nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy 신뢰할 수 없는 소스에서 비롯된 HTML을 빠르고 구성 가능한 방식으로 정화cleansing하기 위한 라이브러리입니다. 다른 말로 하자면, 클라이언트가 프로필, 댓글 등에 제공하는 HTML에 악성 코드를 포함하지 않도록 보장하는 API입니다. 이러한 데이터는 서버에 저장persist됩니다. 웹 애플리케이션에서 "악성 코드"라는 용어는 대개 "JavaScript"를 의미합니다. 대부분의 경우, Cascading Stylesheets는 JavaScript를 호출할 때에만 악성으로 간주됩니다. 그러나 "정상적인"...

Optimum

Optimum Optimum – Отчет Hack The Box Обзор В этой машине цель состоит в получении первоначального доступа к хосту Windows путем эксплуатации уязвимого веб-сервиса, а затем повышении привилегий для получения флага администратора. Путь атаки включал: Обнаружение сервисов Эксплуатацию Rejetto HTTP...

CVE-2025-25460

FlatPress CMS: Межсайтовый скриптинг XSS в v1.3.1 CVE-2025-25460 Автор: Athul S Описание Уязвимость сохранённого межсайтового скриптинга XSS была обнаружена в FlatPress 1.3.1 в функции «Add Entry». Эта уязвимость позволяет аутентифицированным атакующим внедрять вредоносные JavaScript-полезные...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python Exploit CVE-2018-7600 Этот репозиторий содержит Python-скрипт, являющийся proof-of-concept эксплойтом для критической уязвимости удалённого выполнения кода в Drupal, известной как Drupalgeddon2 CVE-2018-7600. Скрипт предназначен исключительно для образовательных целей и для...

CVE-2023-46998

Межсайтовый скриптинг в Bootbox.js версии 3.2–6.0 позволяет удаленному злоумышленнику внедрять HTML-код и выполнять произвольный JavaScript. Сводка Поставщик: BootBox Продукт: bootbox.js Затронутые версии: с 3.2 по 6.0 Кодовое имя: Venga-Que-Si-Es-Pa-Eso Уязвимость Тип: Неправильная нейтрализация...

CVE-2025-25461

📌 CVE-2025-25461 - Межсайтовый скриптинг XSS с сохранением в SeedDMS 6.0.29 📝 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в SeedDMS 6.0.29. Пользователь или недобросовестный администратор с разрешением "Add Category" может внедрить вредоносный XSS-пейлоад в поле имени...

CVE-2021-3156

exploit.py @worawit에서 포크했으며, 더 짧고 최적화되었습니다. Centos7에서 sudo=1.8.23에서만 작동합니다. 웹 서버와 리눅스 머신 모두에서 작동합니다. backdoor.php weevely로 생성된 PHP 백도어, 비밀번호: "H@rmWsH4rE!". 서버에 성공적으로 업로드되면 Apache로 SSH 세션에 접근할 수 있습니다. shell.php%00.jpg Null-Byte PHP 파일 필터링 우회...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 Авторизованный RCE PoC Этот репозиторий содержит доказательство концепции эксплуатации CVE‑2025‑24367 — уязвимости авторизованного удалённого выполнения кода в Cacti. Проблема связана с недостаточной санитазацией ввода при обработке шаблонов графиков. Внедряя вредоносное...

chub-supply-chain-poc

PoC: Атака на цепочку поставок Context Hub Уязвимость нулевой санитизации вContext Hub @aisuite/chub v0.1.3 позволяет осуществлять бесшумную инъекцию зависимостей через конвейер документации MCP. Ссылки: CWE-94 Инъекция кода | CWE-829 Небезопасная сфера контроля | CWE-345 Недостаточная проверка...

CVE-2025-59470-PostgreSQL-Command-Injection

Затронутое программное обеспечение: PostgreSQL 15.x до 15.7, 16.x до 16.3. Тип уязвимости: Внедрение команд в расширении pgbackup. Описание: Расширение pgbackup не обеспечивает надлежащую санитизацию предоставляемых пользователем параметров, что позволяет оператору резервного копирования внедрять...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者: Sergio 説明: CMSmadesimple v.2.2.18のinstall/adduser.phpにおける複数のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が「My Preferences - Add user」のパスワードおよびパスワード再入力フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「My Preferences - Add...

