257 matches found
cve-2020-0688-webshell-upload-technique
Exchange 원격 코드 실행 CVE-2020-0688 - RED TEAM MODE ON 필요: python3+ UNIVERSAL CVE-2020-0688에 대한 Python 구현, ASPX 웹쉘을 사용하여 사용자 정의 명령 출력 이것은 보안상의 이유로 취약점 시연을 용이하게 하기 위한 POC일 뿐입니다. 저는 모든 불법적인 행위를 반대하며, 이 스크립트로 인해 발생하는 모든 행위에 대해 책임을 지지 않습니다...
ASPX_WebShell_COFFLoader
ASPX Web Shell と COFF Loader TrustedSec の CSCOFFLoader に基づく 説明 この ASPX web shell は、セミインタラクティブな Python クライアントを使用して、ターゲットサーバー上で Beacon Object Files BOFs の実行を可能にします。 これは、TrustedSec の CSCOFFLoader から派生した COFF ローダーの実装を利用しています。 このプロジェクトは、厳密にセキュリティ研究および許可されたペネトレーションテスト...
ProxyLogon
ProxyLogon 원본 PoC: https://github.com/testanull 사용 방법: python proxylogon.py 예시: python proxylogon.py primary [email protected] 성공하면 웹쉘로 접속됩니다. exit 또는 quit를 입력하여 웹쉘에서 빠져나옵니다 또는 ctrl+c. 기본적으로 test.aspx 파일을 생성합니다. 변경 가능합니다. 지원: 이 프로젝트는 공식적으로 지원되지 않지만 PR은 환영합니다 : 특별 감사 및 참고 자료: @Flangvik...
CVE-2019-13403
CVE-2019-13403 보고: 2019년 5월 수정: 2019년 5월 크레딧: B3Bo1d 설명 Temenos CWX 8.9 버전에서 /CWX/Employee/EmployeeEdit2.aspx 모듈에 취약한 접근 제어Broken Access Control 취약점이 존재하며, 이를 통해 사용자 정보를 조회할 수 있습니다. PoC 이전 이후 참조 https://vulners.com/cve/CVE-2019-13403...
CVE-2022-34919
CVE-2022-34919 Contensis 콘텐츠 관리 시스템Content Management System 15.2.1.79 이전 버전은 'Classic' 인터페이스에 인증되지 않은 사용자가 임의의 파일을 업로드하고 승인할 수 있는 결함이 있습니다. aspx 파일을 업로드하면 웹 서버의 컨텍스트에서 명령을 실행할 수 있습니다. 이 취약점은 2022년 3월에 발견되었으며, Zengenti가 2022년 4월 8일 릴리스에서 패치했습니다. 재현 단계: 1: 최초 파일 업로드는 다음 엔드포인트에 대한 POST 요청으로 수행됩니다:...
CVE-2025-57460
CVE-2025-57460 説明: machsol machpanel 8.0.32におけるファイルアップロードの脆弱性により、攻撃者がウェブシェルを取得可能。 POC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、ASPxウェブシェルをアップロードしてチケットを送信し、最後にファイルを開いてシェルを実行し、whoamiなどのコマンドを実行します。 発見者: Aljohara Abdulmohsen Alsubaie...
CVE-2025-52691
CVE-2025-52691 SmarterMail 인증 없는 임의 파일 업로드 원격 코드 실행 RCE 개요 인증 없는 임의 파일 업로드로 원격 코드 실행이 가능한 치명적인 취약점입니다. 필드| 값 ---|--- 제품| SmarterMail 영향받는 버전| 빌드 9406 및 이전 버전 CVSS| 10.0 치명적 유형| 임의 파일 업로드 벡터| HTTP 인증 없음 영향| 원격 코드 실행 공격 흐름 flowchart LR AAttacker -- B"Find Upload Endpoint" B -- C"/api/upload" C --...
CVE-2026-11412
A weakness has been identified in Jinher OA C6. The affected element is an unknown function of the file /C6/JHSoft.Web.ModuleCount/GetFormSn.aspx. Executing a manipulation of the argument queryID can lead to sql injection. The attack may be performed from remote. The exploit has been made availab...
EUVD-2026-33974
Spacelabs Healthcare Sentinel versions 10.5.x and higher and 11.x.x before 11.6.0 contain an unauthenticated remote code execution vulnerability through a deprecated .NET Remoting HTTP channel exposed on port 8989 that allows attackers to perform arbitrary file read and write operations by...
CVE-2025-70995
An issue in Aranda Service Desk Web Edition ASDK API 8.6 allows authenticated attackers to achieve remote code execution due to improper validation of uploaded files. An authenticated user can upload a crafted web.config file by sending a crafted POST request to /ASDKAPI/api/v8.6/item/addfile,...
EUVD-2026-4776
An out-of-band SQL injection vulnerability OOB SQLi has been detected in the Performance Evaluation EDD application developed by Gabinete Técnico de Programación. Exploiting this vulnerability in the parameter 'Idusuario' and 'Idevaluacion’ in ‘/evaluacionhcaevalua.aspx’, could allow an attacker ...
CVE-2020-12470
MonoX through 5.1.40.5152 allows administrators to execute arbitrary code by modifying an ASPX template...
CVE-2025-61548
SQL Injection is present on the hfInventoryDistFormID parameter in the /PSP/appNET/Store/CartV12.aspx/GetUnitPrice endpoint in edu Business Solutions Print Shop Pro WebDesk version 18.34 fixed in 19.69. Unsanitized user input is incorporated directly into SQL queries without proper parameterizati...
edu Business Solutions Print Shop Pro WebDesk 安全漏洞
edu Business Solutions Print Shop Pro WebDesk is a print order management system from edu Business Solutions, USA. A security vulnerability exists in edu Business Solutions Print Shop Pro WebDesk version 18.34, which originates from an incorrect operation of the parameter hfInventoryDistFormID in...
Exploit for CVE-2025-52691
CVE-2025-52691 SmarterMail Unauthenticated Arbitrary File U...
EUVD-2012-6600
Malware in sbrugna...
EUVD-2019-19201
Malware in sbrugna...
EUVD-2019-2649
Malware in sbrugna...