CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 사용법: python3 cve-2024-29895.py -u https://target.com/ -c id cmdrealtime.php가 존재하고 POLLERID가 활성화된 DEV 빌드의 Cacti 1.3.X 버전에 영향을 줍니다. 이 엔드포인트를 통해 GET 요청 시 페이로드를 HTML 쿼리 매개변수로 전달하여 명령 삽입Command Injection이 가능합니다. Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 플러그인은 filedownload.php 파일의 get 매개변수를 악용하여 파일 공개 취약점이 있습니다. 이 스크립트는 이 취약점을 사용하여 서버의 다양한 프로세스를 무차별 대입합니다. USAGE: python pidbrute.py...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQL 인젝션 영향을 받는 제품명 AVL Rooms 공급업체 홈페이지 https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 제보자 dazhi 취약 파일 /city.php 버전 V1.0 소프트웨어 링크...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 디렉토리 인덱싱 취약점 설명 TOTOLINK-A702R-V1.0.0-B20161227.1023의 로그인 포털의 디렉토리 인덱싱으로 인해 공격자가 GET 파라미터를 통해 /icons/ 디렉토리에 접근할 수 있습니다. 추가 정보 웹 서버의 디렉토리 목록을 비활성화하여 완화합니다. 취약점 유형 디렉토리 인덱싱 제품 공급업체 TOTOLINK 영향을 받는 제품 코드 베이스 TOTOLINK-A702R-V1.0.0-B20161227.1023 -...

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 以下では、GET パラメータを介して複数のリンクにセッショントークンが露出していることが判明しており、攻撃者がユーザーのセッション ID にアクセスできる可能性があります。 アプリケーションの認証済みページにアクセスするために使用されるセッショントークンは、head.php ファイルから生成される GET メソッドを使用して渡されます。head.php...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0의 시간 기반 블라인드 SQL 인젝션 ⏱️ 시각적 비교: 정상 응답 vs 약 6초 지연 응답 🔍 요약 TL;DR: 관리자 모듈의 GET 매개변수가 응답 지연을 통한 시간 기반 SQL 인젝션을 허용합니다. krishanmuraiji SMS v1.0에서 관리자 모듈의 GET 매개변수를 제대로 검증하지 않아 시간 기반 블라인드 SQL 인젝션 취약점 이 존재합니다. 🎯 영향을 받는 구성 요소 파일: /studentms/admin/edit-class-detail.php...

CVE-2024-52301-Research

CVE-2024-52301-연구 CVE-2024-52301에 관한 약간의 연구입니다. 이 취약점을 살펴보면서 Laravel이 어떻게 취약한지 알고 싶었습니다. 이를 위해 6.20.44와 6.20.45 버전을 diff하여 GET 매개변수가 애플리케이션 구성을 어떻게 변경할 수 있는지 추적했습니다. 이에 대해 X와 BlueSky에 글을 올렸습니다: https://x.com/0xntrm/status/1857504510609965206...

CVE-2026-58457

CVE-2026-58457 - Shenzhen Aitemi M300 Wi-Fi 리피터에서 인증되지 않은 OS 명령 주입 !WARNING 이 코드는 교육 및 연구 목적으로만 있는 그대로 제공됩니다. 이 PoC를 프로덕션 시스템, 공유 환경 또는 승인되지 않은 대상에서 사용하지 마십시오. 이 코드를 실행하거나 호스팅하면 오용 시 안티바이러스 탐지, 보안 모니터링 경고 또는 법적 결과를 초래할 수 있습니다. 저자 및 저장소 관리자는 이 코드로 인한 손해, 오용 또는 불법 활동에 대해 책임을 지지 않습니다. 격리된 실험실 환경에서 적...

CVE-2026-74251

Phoca Cart の属性フィルタを介した未認証 SQL インジェクション Phoca Cart ≤ 6.1.6 — 未認証の攻撃者が時間ベースのブラインド注入によりデータベース全体を抽出 概要 Phoca Cart の公開ショップ商品ページにおける a（属性）および s（仕様）GET 配列パラメータは、パラメータ化やエスケープなしで生のまま SQL の WHERE 句に連結されます。未認証の攻撃者はこれらのパラメータを通じて任意の SQL を注入でき、時間ベースのブラインド手法によりデータベース全体の抽出が可能になります。 この脆弱性は...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 CVE-2024-9796 취약점에 대한 기능적 PoC입니다. 이 취약점은 WordPress의 WP Advanced Search 자동 완성 플러그인에 영향을 미치며, 정제되지 않은 GET 매개변수를 통해 SQL 인젝션SQL Injection을 허용합니다. 📌 설명 이 취약점은 공격자가 자동 완성 엔드포인트의 t 매개변수를 통해 임의의 SQL 쿼리를 주입할 수 있도록 합니다:...

CVE-2025-55885

CVE-2025-55885 설명 Alpes Recherche et Developpement ARD GEC en Ligne v.2025-04-23 이전 버전에서 발견된 SQL 인젝션 취약점으로, 원격 공격자가 index.php의 GET 매개변수를 통해 권한을 상승시킬 수 있습니다. 공격 벡터 https://services.ard.fr/index.php 트랜잭션 확인 페이지에서 GET 매개변수 ocid에 대한 입력값 검증 부재로 인한 SQL 인젝션. 개념 증명 페이로드 sqlmap -u...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

semcms

Semcms 소개 SEMCMS는 다국어를 지원하는 외국 무역 웹사이트 콘텐츠 관리 시스템CMS입니다. v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 취약점 원인: /xcR45qAdmin/SEMCMSMenu.php 66번째 줄 취약점 코드: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 여기서 ID는 GET을 통해 매개변수를 전달할 때 SQL 문을 실행한다는 것을 알 수 있습니다. 필터 코드 위치...

CVE-2021-3030: Improper Neutralization of Input During Web Page Generation

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

CVE-2021-3030

The Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting (XSS) due to improper validation of the Theme GET parameter within the /CuteSoft_Client/CuteEditor/Dialogs/colorpicker_more.aspx component. A remote, unauthenticated attacker can craft a malicious URL that, when opene...

CVE-2021-3030

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

EUVD-2021-34881

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

CVE-2026-89027 miniOrange JWT Authentication for WP REST APIs < 4.8.0 Authentication Downgrade

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

PT-2026-89843

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a reflected cross-site scripting vulnerability in plugin/Live/confirmLivePassword.php. The script interpolates the unauthenticated GET parameter u which is not covered by $securityFilter directly into an attribute withou...