CVE-2023-44487

CVE-2023-44487 POC لـ CVE-2023-44487 مكتوب بلغة بايثون قم بتعديل ملف .env لإدخال عنوان URL الهدف وتعديل إجمالي الطلبات والتزامن. مع حبي -qmvt...

GHSA-7GWW-X7FH-JF9J LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page

Summary The Oxidized integration URL oxidized.url is admin-configurable. LibreNMS fetches device info and version history from that URL and renders JSON fields name, ip, model, author, commit message into HTML without htmlspecialchars. An admin pointing the URL at an attacker-controlled server...