CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： //...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton バージョン 2.2.4 未満には、機密ファイルへのアクセスを許可する LFI 脆弱性があります。 ストーリー 📜 BigBlueButton インスタンスを使った遠隔授業中、クラスの生徒が先生のスライドプレゼンテーションのリンクを共有したところ、URL にファイル名が含まれていることに気づきました。 Student: "No need to write notes, I've got the slide." Me: Well, I've got a security report to make. 😂...

CVE-2021-21017

CVE-2021-21017 またしてもAdobe Readerのバイトオーダーマークの問題 : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl != LPCSTR0...

XSS-Bypass-Filters

XSS-Bypass-Filters リダイレクト document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; リンク //google.com/?=a //134744072:1234/?a=...

net-creds

인터페이스나 pcap 파일에서 비밀번호와 해시를 철저하게 스니핑합니다. 조각난 패킷을 재조립하며, 서비스 식별을 위해 포트에 의존하지 않습니다. Screenshots --- 스니핑 항목 방문한 URL 전송된 POST 데이터 HTTP 폼 로그인/비밀번호 HTTP 기본 인증 로그인/비밀번호 HTTP 검색 FTP 로그인/비밀번호 IRC 로그인/비밀번호 POP 로그인/비밀번호 IMAP 로그인/비밀번호 텔넷 로그인/비밀번호 SMTP 로그인/비밀번호 SNMP 커뮤니티 문자열 NTLMv1/v2 지원 프로토콜: HTTP, SMB, LDAP ...

pharmacy-sqli-CVE-2026-7392

Pharmacy Sales and Inventory System 1.0 - CVE-2026-7392 SQLインジェクション SourceCodester Pharmacy Sales and Inventory System V1.0 純粋なPHP/MySQL版 CVE : CVE-2026-7392 エンドポイント : /ajax.php?action=deletesupplier idパラメータ 種別 : SQLインジェクション CWE-89 CVSS 3.1 : 6.3 中 作者 : oretnom23 SourceCodester, 2020-10-08...

subgen

Subgen - 약간의 지능을 가진 서브도메인 연결 유틸리티 DNS 열거 방법론을 조합 생성 및/또는 다른 소스에서 수동 데이터를 가져와서 분할하고 싶다는 것을 깨달았다면, subgen은 당신이 아마 찾고 있던 정렬기 및 연결기입니다. 설치 GOPATH가 올바르게 구성되어 있고 $GOPATH/bin이 PATH에 있다면, 다음 명령어로 한 줄 설치를 실행하세요. 감사합니다 golang! go get -u github.com/pry0cc/subgen 매우 큰 정렬되지 않은 단어 목록을 cat 명령어로 처리. cat...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4 における SQL インジェクションの脆弱性 説明 Inventio Lite v4 の /action=processlogin エンドポイントには、SQL インジェクション SQLi の脆弱性が存在します。この脆弱性により、攻撃者は POST リクエスト内の username パラメータを介して任意の SQL クエリを注入でき、不正アクセスやデータの抽出につながる可能性があります。 脆弱なコード 脆弱なコードは以下の通りです： if!isset$SESSION"userid" $user = $POST'username...

CVE-2022-37209

CVE-2022-37209 POC CVE-2022-37209 POC 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 결합 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 제안된 설명 JFinal CMS 5.1.0은 SQL 삽입의 영향을 받습니다. 이 인터페이스들은 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체적인 SQL 연결 방식을 사용하여 SQL 삽입이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 취약점 유형 SQL 삽입 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC 제안된 설명 RESERVED JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 해당 인터페이스들은 동일한...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC 권장 설명 RESERVED JFinal CMS 5.1.0은 SQL Injection의 영향을 받습니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 연결 방법을 사용하여 SQL 인젝션을 초래합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 취약점 유형 SQL Injection 제품 공급업체 the...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC 제안된 설명 JFinal CMS 5.1.0은 SQL Injection에 취약합니다. 취약점 유형 SQL Injection 제품 공급업체 개발 그룹 영향을 받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향을 받는 구성 요소 해당 인터페이스들은 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 연결 방식을 사용하여 SQL 주입이 발생합니다. 공격 유형 원격 영향 코드 실행...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션의 영향을 받습니다. 이 인터페이스들은 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각자 자체 SQL 연결 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql10.md 취약점 유형 SQL Injection 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향을 받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향을 받는 구성 요소 이 인터페이스들은 동일한 구성 요소를 사용하지 않으며, 필터도 없지만 각각 자체 SQL 연결 방법을 사용하여...

CVE-2022-37208

37208 CVE-2022-37208 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 이 인터페이스들은 동일한 컴포넌트를 사용하지 않으며, 필터도 없고, 각각 자체 SQL 연결 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC 먼저 sqlmap을 설치해야 합니다. 설정해야 합니다: 대상 도메인 또는 IP 쿠키 그런 다음 셸을 실행하세요. sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 이 인터페이스들은 동일한 구성 요소를 사용하지 않고 필터도 없지만, 각각 자체 SQL 연결 방식을 사용하여 SQL...

CVE-2026-48710

CVE-2026-48710 原理： Starletteはオープンソースの軽量なPython ASGIフレームワークです。 StarletteフレームワークがURLデータ構造の処理においてクライアントが送信したhostを信頼し、そのままurl変数に連結して後続の認証処理を行うことに起因します。 元のURLは uvicorn\protocols\http\httptoolsimpl.py で処理されます def onmessagebeginself - None: self.url = b"" self.expect100continue = False self.headers =...

CVE-2025-7769

CVE-2025-7769 – mobileapi의 원격 명령 주입 설명 : 이 저장소는 CVE‑2025‑7769 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 /cgi-bin/mobileapi 엔드포인트를 노출하는 Tigo Energy CCA 기기에서 발견된 심각한 원격 명령 주입Command Injection 취약점입니다. 이 취약점은 cmd JSON 키를 통해 OS 명령을 주입하여 트리거되며, 필터링되지 않은 입력이 시스템 호출에 직접 연결되어 장치에서 완전한 원격 코드 실행RCE을 허용합니다. 참조 : NV...