Cloudlog - SQL Injection

Cloudlog 2.6.15 contains a SQL injection caused by unsanitized input in oqrs.php requestform, letting attackers execute arbitrary SQL commands via stationid or callsign, exploit requires sending crafted request. id: CVE-2024-48259 info: name: Cloudlog - SQL Injection author: s4e-io severity: high...

NextChat - Server-Side Request Forgery

NextChat v2.12.3 suffers from a Server-Side Request Forgery SSRF and Cross-Site Scripting vulnerability due to a lack of validation of the GET parameter on the WebDav API endpoint. id: CVE-2024-38514 info: name: NextChat - Server-Side Request Forgery author: DhiyaneshDk severity: high description...

Elestio Memos <= v0.24.0 - Server-Side Request Forgery

elestio memos v0.23.0 is vulnerable to Server-Side Request Forgery SSRF due to insufficient validation of user-supplied URLs, which can be exploited to perform SSRF attacks. id: CVE-2025-22952 info: name: Elestio Memos = v0.24.0 - Server-Side Request Forgery author: iamnoooob,rootxharsh,pdresearc...

Ligeo Archives Ligeo Basics - Server Side Request Forgery

Ligeo Archives Ligeo Basics as of 0201-2022 is vulnerable to Server Side Request Forgery SSRF which allows an attacker to read any documents via the download features. id: CVE-2021-46107 info: name: Ligeo Archives Ligeo Basics - Server Side Request Forgery author: ritikchaddha severity: high...

PuneethReddyHC action.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping through the /action.php prId parameter. Using a post request does not sanitize the user input. id: CVE-2021-41648 info: name: PuneethReddyHC action.php SQL Injection author: daffainfo severity: high descriptio...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

CVE-2019-12384

CVE-2019-12384 Jackson RCE 및 SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException Stri...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

ldapserver

이 패키지는 작업 진행 중입니다. ldapserver 는 LDAP 프로토콜을 구사할 수 있는 서버 소프트웨어를 구축하기 위한 헬퍼 라이브러리입니다. LDAP의 대체 구현, 사용자 정의 LDAP 프록시, 또는 API를 LDAP 서버로 "가장"할 수 있는 완전히 다른 백엔드가 될 수도 있습니다. 이 패키지는 다음을 지원합니다: 모든 기본 LDAP 작업 bind, search, add, compare, modify, delete, extended SSL StartTLS Unbind 요청이 구현되어 있지만, 연결을 닫기 위해 내부적으...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 자동 원격 코드 실행 익스플로잇 도구 | GhostSec 제작 💀 📝 설명 WP Automatic Automatic의 제한된 디렉토리에 대한 경로명 부적절한 제한'경로 탐색' 취약점으로 인해 경로 탐색, 서버 측 요청 위조가 가능합니다. 이 문제는 Automatic 버전 n/a부터 3.92.0까지 영향을 미칩니다. ⌛ 쿼리 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye =...

h2csmuggler

h2cSmuggler 설명 h2cSmuggler는 HTTP/2 평문h2c 통신을 h2c 호환 백엔드 서버와 설정하여 안전하지 않은 에지 서버 proxypass 구성을 우회하고, 프록시 규칙 및 접근 제어를 우회할 수 있도록 합니다. 자세한 내용은 아래 글을 참조하세요: 취약점 기술 분석 기본적으로 안전하지 않은 서비스 완화 방법 안내 여기: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 테스트 방법? h2c...

