IPS Community Suite - Unauthenticated SQL Injection

IPS Community Suite is vulnerable to unauthenticated SQL injection via the filter parameter in the /index.php?/store/ endpoint, allowing attackers to extract sensitive information from the database. id: CVE-2024-30163 info: name: IPS Community Suite - Unauthenticated SQL Injection author:...

CVE-2025-48932---exploit

Invision Community SQL Injection Exploit CVE-2025-48932 Invision Community = 4.7.20 버전에서 발견된 SQL 인젝션 취약점을 시연하는 개념 증명 익스플로잇입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법 입니다. 이 도구는 소유하고 있거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 도구의 오용이나 피해에 대해 책임을 지지 않습니다. 이 도구는 보안 연구자, 침투 테스...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQL 인젝션 익스플로잇 ⚡ 치명적인 취약점 개요 CVE-2025-48932 은 Invision Community 버전 ≤ 4.7.20 에서 발견된 심각한 수준의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. 이 익스플로잇을 통해 원격 공격자는 다음을 수행할 수 있습니다: 🔍 민감한 데이터베이스 정보 추출 👤 사용자 자격 증명 및 비밀번호 해시 탈취 🔑 관리자 계정 탈취 🎯 활성 사용자 세션 가로채기 💻 관리자 탈취를 통한 원격 코드 실행RCE 달성 📊 ...

CVE-2025-47916

CVE-2025-47916 - Invision Community 원격 코드 실행RCE 취약점 개요 이 저장소는 CVE-2025-47916 에 대한 개념 증명PoC 설명을 제공합니다. 이는 Invision Community 버전 5.0.05.0.6 에 영향을 미치는 원격 코드 실행 취약점입니다. 이 문제는 customCss 메서드 내에서 사용자 제공 입력을 부적절하게 처리하는 데서 발생하며, 인증되지 않은 공격자가 조작된 템플릿 표현식을 실행할 수 있게 합니다. 영향을 받는 버전 5.0.0 부터 5.0.6 까지의 모든 버전 설명...

Invision Community <=5.0.6 Unauthenticated RCE via Template Injection

Invision Community 5.0.0 before 5.0.7 allows remote code execution via crafted template strings to themeeditor.php. The issue lies within the themeeditor controller /applications/core/modules/front/system/themeeditor.php, where a protected method named customCss can be invoked by unauthenticated...

Exploit for CVE-2025-48932

CVE-2025-48932-Invision-Community-SQLi-Exploit CVE-2025-48932...

The vulnerability in the `makeProcessFunction()` function of the `/applications/core/modules/front/system/themeeditor.php` file of the Invision Community (formerly IPS Community Suite) software allows a malicious user to execute arbitrary PHP code.

The vulnerability of the makeProcessFunction function in the /applications/core/modules/front/system/themeeditor.php file of the Invision Community formerly IPS Community Suite software for managing web forums involves a lack of measures to eliminate special elements in the template creation...

CVE-2005-1443

Multiple cross-site scripting XSS vulnerabilities in index.php for Invision Power Board IPB 2.0.3 and 2.1 Alpha 2 allows remote attackers to inject arbitrary web script or HTML via the 1 act, 2 Members, 3 calendar, or 4 HID parameters...

CVE-2007-4913

ipskernel/classupload.php in Invision Power Board IPB or IP.Board 2.3.1 up to 20070912 allows remote attackers to upload arbitrary script files with crafted image filenames to uploads/, where they are saved with a .txt extension and are not executable. NOTE: there are limited usage scenarios unde...

📄 Invision Community 5.0.6 customCss Expression Injection

Invision Community version 5.0.6 customCss expression injection proof of concept exploit written in PHP. ============================================================================================================================================= | Title : Invision Community 5.0.6 customCss...

Exploit for Improper Neutralization of Special Elements Used in a Template Engine in Invisioncommunity

CVE-2025-47916 - Invision Community Remote Code Execution RCE...

EUVD-2006-5190

Malware in sbrugna...

EUVD-2004-1525

Malware in sbrugna...

EUVD-2004-0338

Malware in sbrugna...

EUVD-2006-7046

Malware in sbrugna...

EUVD-2006-1291

Malware in sbrugna...

EUVD-2004-0359

Malware in sbrugna...

EUVD-2006-2205

Malware in sbrugna...

EUVD-2020-21845

Malware in sbrugna...

EUVD-2004-1779

Malware in sbrugna...