CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet Hospital Management System 2024 は、Insecure Direct Object Reference IDOR の脆弱性の影響を受けます。 PoC この脆弱性は、/Modernanet/LAUDO/LAU0000100/Laudo?id= URL を通じたユーザーデータアクセスのシステムの処理に存在します。この id パラメータを操作することで、攻撃者は機密性の高い医療情報にアクセスできる可能性があります。...

CVE-2024-34226

Visitor Management System 1.0 提出者: Kha Do 脆弱性 SQLインジェクション 説明 SourceCodester Visitor Management System 1.0 の /php-sqlite-vms/?page=managevisitor&id=1 におけるSQLインジェクションの脆弱性により、攻撃者は id パラメータを介して任意のSQLコマンドを実行できます。 影響を受けるコンポーネント パスURL: /php-sqlite-vms/?page=managevisitor&id=1 パラメータ: & id=ここにインジェクト 影響...

CVE-2020-17530

これは何ですか これはS2-061の脆弱性の詳細を分析するためのシンプルなテストプロジェクトです。 使用方法 ステップ1：IDEAを使用してこのプロジェクトをインポートする ステップ2：Tomcatサーバーをセットアップする ステップ3：ブラウザで次のURLにアクセスする："http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" エクスプロイト方法 SSRFテスト POST /SimpleStrutswarexploded/S2061.action HTTP/1.1 Host:...

CVE-2024-41640

説明 AML Surety Eco バージョン3.5 以前には、認証なしの反射型クロスサイトスクリプティングの脆弱性があります。 対象のWebアプリケーションは、専用のエラーページ（認証なしでアクセス可能）でエラーを処理しますが、このページにはユーザー入力をサニタイズしないURLパラメータが含まれています。指定されたパラメータ値がWebアプリケーションに反映されるため、悪意のあるペイロードによって被害者のブラウザ上でJavaScriptコードが実行される可能性があります。 リスク 深刻度: 中 CVSS v3.1 スコア: 5.4 CVSS v3.1 ベクター:...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 CVE-2023-24780 と CVE-2023-24775 の Python PoC です。この SQLi CVE は funadmin に関するものです。 これは、funadmin の Python CVE SQLi に対する PoC エクスプロイトを含むリポジトリです。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 影響を受けるバージョン: Funadmin v3.2.0 /databases/table/columns の id...

CVE-2024-10140

CVE-2024-10140 该脚本利用了在端点 /php/managesupplier.php?action=delete&id=32 中发现的一个 SQL 注入漏洞。该漏洞允许攻击者通过 id 参数注入任意 SQL 命令，可能危及数据库安全并泄露敏感信息。...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - 通过“id” URL参数在 editcustomer 中的 SQL 注入漏洞 描述 ：Customer Support System 版本 1 存在 SQL 注入漏洞。具有恶意意图的攻击者可以在编辑客户时，通过操纵 'id' URL 参数来对 MySQL 数据库执行 SQL 命令。 受影响的产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认时间 ：2023年12月19日 CVE...

semcms

Introduction to Semcms SEMCMSは、多言語に対応した外国貿易ウェブサイト向けコンテンツ管理システム（CMS）です。 v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 脆弱性の原因: /xcR45qAdmin/SEMCMSMenu.php 66行目 脆弱性コード: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? ここで、IDはGETでパラメータを渡す際にSQL文を実行することがわかります。 フィルターコード:...

Contact Form Generator <= 2.5.5 - Cross-Site Scripting

The Contact Form Generator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'id' parameter in wp-admin/admin.php in versions up to, and including, 2.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

YesWiki Bazar Widget - Reflected XSS via 'id' Parameter

YesWiki's Bazar widget handler reflects the id GET parameter into HTML attributes using striptags only. striptags does not escape double quotes, allowing an attacker to break out of the data-formid attribute and inject arbitrary event handlers. id: CVE-2026-52774 info: name: YesWiki Bazar Widget ...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 環境 Docker 環境の構築 docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 複数のSQLインジェクション脆弱性 - studentform.php および classform.php 説明 :Simple Student Attendance System v.1.0 には、認証済みの攻撃者によって悪用される可能性のある複数のSQLインジェクション脆弱性があります。これらの脆弱性は studentform.php および classform.php に存在し、「id」パラメータを介して任意のSQLコマンドを実行することが可能です。...

rails-cve-2017-17917

rails-cve-2017-17917 このプロジェクトは、id パラメータにおけるSQLインジェクションの脆弱性の再現を示し、その後、このセキュリティ問題を軽減および解決するための知見を提供します。 https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 スタック : Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917...

CVE-2024-32370

CVE-2024-32370 脆弱性の説明 問題 HSC Cybersecurity HSC Mailinspector バージョン 5.2.17-3 に問題が特定されました。これにより、リモートの攻撃者は mliSystemUsers.php コンポーネントの id パラメータに細工されたペイロードを送信することで、機密情報を取得できる可能性があります。 脆弱なコンポーネント コンポーネント: mliSystemUsers.php バージョン: 5.2.17-3 から 5.2.18 まで 脆弱なパラメータ パラメータ: id ペイロード:...

FOXCMS-CVE-2025-29306-POC

FOXCMS 参数注入 RCE – CVE-2025-29306 本仓库包含一个基于 Python 的 PoC，可复现影响 FOXCMS v1.2（一款中文开源内容管理系统）的远程代码执行（RCE）漏洞。 CVE 编号：CVE-2025-29306 影响版本：FOXCMS v1.2 类型：服务参数注入 → 代码执行 漏洞概述 FOXCMS 在 /images/index.html 端点的 id 参数中使用了不安全的参数解析机制。攻击者可利用 $@print 表达式注入载荷，从而导致 PHP 代码执行。 PoC 使用方法 环境要求 Python 3.x requests 库 pip...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php の "id" パラメータにおける SQL インジェクションの脆弱性 説明 : Hotel Booking Management v1.0 は、update.php の id パラメータを介して SQL インジェクションの脆弱性を含むことが発見されました。 脆弱性のある製品バージョン : Hotel Booking Management v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 19/12/2023 CVE ...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - Engineers Online Portal System における SQLインジェクションの脆弱性。 技術説明: Engineers Online Portal に SQLインジェクションの脆弱性が存在します。攻撃者は "myclassmates.php" ページの脆弱な "id" パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者は Web サーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - myclassmates.php 脆弱なパラメータ - "id...

CVE-2024-10355

ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 提案された説明 Jin Fang Times コンテンツ管理システム v3.2.3 に、 id パラメータを介した SQL インジェクションの脆弱性が存在することが判明しました。 脆弱性タイプ SQL インジェクション 製品ベンダー https://www.bjjfsd.com/ 影響を受ける製品コードベース Jin Fang times content management system - 3.2.3 影響を受けるコンポーネント public function datashow$id = 0 if empty$id...

CVE-2024-50970

CVE-2024-50970 説明 Itsourcecode Online Furniture Shopping Project 1.0 の orderview1.php における SQL インジェクションの脆弱性により、リモート攻撃者が id パラメータを介して任意の SQL コマンドを実行できます。 脆弱性タイプ SQL インジェクション 製品ベンダー Itsourcecode 影響を受ける製品コードベース:...