CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

Security Bulletin: IBM DataPower Gateway affected by server-side request forgery (CVE-2026-14521)

Summary IBM DataPower Gateway affected by server-side request forgery CVE-2026-14521 Vulnerability Details CVEID:CVE-2026-14521 DESCRIPTION: IBM DataPower Gateway is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the...

CVE-2023-38836

CVE-2023-38836 익스플로잇 BoidCMS v.2.0.0의 파일 업로드 취약점으로 인해 인증된 공격자가 위험한 유형의 파일을 업로드할 수 있습니다 CWE-434. 공격을 수행하기 위해 공격자는 MIME 유형 검사를 우회하기 위해 GIF 헤더를 추가할 수 있습니다. GIF89a; 사용법 usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836 options: -h, --help show this help...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQLインジェクション phpIPAM v1.4.4 では、認証済みの管理者ユーザーが、app/admin/routing/edit-bgp-mapping-search.php を介してサブネットを検索する際に、サブネットパラメータへSQL文を注入することができます。このプロジェクトは現在、データベース情報とホストのバージョン情報を出力します。また、ファイルの読み取りやサーバーへの書き込みを試みることもできます。 はじめに プログラムの実行 脆弱性があるか確認する場合 python3 phpipam1.4.4.py -t...

cve-2023-30253

CVE-2023-30253 설명 Dolibarr 17.0.1 이전 버전에서는 인증된 사용자가 대문자 조작을 통해 원격 코드 실행이 가능합니다: 주입된 데이터에 ?php 대신 ?PHP를 사용합니다. 문서 CVE-2023-30253 GitHub 권고: GHSA-9wqr-5jp4-mjmh 설정 git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 사용법 usage:...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 스캐너 BIG-IP iControl REST 취약점 CVE-2022-1388 스캐너 사용법 pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 요청 POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: vvs...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle 역직렬화 RCE MLflow Tracking Server의 심각한 pickle 역직렬화 취약점에 대한 개념 증명PoC 익스플로잇으로, 인증된 원격 코드 실행을 가능하게 합니다. ⚠️ 교육 및 승인된 보안 테스트용으로만 사용하세요. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에 사용하지 마세요. 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2024-37054 CVSS 점수| 8.8 높음 CVSS 벡터|...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL 인젝션 인증됨 1. 설명: College Management System 1.0은 /College-Management-System/admin/asign-single-student-subjects.php의 'coursecode' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자는 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스의 잠재적 취약점을 악용할 수 있습니다. 2. 개념 증명:...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

LifeRay 7.2.1 GA2의 MyAccountPortlet을 통한 인증된 저장 XSS 검색 결과에 의해 실행됨 LifeRay 버전 7.1.0부터 7.2.1 GA2까지, 사용자 계정의 First Name, Middle Name, Last Name 필드는 모두 저장 XSS 문제에 취약합니다. 모든 사용자는 특정 XSS 페이로드로 이 필드를 수정할 수 있으며, 이 페이로드는 데이터베이스에 저장되어 사용자를 "감염"시킵니다. 그런 다음 다른 사용자를 검색하기 위해 검색 기능을 사용할 때 페이로드가 렌더링됩니다. 감염된 사용자가 ...

CVE-2026-93282

A flaw was found in the Linux kernel's ksmbd server. This flaw allows an authenticated remote user to bypass access controls and gain unauthorized file access. When calculating maximal access permissions, ksmbd improperly combines rights from every Access Control Entry ACE regardless of whether t...

CVE-2023-20887

CVE-2023-20887 エクスプロイト VMWare vRealize Network Insight 事前認証RCE CVE-2023-20887 使用方法 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHO...

