1480 matches found
cve-2022-42889-text4shell-docker
Install maven - maven-linux 1. Maven install to create the fat jar mvn clean install 2. Docker build docker build --tag=text4shell . 3. Docker run docker run -p 80:8080 text4shell 4. Test the app http://localhost/text4shell/attack?search= 5. Attack can be performed by passing a string...
WordPress-XStore-theme-SQL-Injection
WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551 is a SQL injection vulnerability found in 8theme XStore, an ecommerce platform built on WordPress. This vulnerability allows attackers to execute malicious SQL commands on the database, which can lead to...
CVE-2020-35545
CVE-2020-35545 Spotweb 1.4.9 - 'search' SQL Injection...
CVE-2026-76569
Phoca Download의 검색 GET 매개변수를 통한 반사형 XSS Phoca Download ≤ 6.1.4 — 인증된 공격자가 사용자 제어판의 조작된 검색 URL을 통해 임의 JavaScript 실행 요약 Joomla용 Phoca Downloadcomphocadownload에는 사용자 제어판 파일 검색 기능에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search GET 매개변수는 Joomla의 'string' 필터로 처리되는데, 이 필터는 striptags만 호출하고 " 문자를 보존합니다. 이후...
text4shell-cve-2022-42889
Text4Shell CVE-2022-42889 CVE-2022-42889용 Docker 실습 Docker 이미지를 로컬에서 직접 빌드하거나 Docker Hub에서 이미지를 가져와 컨테이너를 실행할 수 있습니다. 저장소 클론하기 git clone https://github.com/devenes/text4shell-cve-2022-42889.git Docker 이미지를 로컬에서 빌드하기 docker build --tag=text4shell . Docker 컨테이너 실행하기 docker run -d --rm -p 8080:8080...
CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability
CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability 익스플로잇 작성자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood...
Lyrion Music Server <= 9.2.0 - Cross-Site Scripting
Lyrion Music Server 9.2.0 contains a reflected XSS caused by improper sanitization of the search parameter in the server.log endpoint, letting unauthenticated attackers execute arbitrary script in users' browsers. id: CVE-2026-50230 info: name: Lyrion Music Server = 9.2.0 - Cross-Site Scripting...
CVE-2016-10993
CVE-2016-10993 Wordpress Vulnerability - XSS Cross-Site Scripting Vulnerability Location https://themesinfo.com/scoreme-wordpress-theme-design-496 Proof of Concept PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Refrensi...
CVE-2024-50969
CVE-2024-50969 Description A Reflected cross-site scripting XSS vulnerability in browse.php of Code-projects Jonnys Liquor 1.0 allows remote attackers to inject arbitrary web scripts or HTML via the search parameter. Vulnerability Type Cross Site Scripting XSS Vendor of Product Code-projects...
CVE-2022-38553
CVE-2022-38553 CROSS SITE SCRIPTING XSS ON "ACADEMY LEARNING MANAGEMENT SYSTEM" POC VIDEO: Security Risk: This security vulnerability allows to execute arbitrary JavaScript code in user browser if they access URL prepared by attackers...
CVE-2023-34632
CVE-2023-34632 1000projects 도서 관리 시스템 1.0의 반사형 XSS CVE-2023-34632 1000projects 도서 관리 시스템 1.0의 반사형 크로스 사이트 스크립팅XSS 설명 1000projects 도서 관리 시스템 버전 1.0 에서 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 검색 기능index.php에 존재하며, search 매개변수를 통해 사용자가 제공한 입력이 적절한 살균 처리나 출력 인코딩 없이 HTTP 응답에 반사됩니다. 공격자는 JavaScript 코드...
THM-Steel_Mountain-CVE-2014-6287
THM-SteelMountain-CVE-2014-6287 TryHackMe.com의 Steel Mountain 박스에 대한 분석 글 및 CVE-2014-6287 익스플로잇 크레딧 저는 이 취약점의 최초 발견 및 익스플로잇에 대한 공로를 주장하지 않습니다. 다음 분들께 감사드립니다! 발견: Daniele Linguaglossa Metasploit 모듈 작성자: Muhamad Fadzil Ramli TryHackMe 룸 및 작성자: https://tryhackme.com/room/steelmountain...
CVE-2025-61454
🛡️ CVE 공개: CVE-2025-61454 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61454 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 search.php 엔드포인트에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...
CVE-2023-51810
CVE-2023-51810 설명 StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다. 제품 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 해결 방법 5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다. 절차 Jooml...
CVE-2026-9848
CVE-2026-9848 CVE-2026-9848은 WordPress용 WP Ticket고객 지원 티켓 시스템 및 헬프데스크 플러그인 6.0.4 이하 버전에 영향을 주는 인증되지 않은 SQL 삽입SQLi 취약점입니다. 이 결함은 플러그인이 WordPress 검색 매개변수 s를 가져와 $wpdb-prepare 또는 적절한 이스케이프 없이 UNION 하위 쿼리 내부의 SQL LIKE 절에 직접 연결하기 때문에 발생합니다. 결과적으로 원격 공격자는 인증 없이 데이터베이스 쿼리를 조작하고 민감한 정보를 추출할 수 있습니다. 영향받는...
CVE-2026-89427 Ad Inserter <= 2.8.18 - Reflected Cross-Site Scripting via 's' Search Parameter
The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 's' Search Parameter in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...
EUVD-2026-89438
The "search" parameter in the view audit logs feature within the utilities section is susceptible to a time-based blind SQL injection vulnerability...
CVE-2026-63713
The "search" parameter in the view audit logs feature within the utilities section is susceptible to a time-based blind SQL injection vulnerability...
CVE-2026-63713
The Toptech TMS7 and TopHAT systems are vulnerable to a time-based blind SQL injection vulnerability. This security flaw exists within the "search" parameter of the view audit logs feature, located in the utilities section. Impacting the confidentiality and availability of the system, the vulnera...