CVE-2024-10605

영향받는 버전: BloodBank Management System : 1.0 취약점 정보: 취약점 유형: Cross Site Request Forgery CSRF 심각도: HIGH 상태: 미패치 취약한 엔드포인트: 경로: file/request.php 취약점 설명: 이 엔드포인트 /file/request.php에는 사이트 간 요청 위조CSRF가 존재하며, 이를 통해 원격 사용자가 로그인한 수신자 계정에서 선택한 병원의 사용 가능한 혈액 샘플에 대해 혈액 샘플 요청을 시작할 수 있습니다. 성공적인 악용은 피해자를 대신한 무단 작...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 인증되지 않은 SSRF CVE-2024-48360 | Qualitor = v8.24 인증되지 않은 SSRF 설명 Qualitor는 비즈니스 프로세스 관리 플랫폼으로, Google dorking만으로도 쉽게 식별할 수 있는 브라질의 다양한 기업에 존재하는 시스템입니다. 저희 팀은 내부 시스템/포트를 열거할 수 있는 SSRF에 취약한 애플리케이션의 취약점을 식별했습니다. 개념 증명POC Qualitor v8.24는 /request/viewValidacao.php 구성 요...

dotnetpaddingoracle

dotnetpaddingoracle .NET 웹 애플리케이션이 패딩 오라클Padding Oracle 취약점에 노출되어 있는지 확인하는 작은 스크립트입니다. 이 스크립트는 패치가 설치되었는지 여부만 확인하는 것이 아니라, 오라클이 실제로 존재하고 악용 가능한지 검증합니다. 사용법 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional...

netwave-dosvulnerability

Netwave IP Camera 서버가 모든 펌웨어에서 하나의 거대한 POST 요청을 통해 인증되지 않은 서비스 거부Denial of Service에 취약함 CVE| 설명 ---|--- CVE-2018-6479| 인증되지 않은 원격 서비스 거부Denial of Service 취약점 CVSS| 점수| 세부 사항 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 소개: IoT 보안 연구 과정에서 여러 IP 카메라 벤더에서 몇 가지...

cowitness

CoWitness CoWitness 는 HTTP, HTTPS 및 DNS 서버로 작동하도록 설계된 도구입니다. 웹 페이지를 제공하고, HTTP 요청을 기록하며, DNS 응답을 사용자 정의할 수 있습니다. 이 README는 CoWitness 도구의 기능 개요와 컴파일 및 사용 방법에 대한 지침을 제공합니다. 기능 HTTP 서버 : CoWitness는 80 포트 에서 수신 대기하는 HTTP 서버를 포함합니다. 현재 작업 디렉토리에서 정적 파일을 제공할 수 있습니다. 각 HTTP 요청은 클라이언트 IP 주소, 요청된 리소스 및 사용자...

burp-exporter

Burp Suite Community 및 Pro용 Exporter 확장 더 많은 팁과 다른 확장을 알아보려면 팔로우하세요 설명 Exporter는 요청을 파일 이나 클립보드 에 여러 프로그래밍 언어의 함수로 복사하는 Burp Suite 확장입니다. 또한 Exporter라는 탭을 추가하여 HTTP 요청을 검색할 수 있습니다. 다음으로 내보낼 수 있습니다: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request jQuery AJAX PowerShell...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

log4jail

log4jail 🛡️ Log4JLog4Shell, 일명 CVE-2021-44228 공격을 방지하기 위한 TLSHTTPS 및 swarm 지원이 포함된 빠른 방화벽 리버스 프록시입니다. 📖 목차 소개 설치 빠른 시작 개념 증명 침투 테스터를 위한 ℹ️ 소개 log4jail 은 리버스 프록시 역할을 하여 모든 헤더와 요청 매개변수를 포함한 전체 요청 본문을 스캔하여 Log4Shell 악용 시도를 차단하는 빠르고 대충 만든 솔루션입니다. 💡 구성 파일에서 포트와 대상별로 매핑하여 여러 인스턴스를 동시에 실행할 수 있습니다. 이 방화벽은...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - 서버 측 요청 위조 인증됨 설명 Navigate CMS v2.9.4의 feedparser 클래스에서 발생하는 서버 측 요청 위조SSRF 취약점으로 인해 원격 공격자가 feed 매개변수에 임의의 URL을 주입하여 애플리케이션이 임의의 요청을 보내도록 강제할 수 있습니다. 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...