CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

solarflare

solarflare SolarWinds Orion 凭据提取工具 博客文章：https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ 感谢 @asolino、@gentilkiwi 和 @skelsec 帮助我理解 DPAPI。 ============================================ | 收集 RabbitMQ Erlang Cookie | Erlang Cookie: abcdefg12456789abcde...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilidad de acceso no autorizado de Joomla CVE-2023-23752 Dockerizada Instalación Recomendado automático 1. Clona este repositorio git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Cambia de directorio cd CVE-2023-23752-Docker 3. Ejecuta ./setup.sh 4. Abre t...

Joomla-Scanner

Joomla 扫描器 Joomla 未授权访问漏洞 CVE-2023-23752 用 Python 编写 使用展示 结果.txt URL | 数据库名 | 用户名 | 密码 | 主机 免责声明 此工具仅用于教育目的，禁止买卖和滥用。...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 es una interfaz web de monitoreo de código abierto, framework e interfaz de línea de comandos. Los usuarios no autenticados pueden filtrar el contenido de archivos locales del sistema accesibles por el usuario desde el servidor web, incluidos los archivos de...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 是一款用于监控计算机系统和网络的软件应用程序。它提供一个 Web 界面，允许用户查看和管理系统资源。然而，Icinga Web 2 中存在一个漏洞，允许未经身份验证的用户访问 Web 服务器用户可访问的系统文件，这包括包含数据库凭据的 Icinga Web 2 配置文件。该漏洞已在 Icinga Web 2 版本 2.9.6 和 2.10 中修复。如果您使用的是旧版本，应升级到较新版本并轮换您的数据库凭据。...

CVE-2021-38295-PoC

CVE-2021-38295-PoC Una prueba de concepto simple en Python para CVE-2021-38295. Entrada de blog relacionada ENLACE AL BLOG Uso: Usage: cve-xxxx Simplemente proporciona al script un host, una base de datos a la que tus credenciales tengan acceso, y el par de usuario y contraseña. Si todo funciona,...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Aviso: Esta herramienta está destinada exclusivamente a fines educativos y pruebas de penetración autorizadas. Úsala únicamente contra sistemas que te pertenezcan o para los que tengas permiso explícito por escrito. El uso no autorizado es ilegal. Tabla de contenidos...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - 未授权信息泄露 PoC 描述 此仓库包含针对CVE-2023-23752的概念验证（PoC）漏洞利用程序，该漏洞是Joomla!中的一个允许未授权信息泄露的漏洞。此漏洞可能将敏感信息（包括数据库凭据、配置文件等）暴露给未授权用户。 PoC 你可以在此处观看我关于此CVE的PoC： https://www.youtube.com/watch?v=vfd0AWd7T8 详情 CVE编号： CVE-2023-23752 漏洞类型： 信息泄露 受影响版本： Joomla! 4.2.8 使用方法 1. 克隆仓库： git clone...

CVE-2026-94593

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

CVE-2014-125130

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

CVE-2014-125130 CodeArt Google MP3 Audio Player 1.0.11 Arbitrary File Read via direct_download.php

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

EUVD-2014-9822

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

CVE-2014-125130 CodeArt Google MP3 Audio Player 1.0.11 Arbitrary File Read via direct_download.php

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

SSCMS_Decrypt

sscms（siteserver cms） database decrypt Introducción: SSCMS se basa en .NET Core y permite poner en marcha una plataforma web completa, de alto rendimiento, a gran escala y fácil de mantener, con el menor coste, la menor inversión de personal y en el menor tiempo posible. Dirección del proyecto:...

CVE-2024-53522

CVE-2024-53522 PoC de explotación para CVE-2024-53522 Este repositorio contiene la Prueba de Concepto PoC para CVE-2024-53522 , una vulnerabilidad descubierta por Safecloud Co., Ltd. Para obtener información detallada sobre la vulnerabilidad, consulte nuestra publicación en el blog: CVE-2024-5352...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

CVE-2023-23752-poc

受影响版本 4.0.0 = 4.2.8 Joomla 3及以下版本均不受该漏洞影响 http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true 这个API用于获取网站最重要的配置信息，包含数据库的账号与密码。 http://127.0.0.1/Joomla/api/index.php/v1/users?public=true 获取网站用户名以及邮箱账号 其他受影响API如下： v1/banners v1/banners/:id v1/banners v1/banners/:id v1/banners/:i...