처리됩니다. 개요 이 취약점을 통해 원격의 인증되지 않은 공격자가 Catalyst SD-WAN Manager API의 의도된 접근 제어를 우회할 수 있습니다. 우회가 성공하면 공격자는 완전한 관리자 권한으로 동작하며 구성 읽기, 시스템 상태 변경 또는 관리 명령...

CVE-2026-105168

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument...

CVE-2026-105170

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...

CVE-2026-105171

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler...

exploit_cve-2021-29447

exploitcve-2021-29447 교육 목적으로만 사용하세요. 이 익스플로잇은 WordPress 5.6.2 및 PHP 8을 실행하는 서버에서 모든 파일을 가져올 수 있는 매우 편리한 도구입니다. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 참조 필요한 것은 기본 wp-admin 접근 권한과 미디어 파일 업로드 기능뿐입니다. 이 익스플로잇은 wp-admin을 사용해 업로드할 .wav 파일 페이로드를 생성합니다. 그런 다음 익스플로잇의 백 서버를...

EUVD-2026-92468

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2026-88396

ApiAdmin versions v5.0 and before are vulnerable to Directory Traversal via the POST /admin/Index/upload endpoint. The application fails to perform whitelist, blacklist, or content checks on uploaded file extensions, allowing the move_uploaded_file() function to drop files into the web-accessible...

EUVD-2026-92467

ApiAdmin v.5.0 and before is vulnerable to SQL Injection in the user-list endpoint GET /admin/User/getUsers via the gid parameter...

CVE-2026-88397

ApiAdmin versions v.5.0 and before are vulnerable to SQL Injection within the user-list endpoint at GET /admin/User/getUsers . The vulnerability is triggered specifically via the gid parameter . No remediation details, specific exploit links, or MITRE ATT&CK IDs are provided in the documents.

DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS 비밀번호 재설정 토큰 예측 가능성 PoC 이 저장소는 비암호화 방식의 RandomStringUtils.randomAlphanumeric 메서드를 사용하여 비밀번호 재설정 토큰을 생성하는 dotCMS의 취약점인 CVE-2022-45782에 대한 개념 증명PoC 익스플로잇을 포함합니다. 토큰이 예측 가능하기 때문에 공격자는 이를 무차별 대입brute-force하거나 유도하여 관리자 계정의 비밀번호를 재설정할 수 있습니다. 이 PoC는 전체 익스플로잇 체인을 시연합니다: 취약한 dotCMS...

CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...