CVE-2024-46987

CVE-2024-46987: 자동화된 경로 탐색 Path Traversal 📖 개요 이 저장소는 CVE-2024-46987 에 대한 Python 기반 개념 증명PoC을 포함합니다. 이 취약점은 특정 CMS 환경특히 Camaleon CMS 버전 2.9.0의 파일 다운로드 모듈에서 발견된 경로 탐색Path Traversal 결함입니다. 이 스크립트는 일반적인 경로 정규화를 우회하여 민감한 시스템 파일예: /etc/passwd 또는 SSH 개인 키을 자동으로 검색합니다. 🛠️ 기술적 세부 사항 취약점은 애플리케이션이 file 매개변수...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS 반사형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Organizer - Spare alias에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: Spare alias 입력값의 삭제 과정에 존재하는 취약점을 스크립팅하여 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인하면 Organizer 메뉴에서 "Organizer ...

CVE-2025-22964

CVE-2025-22964: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 시간 기반 블라인드 SQL 인젝션 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 "table" 매개변수에 대한 입력 정제 및 검증 부족으로 인해 발생하는 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 이 결함으로 인해 공격자는 적절한 이스케이프 또는 검증 없이 사용자 제공 입력을 데이터베이스 쿼리에 직접 포함시켜 악성 SQL 쿼리를 주입할 수 있습니다. 이 문제를 악용하면 무단 액세스,...

CVE-2025-55182

CVE-2025-55182 Загрязнение прототипа в Next.js CVE-2025-55182 — это критическая уязвимость загрязнения прототипа в nextjs, которая позволяет выполнение удаленного кода RCE через неправильную санитацию ввода в механизме обработки запросов фреймворка. Вся проблема в том, что nextjs доверяет...

CVE-2022-45265

CVE-2022-45265 sourcecodester.com에서 배포한 Sanitization Management System 1.0에서 curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \ --form 'id="1"' \ --form 'firstname="HACKED"' \ --form 'lastname="Administrator"' \ --form 'username="admin"' \ --form...

CVE-2023-24278

CVE-2023-24278 - Уязвимости отраженного XSS в Squidex Обзор CVE ID: CVE-2023-24278 Затронутые продукты: Squidex версий до 7.4.0 Сообщил: Ioannis Christodoulakos Этот репозиторий содержит информацию и эксплойт для двух уязвимостей отраженного межсайтового скриптинга XSS, обнаруженных в программном...

node-pdf-generator-ssrf

CVE-2020-7740 Это затрагивает все версии пакета node-pdf-generator. Из-за отсутствия проверки и очистки пользовательского ввода, передаваемого в node-pdf-generator, злоумышленник может создать URL, который будет передан внешнему серверу, что позволяет провести SSRF-атаку. Источник Быстрый старт с...

CVE-2025-28074

CVE-2025-28074 Описание phpList до версии 3.6.3 уязвим к межсайтовому скриптингу XSS из-за неправильной санитизации входных данных в lt.php. Уязвимость может быть использована, когда приложение динамически ссылается на внутренние пути и обрабатывает ненадёжный ввод без экранирования, что позволяе...

CVE-2021-37787

CVE-2021-37787: ABOCMS TinyMCE 모듈의 SQL 인젝션 취약점 세부 정보 CVE ID : CVE-2021-37787 제품 : ABOCMS 영향을 받는 버전 : 5.8.x, ≤5.9.3 취약점 유형 : SQL 인젝션 CVSS 점수 : 9.8 설명 ABOCMS의 TinyMCE 모듈에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 취약점은 TinyMCE 모듈이 데이터베이스와 상호 작용할 때 입력 검증이 충분하지 않아 발생하며, 공격자가 악의적인 SQL 쿼리를 주입할 수 있게 합니다. 이로 인해 무단 데이터...