s2-062

s2-062 リモートコード実行 S2-062 CVE-2021-31805 検証POC 検証方法 vulfocusターゲットの問題点 POC内ではs2-061ターゲットを検証しており、パラメータはid、新しいターゲットのパラメータはname idを判断した主な理由は、WindowsとLinuxで共通する適切なコマンドエコー検出の特徴が思いつかなかったため ターゲットはエコーなしのため、コマンドは確認できないと思われる ただし、リバースシェルやdnslogによる検出は可能 エコーなしの場合...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS Exploit 제목: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS 날짜: 2022-06-09 Exploit 제작자: Hamdi Sevben 공급업체 홈페이지: https://code-projects.org/intern-record-system-in-php-with-source-code/ 소프트웨어 링크:...

CVE-2020-9758

CVE-2020-9758 설명 LiveZilla Live Chat 8.0.1.3Helpdesk의 chat.php에서 문제가 발견되었습니다. name 매개변수에 블라인드 JavaScript 인젝션이 존재합니다. 이를 트리거하면 URI에서 헬프데스크 직원의 사용자 이름과 비밀번호를 가져올 수 있습니다. 이는 권한 상승으로 이어져 인증되지 않은 상태에서 사용자 수준 액세스로 전환되어 전체 계정 탈취로 이어집니다. 이 공격은 데이터베이스에 저장된 여러 자격 증명을 가져옵니다저장형 XSS. 이는 lgn 및 psswrd 매개변수를 통해...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS의 name 매개변수에서의 명령 주입 취약점 개요 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인자를 조작하면 OS 명령 주입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의...

cve-2024-10914

POC - CVE-2024–10914- D-Link NAS의 name 매개변수에 대한 명령 삽입 취약점 개요 20241028 이전의 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수에 영향을 미칩니다. name 인수를 조작하면 OS 명령 삽입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - "/management/settings"의 "name" 필드/매개변수에서의 XSSCross-Site Scripting 취약점 설명 : School Fees Management System v1.0의 "/management/settings" 구성 요소에서 발견된 XSSCross-Site Scripting 취약점으로, 공격자가 name 매개변수에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 취약한...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0의 pagesaccount.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 의 /admin/pagesaccount.php에서 name 매개변수를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 악성 JavaScript 코드가 시스템에 주입되어 저장되며, 관리자가 해당 페이지를 볼 때 실행됩니다. 이로 인해 세션 하이재킹 및 기타 클라이언트 측 공격이 발생할 수 있습니다. 영향을 받...

CVE-2023-31718

CVE-2023-31718 로컬 파일을 엔드포인트 /api/download에 포함시킬 수 있습니다. 이 엔드포인트는 FUXA에서 보고서를 다운로드하기 위한 것이며, HTTP GET name 매개변수를 통해 로컬 파일을 읽을 수 있습니다. /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 영향을 받는 제품명: FUXA 영향을 받는 버전: = 1.1.12 문제: 로컬 파일 포함Local File Inclusion 설명: 로컬 파일을 엔드포인트...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0의 pagesaddacctype.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 에는 pagesaddacctype.php의 name 매개변수에 대한 입력값 정화sanitization 부재 로 인해 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 페이지가 로드될 때마다 실행되는 악성 JavaScript를 저장할 수 있습니다. 영향을 받는 구성 요소 pagesaddacctype.ph...

CVE-2023-46954

CVE-2023-46954 Relativity Server 2022 v.12.1.537.3 Patch 2 및 이전 버전의 SQL 인젝션 취약점으로 인해 원격 공격자가 name 매개변수를 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 SQL 인젝션 제품 공급업체 Relativity ODA LLC 영향받는 제품 코드 베이스 Relativity Server 2022 v.12.1.537.3 Patch 2 및 이전 버전 영향받는 구성 요소 POST...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 저장형 크로스 사이트 스크립팅 XSS 설명 Vehicle Management System 1.0은 /vehicle-management/booking.php의 Name 매개변수에 저장형 크로스 사이트 스크립팅 XSS 취약점을 포함하고 있습니다. 악의적인 공격자는 Name 필드에 악성 페이로드를 주입할 수 있으며, 이는 관리자가 /vehicle-management/bookinglist.php에서 예약 목록을 볼 때 저장되고 실행됩니다. 이로 인해 ...

CVE-2024-51430

CVE-2024-51430 취약점 유형 크로스 사이트 스크립팅 XSS 설명 PHP v.1.0을 사용하는 온라인 진단 실험실 관리 시스템에서 발생한 크로스 사이트 스크립팅 취약점으로, 원격 공격자가 diagnostic/add-test.php 컴포넌트의 Test Name 매개변수를 통해 임의 코드를 실행할 수 있습니다. 제품 공급업체 Sourcecodester 영향을 받는 제품 코드 베이스:...

CVE-2024-12970

CVE-2024-12970 CVE-2024-12970는 Pardus 운영 체제의 My Computer 소프트웨어에서 발견된 OS Command Injection 시스템 명령어 삽입 취약점을 설명합니다. 이 취약점은 사용자가 파일 이름 매개변수를 통해 시스템 명령어를 주입할 수 있게 하여, 공격자가 시스템에서 악성 명령을 실행할 수 있도록 합니다. 이 취약점은 Pardus My Computer 소프트웨어 버전 0.7.2 이전 버전에 존재합니다. 취약점이 발견된 함수 취약점은 getfileinfo 함수에 존재합니다. 이 함수는...

CVE-2024-10914

CVE-2024-10914 명령 주입 취약점 테스트 for D-Link NASBurp Suite를 사용한 수동 테스트 취약한 장치를 찾기 위한 Dork 다음 검색 dork를 사용하여 잠재적으로 취약한 D-Link NAS 장치를 찾을 수 있습니다: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 이 검색 문자열은 취약점의 영향을 받는 특정 Lighttpd 서...

D-Link

CVE-2024-10914 D-Link 원격 코드 실행 RCE D-Link NAS - Name 매개변수를 통한 명령 주입 CVE-2024-10914:- D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점의 영향을 받는 것은 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 파일의 함수 cgiuseradd입니다. name 인수를 조작하면 OS 명령 주입이 발생합니다. Dork...

CVE-2026-94378

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-94378 SupportCandy <= 3.5.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'name' Parameter

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-94378

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.5.3 . The root cause is insufficient input sanitization and output escaping of the 'name' parameter . This allows...

EUVD-2026-91878

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name' parameter in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for...