104 matches found
CVE-2022-24637
CVE-2022-24637 — Open Web Analytics（1.7.4 之前版本） 关于 Open Web Analytics OWA 中一个严重未认证信息泄露漏洞的防御性说明，该漏洞可能导致权限提升。 在 echoCTF 上攻克 Fruityloops 靶机时遇到，该靶机运行的是 Open Web Analytics 1.7.3 。 概述 字段| 详情 ---|--- CVE| CVE-2022-24637 产品| Open Web Analytics 受影响版本| 1.7.4 之前 的版本（包括 1.7.3） 修复版本| 1.7.4 及更高版本 严重程度| 严重 安全公告...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA - 未認証のリモートコード実行 https://vulners.com/cve/CVE-2022-24637 例 root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 root@kitploit:...
CVE-2022-24637
脆弱なアプリケーション Open Web Analytics OWA 1.7.4 より前のバージョンでは、認証されていないリモート攻撃者が機密ユーザー情報を取得でき、キャッシュハッシュを利用して管理者権限を獲得することができます。これは、' を実行し IPAddress を取得、例: 172.22.0.2 Database Port: 3306 Database Name: owa Database User: owa Database Password: Demo12+ 続行 Site Domain: http://127.0.0.1 Admin name: admin E-Mail:...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA 1.7.3における未認証RCEのエクスプロイト。この作業はhttps://devel0pment.de/?p=2494に基づいています。 免責事項：このスクリプトはシステムのセキュリティ監査のために作成されています。このスクリプトは、自身のシステムまたは明示的な許可を得たシステムに対してのみ使用してください。...
CVE-2022-24637
CVE-2022-24637 未認証のRCE in Open Web Analytics バージョン / newPassword YourIp YourPort シェルを取得するために数回実行する必要があるかもしれません。 スクリプトは改善可能です。...
CVE-2022-24638
EXPLOITDBに掲載: https://www.exploit-db.com/exploits/51026 このバージョンはFalse Negativeを防ぐために修正されています。 CVE-2022-24637 Open Web Analytics OWA 1.7.4 における未認証RCEのエクスプロイト。この作業は https://devel0pment.de/?p=2494 に基づいています。 免責事項: このスクリプトはシステムのセキュリティ監査を目的としています。自分のシステム、または書面による許可を得たシステムでのみ使用してください。...
CVE-2026-86810
A vulnerability was detected in Open-Web-Analytics up to 1.9.1. The impacted element is the function checkCapabilityAndAuthenticateUser of the file Core/Controller.php of the component Controller. Performing a manipulation results in improper authentication. The attack may be initiated remotely...
CVE-2026-86810 Open-Web-Analytics Controller Controller.php checkCapabilityAndAuthenticateUser improper authentication
A vulnerability was detected in Open-Web-Analytics up to 1.9.1. The impacted element is the function checkCapabilityAndAuthenticateUser of the file Core/Controller.php of the component Controller. Performing a manipulation results in improper authentication. The attack may be initiated remotely...
EUVD-2026-74161
A vulnerability was detected in Open-Web-Analytics up to 1.9.1. The impacted element is the function checkCapabilityAndAuthenticateUser of the file Core/Controller.php of the component Controller. Performing a manipulation results in improper authentication. The attack may be initiated remotely...
CVE-2026-86810 Open-Web-Analytics Controller Controller.php checkCapabilityAndAuthenticateUser improper authentication
A vulnerability was detected in Open-Web-Analytics up to 1.9.1. The impacted element is the function checkCapabilityAndAuthenticateUser of the file Core/Controller.php of the component Controller. Performing a manipulation results in improper authentication. The attack may be initiated remotely...
CVE-2026-86810
Open-Web-Analytics (up to 1.9.1) contains an improper authentication vulnerability in the checkCapabilityAndAuthenticateUser function within Core/Controller.php (Controller component). A remote, unauthenticated attacker can manipulate this function to bypass authentication checks. The CVSS 3.1 sc...
Open Web Analytics 1.7.3 - Remote Code Execution
Open Web Analytics OWA before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gain admin privileges by leveraging cache hashes. This occurs because files generated with '?php instead of the intended "?php sequence aren't handled by the PH...
EUVD-2014-1287
Malware in sbrugna...
EUVD-2014-1533
Malware in sbrugna...
EUVD-2010-2681
Malware in sbrugna...
EUVD-2010-2680
Malware in sbrugna...
EUVD-2014-2332
Malware in sbrugna...