191150 matches found
whatportis
whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...
wave-share
wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...
CVE-2018-10933
이 저장소에는 README가 없습니다...
CVE-2024-25503
CVE-2024-25503 취약점 유형 : Cross Site Scripting XSS 제품: Advanced REST Client 데스크톱 애플리케이션 취약한 버전: 17.0.9 제품 공급업체:https://www.advancedrestclient.com/ 1. 설명 Advanced REST Client v.17.0.9의 XSSCross-Site Scripting 취약점으로 인해 원격 공격자가 임의 코드를 실행하고 민감한 정보를 얻을 수 있습니다. 이는 New Project 함수의 'edit details' 매개변수 내에서...
CVE-2017-11176
このリポジトリには README がありません。...
CVE-2024-5420-XSS
설명 utnserver Pro, utnserver ProMAX 및 INU-100 버전 20.1.22 및 이전 버전에서 웹 인터페이스의 장치 설명 매개변수에 영향을 미치는 취약점이 발견되었습니다. 이 결함으로 인해 저장형 크로스 사이트 스크립팅XSS이 가능해져 공격자가 JavaScript 코드를 주입할 수 있습니다. 공격자는 악성 웹사이트를 방문하도록 속여 원격으로 이 공격을 실행할 수 있으며, 잠재적으로 세션 하이재킹으로 이어질 수 있습니다. 이 취약점은 공개적으로 공개되었으며 CVE-2024-5420으로 식별됩니다. 사용법...
CVE-2020-3952
CVE-2020-3952의 취약 상태를 확인하는 스크립트 이는 guardicore exploit에서 영감을 받았지만 약간의 차이가 있습니다: 관리자 사용자를 생성하지 않습니다. 내장된 Administrators 그룹이 무해한 'description' 속성을 생성하거나 추가하여 오염될 수 있는지 확인하여 취약 상태를 평가합니다. 확인 사용법: $ python exploitcheck.py vserverip 시도 탐지 suricata 서명 규칙 vmware.rules는 Administrators 그룹에 대한 LDAP 수정 작업을...
sharesniffer
sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...
CVE-2023-2868
이 저장소에는 README가 없습니다...
Ghidra_v810_v830
Ghidraプロセッサ記述モジュール for NEC/Renesas v810およびv830ファミリ これらのモジュールは、Ghidraに付属するv850モジュールをテンプレートとして、v810およびv830ファミリの命令で動作するように書き直したものです。 1. V810の説明はユーザーズマニュアル: V810アーキテクチャ linkに基づいています。 2. V830の説明はユーザーズマニュアル: V830アーキテクチャ linkに基づいています。 インストール 1. 以下のコマンドでSLEIGH CPU記述をコンパイルします。 $GHIDRAHOME\support\sleigh.b...
CVE-2025-46041
Anchor CMS v0.12.7 - 저장형 XSS CVE-2025-46041 Anchor CMS v0.12.7은 /admin/pages/add 인터페이스의 description 필드에서 저장형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. CVE ID CVE-2025-46041 요약 유형: 저장형 XSS 위치: 페이지 생성 인터페이스 /admin/pages/add 영향: 임의의 JavaScript 실행 인증 필요: 예 관리자 또는 편집자 사용자 영향 받는 버전: Anchor CMS v0.12.7 발견 당시 최신 안정 버...
CVE-2026-18741
CVE-2026-18741 - Worksuite SaaS における保存型XSS 概要 CVE-2026-18741 は、Worksuite SaaS のバージョン 6.0.14 未満に影響する保存型XSSの脆弱性です。 この問題は資産管理モジュールに存在します。 ユーザーが制御する入力は、以下のようなフィールドを通じて保存される可能性があります: 場所 説明 保存された入力は、影響を受ける資産が表示された際に後でレンダリングされ、攻撃者が制御するJavaScriptが、資産を表示しているユーザーのブラウザコンテキストで実行される可能性があります。 影響を受けるバージョン...
CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files
Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 다중 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Pages 메뉴의 Files - Description에 조작된 스크립트를 주입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: "Pages - Files Menu"의 Description 입력 값에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴의...
ZZZCMS ZZZPHP 1.6.3 – Remote PHP Code Execution (RCE)
ZZZCMS zzzphp v1.6.3 contains a remote code execution caused by lack of restrictions in inc/zzzfile.php, letting attackers execute arbitrary PHP code via a crafted URL in the plugins/ueditor/php/controller.php?action=catchimage source parameter, exploit requires attacker to send malicious URL and...
cve-2023-3519
このリポジトリには README がありません。...
CVE-2021-39287-Stored-XSS
CVE-2021-39287-Stored-XSS CVE-2021-39287 Stored XSS in TastyIgniter v3.0.7 Restaurtant CMS TastyIgniter v3.0.7 Restaurant CMS에 저장형 XSS 취약점이 존재합니다. /admin/locations/settings에 위치한 설명 입력 필드가 적절히 필터링되지 않아 사이트에 임의의 코드가 저장될 수 있습니다. 영향을 받는 구성 요소 URL: /admin/locations/settings POC 아래로 스크롤하여 "Descriptions...
CVE-2017-18019
CVE-2017-18019 공사 중입니다 : 나중에 다시 방문해주세요...