CVE-2024-27564

CVE-2024-27564 Описание: Уязвимость в pictureproxy.php позволяет удалённым злоумышленникам выполнять произвольные запросы путём внедрения URL-адресов в параметр url. Эта SSRF-уязвимость может быть использована без аутентификации, что делает её особенно опасной. Уязвимый код находится в файле...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Exploit Author: ersinerenler Vendor Homepage https://code-projects.org/blood-bank-in-php-with-source-code Software Link https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Overview...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - Уязвимость межсайтового скриптинга XSS в поле/параметре "name" на странице "/management/settings" Описание : Уязвимость межсайтового скриптинга XSS в компоненте "/management/settings" School Fees Management System v1.0 позволяет злоумышленникам...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 취약점 유형: 크로스 사이트 스크립팅XSS – 반사형 XSS CWE: CWE-79 – 웹 페이지 생성 중 입력의 부적절한 중화'크로스 사이트 스크립팅' 심각도: 높음 CISA ADP CVSS v3.1: 7.1 개요 CVE-2026-9833은 2.2.0 버전 이전의 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 플러그인에 영향을 미칩니다. 이 취약점은 플러그인의 AJAX 매개변수 중 하나가 제...

CVE-2022-23046

CVE-2022-23046 원본 발견 및 수동 PoC는 Fluidattacks에서 제공합니다: PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문을 주입할 수 있도록 합니다. 이 PoC는 다음과 같은 정보를 가져오기 위해 간단한 SQLi를 실행합니다: 기본 서버 정보 SMTP 설정 AD/LDAP/Radius와 같은 기타 인증 방법 PHPIpam 사용자 및 해시 MySQL 데이터베이스...

cve-2020-5260

cve-2020-5260 HTTP-конечная точка PoC для cve-2020-5260, которую можно развернуть на Heroku ИНФОРМАЦИЯ ОБ АВТОРЕ Felix Wilhelm из Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Запуск уязвимости root@kitploit: git clone...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS 반사형 XSS v3.2.3 저자: Sergio 설명: evolution v.3.2.3 설치 프로세스의 관리자 옵션Admin options에서 발생하는 다중 반사형 크로스 사이트 스크립팅XSS 취약점으로, 로컬 공격자가 cmsadmin, cmsadminemail, cmspassword 및 cmspasswordconfim 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: 데이터베이스 설치 관리자 옵션Admin options 프로세스의 cmsadmin,...

CVE-2018-1263-Demo

익스플로잇 데모 이 가이드는 취약한 구성 요소를 설치하고 CVE-2018-1263에 언급된 phpMyAdmin 버그와 관련된 공격을 수행하는 데 도움을 줍니다. CVE 설명 취약점이 존재하는 이유 공격 작동 방식 취약한 구성 요소 설치 방법 공격 수행 방법 CVE 설명 이 익스플로잇은 phpMyAdmin 버전 4.8.x 4.8.2 미만에서 발견된 문제와 관련 있습니다. 이 문제를 악용하면 공격자가 서버에서 원격 코드 실행 및 로컬 파일 포함을 수행할 수 있습니다. 취약점은 phpMyAdmin 내에서 페이지를 리디렉션하고 로드하...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: /...

CVE-2002-0740

CVE-2002-0740 SLRNPull 스풀 디렉토리 명령줄 매개변수 버퍼 오버플로우 취약점 Packetstorm 게시물: https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Securiteam 게시물: http://www.securiteam.com/unixfocus/5FP0R0K6UC.html Securityfocus 게시물: https://www.securityfocus.com/bid/4569 공개 익스플로잇:...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - Уязвимость SQL-инъекции в параметре «lastname» при операции «saveuser» Описание : В версии 1 Customer Support System существует уязвимость SQL-инъекции. Злоумышленник может выполнять SQL-команды к базе данных MySQL при создании/редактировании...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC Платформа SAP BusinessObjects Business Intelligence Platform Web Services версий 410, 420, 430 позволяет неаутентифицированному злоумышленнику внедрять произвольные значения в качестве параметров CMS для выполнения запросов к внутренней сети, которая иначе недоступна извне...

CVE-2022-43271

CVE-2022-43271 Межсайтовый скриптинг XSS с сохранением Продукт: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software Дата обнаружения: 2/8/2022 Дата исправления: 4/8/2022 Затронутая версия: версия 4, сборка 260 Исправленная версия: версия 4, сборка 261 Описание: Уязвимость была обнаружен...

CVE-2022-46104---POC

CVE-2022-46104 https://www.sourcecodester.com/ Human Resource Management System 프로젝트의 loginn.php 페이지에서 XSS가 발견되었습니다: 실행 페이로드: http://localhost/hrm/loginn.php?msg=%3Cscript%3Ealert%27XSS%27%3C/script%3E...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

CVE-2024-7124

CVE-2024-7124 Отраженный XSS в DInGO dLibra от 6.0 до 6.3.20 Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы в программном обеспечении DInGO dLibra в параметре 'filter' конечной точки 'indexsearch' позволяет осуществить отраженный межсайтовый скриптинг XSS...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 명령 주입 취약점 사용법 1- 스크립트에서 URL을 수정하세요. 2- 스크립트에서 CookieLogin 값을 수정하세요. 3- 스크립트를 실행하면 명령을 실행할 수 있습니다. 취약점 상세 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844...

CVE-2025-66850

Обнаружение В приложении «LibreNMS» мы обнаружили отражённую уязвимость межсайтового скриптинга XSS; эта уязвимость существует в параметре протокола protocol модуля маршрутизации, что позволяет злоумышленнику выполнить вредоносный JavaScript в браузере жертвы. Эта уязвимость затрагивает все верси...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 프로젝트 주소: 준비 작업: 백엔드에 로그인 - 쿠키 획득 취약점 URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 취약점 매개변수: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 주입이 성공하면 1초 이상 지연되고, 그렇지 않으면 지연이 없습니다. sqlmap 검증...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 인젝션 phpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 서브넷 파라미터에 SQL 문을 주입할 수 있도록 허용합니다. 이 프로젝트는 현재 데이터베이스 정보와 호스트 버전 정보를 출력합니다. 또한 서버에서 파일을 읽고 쓰는 것도 시도할 수 있습니다. 시작하기 프로그램 실행 취약한지 확인하려면: root@kitploit: python3 phpipam1.4.4....