CVE-2018-10517

CVE-2018-12613 認証済みのリモートコマンド実行：偽のモジュールをアップロードし、リモートWebサーバーにPHPファイルを配置することで実現します。 影響を受けるソフトウェア 1. CMS Made Simple 2.2.7; 使い方 このPowerShellスクリプトは、悪意のあるHTTPリクエストを作成するために2つのパラメータを必要とします: 1. CMS Made Simple URLエンドポイント; 2. 認証されていないユーザーのCookie; 2. リモートシステムシェルで実行するコマンド文字列; 例 スクリプトを使用するためのすべてのパラメータを準備します:...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x 원격 명령 실행 취약점】 취약점 이름: Nexus Repository Manager 2.x 원격 명령 실행 취약점 취약점 설명: Nexus Repository Manager 2.X에는 원격 명령 실행 취약점이 존재하며, 이 취약점은 기본적으로 배포 권한 계정이 존재합니다. 성공적으로 로그인한 후 "createrepo" 또는 "mergerepo" 사용자 정의 구성을 사용하여 원격 명령 실행 취약점을 트리거할 수...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : boa 서버를 사용하는 NetLink 라우터에 대한 인증된 원격 코드 실행 익스플로잇 CVSS 점수: 7.2 취약점 유형: OS 명령 주입 인증: 필요 영향받는 모델: HG323 설명 Netlink 라우터의 /boaform/admin/formPing 리소스는 원격 공격자가 targetaddr 매개변수를 통해 OS 명령 주입을 수행할 수 있도록 합니다. 사용법 usage: CVE-2020-8958.py -h -i URL -u USER -p PASS CVE-2020-8958:...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - パストラバーサル https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. ソフトウェアリンク : https://www.s-can.at/en/product/monitool/ バージョン : 4.6.3...

CVE-2022-22909

CVE-2022-22909 설명 Hotel Druid v3.0.3 애플리케이션에서 코드 삽입 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 원격 코드를 실행할 수 있습니다. 성공적으로 악용하려면 공격자가 새 방을 추가할 수 있는 권한이 있어야 합니다. 취약점 설명 이 취약점은 방 이름이 /dati/selectappartamenti.php 파일 안에 큰따옴표 를 사용하여 저장되기 때문에 발생합니다. Room1 Room2 Room3 "; ? 페이로드 성공적인 악용을 위해 다음 페이로드를 방 이름으로 사용하여 새 방을...

CVE-2023-34468

CVE-2023-34468: Apache NiFi の DB コンポーネントを介したリモートコード実行 Apache NiFi 0.0.2 から 1.21.0 の DBCPConnectionPool および HikariCPConnectionPool コントローラサービスでは、認証済みかつ承認済みのユーザーが、任意のコード実行を可能にする H2 ドライバーを使用したデータベース URL を設定できます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 前提条件: この脆弱性には以下が必要です: 有効なユーザー認証情報 概念実証:...

cve-2020-11060-poc

CVE-2020-11060 이 스크립트는 GLPI 버전 0.85-9.4.5에서 CVE-2020-11060을 악용하기 위한 Python 3.x 기반 익스플로잇입니다. 원본 구현: 0xdreadnaught Python3 리팩토링: n3rada ExploitDB의 원본 PoC는 Python 2.x를 사용했기 때문에 더 이상 사용되지 않습니다. 새 버전이 제출되었으며, 승인되면 링크가 여기에 추가될 예정입니다. 이 PoC를 구축하는 데 사용된 원본 취약점 연구는 AlmondOffSec이 수행했으며, 여기에서 확인할 수 있습니다. 사용...

CVE-2024-25641

Cacti 1.2.26용 CVE-2024-25641 RCE 이 리포지토리는 Cacti 1.2.26에서 CVE-2024-25641을 악용하는 과정을 자동화합니다. 사용자가 인증된 경우, "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점으로 인해 "Import Templates" 권한이 있는 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 원본 보고서:...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 익스플로잇 iTop --debug exploit.rb light --debug exploit.rb -h | --help full: 브라우저를 에뮬레이트하고 JavaScript를 실행하며 원래 사용자 프로필 정보를 보존합니다. light: HTML만 파싱하고 요청을 전송하며, JavaScript는 실행하지 않습니다. 파괴적 사용자 정보전화번호, 위치, 직책를 초기화합니다. 옵션: HTTP 스키마, 포트 및 루트 폴더를 포함한 루트 URL기본 경로 iTop 포털 사용자...