CVE-2026-12717

A flaw was found in BigQuery Data Transfer Service. An authenticated attacker can achieve arbitrary code execution within the connector container by supplying crafted Java Database Connectivity JDBC connection string parameters. Successful exploitation can further allow the attacker to escalate...

CVE-2024-51482

CVE-2024-51482 - Слепая SQL-инъекция в ZoneMinder Оглавление Обзор Сведения об уязвимости Технический анализ Руководство по эксплуатации Установка Примеры использования Меры по смягчению Ссылки Обзор CVE-2024-51482 — это критическая уязвимость логической SQL-инъекции, обнаруженная в ZoneMinder,...

CVE-2026-3854-lab

Flagship Lab 001: Git 푸시 옵션에서 RCE까지 공개적으로 문서화된 CVE-2026-3854의 취약점 개념에서 영감을 받은 로컬 Learning Lab 및 Research Lab입니다. 두 경험 모두 가상의 Git 서버인 ForgeDock을 대상으로 실제 인증된 Git 푸시를 사용합니다; Research Lab입니다. !CAUTION 이 프로젝트는 의도적으로 취약하게 만들어졌습니다. 로컬에서만 실행하세요. 해당 포트를 공용 또는 공유 네트워크에 노출하지 마세요. 프로덕션 용도로 사용하지 마세요. !NOTE 이...

CVE-2022-36779

CVE-2022-36779에 대한 인증된 명령 삽입 즐기세요 :...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 익스플로잇 제목: BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 날짜: 2024년 4월 14일 익스플로잇 작성자: Ivan Spiridonov xbz0n 소프트웨어 링크: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 버전: 2.0.3 테스트 환경: Ubuntu 20.04 CVE: CVE-2024-32136 SQL 인젝션 SQL 인젝션은 공격자가...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS 명령어 삽입 RCE CVE-2025-69212 에 대한 개념 증명 익스플로잇으로, OpenSTAManager ;echo ".p7m 결과적인 셸 실행: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 여기에 삽입됨 참고: ZipArchive::extractTo가 슬래시 /를 경로 구분자로 처리하기 때문에 파일명에 직접 슬래시를 포함할 수 없습니다. PoC는 리버스 셸 페이로드를 base64로 인코딩...

cve-2025-11142-axis-mediaclip-rce

CVE-2025-11142 — AXIS mediaclip.cgi OS 명령 주입 n-day 연구 문서 및 PoC — CVSS 7.1 OS 명령 주입 취약점AXIS VAPIX Media Clip API에 대한 패치 후 기술 분석으로, Axis 장치에 대한 블랙박스 테스트를 통해 독립적으로 재발견 및 검증되었습니다. Axis의 공식 권고는 기술적 악용 세부 사항이나 공개 PoC를 게시하지 않습니다"Axis는 취약점에 대한 더 자세한 정보를 제공하지 않을 것입니다", 권고 게시 시점 기준 "공개적으로 알려진 악용 사례 없음". 이...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - ローカルファイルインクルージョン 説明 : Customer Support System 1.0 はローカルファイルインクルージョンに対して脆弱です。認証されたユーザーは、ラッパーフィルタを利用したローカルファイルインクルージョン LFI 脆弱性を悪用することで、オペレーティングシステム上の PHP ファイルにアクセスし読み取ることが可能です。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日付.:...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 PHP 8+ 인증 XXE 주입을 악용하기 위한 PoC. 이 CVE에 대한 자세한 내용은 여기에서 확인하세요. 예시 HackTheBox의 MetaTwo 머신XXE 주입에 취약한 미디어 라이브러리를 가진 WordPress 웹사이트에 대한 사용 예시. python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 사용법 usage: lfi.py -h ...

CVE-2023-46003

CVE-2023-46003 i-doit Pro 25 이하에서의 Stored XSS i-doit Pro 25 이하 버전은 Stored XSS 취약점에 노출되어 있습니다. 이 취약점으로 인해 원격 인증 사용자낮은 권한 또는 높은 권한가 데이터베이스에 위험한 데이터XSS 페이로드 또는 가짜 HTML 페이지를 저장할 수 있으며, 웹페이지가 로드될 때 XSS 페이로드가 트리거됩니다. 제품 설명: i-doit은 synetics GmbH가 개발한 웹 기반 IT 문서화 및 CMDBConfiguration Management...

CVE-2021-43408

CVE-2021-43408: Wordpress Plugin Duplicate Post 버전 1.1.9 - SQL 인젝션 I. 개요 1. WordPress란 무엇인가? WordPress는 오픈소스 CMSContent Management System 소프트웨어로, 콘텐츠 관리 시스템입니다. HTML 코딩 언어를 사용하는 대신 WP는 PHP 프로그래밍 언어로 작성되었으며 MySQL 데이터 플랫폼을 사용합니다. WordPress는 프로그래머 Matt Mullenweg와 Mike Little이 창립했습니다. 현재 WordPress는 미...

CVE-2026-75600

FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator...

CVE-2026-55160

Stringer is a self-hosted, anti-social RSS reader. Prior to commit 75cb095, an unrestricted Server-Side Request Forgery SSRF vulnerability allows any authenticated user to force the Stringer server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud metadata...

CVE-2026-54708

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or writ...

CVE-2026-54675

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

CVE-2026-45562

FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold MoH module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreeP...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - “firstname”、“lastname”、“middlename”、“contact”、“address” パラメータにおける複数のクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0 の /customersupport/ajax.php?action=savecustomer における複数のクロスサイトスクリプティング（XSS）脆弱性により、認証済み攻撃者が...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns Репозиторий, содержащий описания 0-day уязвимостей CVE-2021-25679, CVE-2021-25680 и CVE-2021-25681. Summary CVE-2021-25679: Adtran Personal Phone Manager аутентифицированное сохранённое XSS в форме изменения email-адреса CVE-2021-25680: Adtran Personal Phone...

CVE-2026-55160 Authenticated Server-Side Request Forgery (SSRF) via feed URL in Stringer

Stringer is a self-hosted, anti-social RSS reader. Prior to commit 75cb095, an unrestricted Server-Side Request Forgery SSRF vulnerability allows any authenticated user to force the Stringer server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud metadata...

CVE-2026-55160 Authenticated Server-Side Request Forgery (SSRF) via feed URL in Stringer

Stringer is a self-hosted, anti-social RSS reader. Prior to commit 75cb095, an unrestricted Server-Side Request Forgery SSRF vulnerability allows any authenticated user to force the Stringer server to send arbitrary HTTP/HTTPS requests to internal networks, localhost services, and cloud metadata...