CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...

CVE-2023-40028

CVE-2023-40028 개념 증명 이 저장소는 CVE-2023-40028에 대한 개념 증명POC을 포함하며, Ghost 콘텐츠 관리 시스템에서 인증된 사용자가 심볼릭 링크를 업로드하여 임의 파일 읽기 취약점을 유발할 수 있는 취약점을 시연합니다. 면책 조항 이 POC는 교육 및 연구 목적으로만 제공됩니다. 이 POC를 불법 활동에 사용하는 것은 엄격히 금지됩니다. 이 POC의 저자는 어떠한 책임도 지지 않으며, 본 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 취약점 요약 CVE-2023-40028은 오픈소...

CVE-2021-21551

CVE-2021-21551 Dell 드라이버 EoP CVE-2021-21551 설명 Dell dbutil23.sys 드라이버에는 불충분한 액세스 제어 취약점이 포함되어 있어 권한 상승, 서비스 거부 또는 정보 공개로 이어질 수 있습니다. 로컬 인증된 사용자 액세스가 필요합니다. 이 익스플로잇은 Windows 10 v1511에서 테스트되었습니다. 권고 링크...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5에서 발견된 SQL 인젝션 HotelDruid v3.0.5는 SQL 인젝션에 취약합니다. 공격자는 임의의 SQL 명령을 실행하여 데이터베이스의 데이터를 검색하거나 대상 데이터베이스 시스템에서 원격 코드 실행을 수행할 수 있습니다. 이것은 제 두 번째 저장소입니다. 설명이 부족하더라도 너그럽게 봐주세요. 제품 설명: HotelDruid는 DigitalDruid.Net에서 개발한 호텔 관리용 오픈소스 프로그램부동산 관리 소프트웨어입니다. 취약점 설명: 이 웹 애플리케이션...

CVE-2026-9809

CVE-2026-9809 CVE-2026-9809는 Mautic 7버전 7.0.07.1.1에 영향을 주는 저장형 크로스 사이트 스크립팅Stored XSS 취약점입니다. 이 결함은 Projects 구성 요소에 존재하며, 프로젝트 이름이 관리자 페이지캠페인, 이메일, 양식 등에서 태그 및 호버 팝오버로 표시될 때 적절한 출력 무해화 없이 렌더링됩니다. 프로젝트를 생성하거나 편집할 수 있는 권한이 있는 인증된 사용자는 프로젝트 이름에 악성 HTML/JavaScript를 저장할 수 있습니다. 이후 관리자가 해당 프로젝트와 연결된 엔티...

CVE-2024-39306

설명 이 스크립트는 CVE-2024-39306에 대한 PoC입니다. 이 취약점은 인증된 사용자가 ChurchCRM -p -b -c 예시: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 링크 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9 用のプルーフオブコンセプト - 権限昇格。 はじめに 2021年11月16日、Fabrício Salomão と私は Konga API ゲートウェイに脆弱性を発見しました。これにより、認証済みユーザーなら誰でも管理者になることができます。 脆弱性レポート 製品: KONGA モデル: 0.14.9 脆弱性: 権限昇格 影響: 完全な管理者アクセス（垂直的権限昇格） 認証: 必須 エクスプロイト作者: Fabricio Salomao / Paulo Trindade PoC...

CVE-2025-27893

CVE-2025-27893: Archer Platform의 가정된 불변 웹 매개변수 외부 제어 설명 Archer Platform 6부터 6.14.00202.10024까지에서, 레코드 생성 권한이 있는 인증된 사용자는 GenericContent/Record.aspx?id= URI를 통한 Copy 요청을 가로채고 수정하여 생성 날짜와 같은 불변 필드를 조작할 수 있습니다. 이로 인해 시스템 생성 메타데이터의 무단 수정이 가능해지며, 데이터 무결성이 손상되고 감사, 규정 준수 및 보안 통제에 영향을 미칠 수 있습니다. 영향을 받는 ...

CVE-2026-1337

CVE-2026-1337 - Neo4j - 로그 인젝션 Neo4j가 json 형식으로 구성되지 않은 경우, 인증된 사용자가 Neo4j query.log에 로그 인젝션을 수행할 수 있습니다. 요약 Neo4j는 bolt 트랜잭션의 메타데이터 필드에서 제어 문자를 이스케이프하지 않습니다. 인증된 사용자는 줄바꿈\n을 주입하여 가짜 로그 항목을 주입하기 위해 제어 문자를 보낼 수 있습니다. 첨부된 POC 코드에서 다음 쿼리들은 둘 다 정상으로 보이도록 query.log에 추가되지만, 실제로는 첫 번째 쿼리만 정상입니다. 인젝션으로 인...

CVE-2021-40870

CVE-2021-40870 Aviatrix에서 위험한 유형의 파일을 제한 없이 업로드할 수 있어 인증된 사용자가 임의 코드를 실행할 수 있습니다 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Windows 11 RRAS 취약점 시뮬레이션 실습 환경 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ 중요 – 교육 및 방어 목적으로만 사용 이 가이드는 Windows 라우팅 및 원격 액세스 서비스RRAS 관리 도구의 정수 오버플로우 취약점을 이해하기 위해 격리된 제어된 실습 환경 을 구축하기 위한 것입니다. 명시적 승인 없이 어떠한 시스템에서도 이러한 기술을 사용하지 마십시오. 실습 환경이 인터넷이나 프로덕션 네트워크에 접근할 수 없도록 하십시오. 📋 개요 이 실습은 RRAS 관리...

GLPI - Blind SQL Injection in History Log Filter (LogBleed)

GLPI versions before 10.0.26 and 11.0.8 are vulnerable to a blind SQL injection in the history log filter. The Log::convertFiltersValuesToSqlCriteria function splits the affectedfields filter into key:operator:value parts and DBmysqlIterator::analyseCrit does not quote OR, AND and NOT as column...

GestioIP - Reflected Cross-Site Scripting

GestioIP v3.5.7 contains a reflected cross-site scripting caused by unsanitized input in the ipdojob request, letting attackers execute scripts in the victim's browser, exploit requires specific user permissions. id: CVE-2024-50857 info: name: GestioIP - Reflected Cross-Site Scripting author:...

Musicbox WordPress - Reflected XSS

contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13327 info:...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...

iBuildApp <= 0.2.0 - Reflected Cross-Site Scripting

iBuildApp WordPress plugin through 0.2.0 contains a reflected cross-site scripting caused by unsanitized parameter output in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13326 info:...

ECT Home Page Products - Reflected XSS

ECT Home Page Products WordPress plugin through 1.9 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such as admin, exploit...

DbGate - Remote Code Execution via Dynamic Import Bypass

DbGate versions = 7.1.8 are vulnerable to authenticated remote code execution via the POST /runners/load-reader endpoint. The functionName parameter is directly interpolated into a JavaScript code template without sanitization. The require=null mitigation is bypassed via dynamic import. id:...