Labtainers

Labtainers: Docker 기반 사이버 랩 프레임워크 Labtainers에는 50개 이상의 사이버 랩 실습과 직접 제작할 수 있는 도구가 포함되어 있습니다. 단일 VM 어플라이언스를 가져오거나 Linux 시스템에 설치하면, 학생들은 이 실습과 향후 랩 실습을 위한 프로비저닝 및 관리 설정을 완료할 수 있습니다. Docker 컨테이너를 통한 일관된 랩 실행 환경 및 자동 프로비저닝 적당한 성능의 노트북 컴퓨터에서의 다중 구성 요소 네트워크 토폴로지 학생 랩 활동 및 진행 상황의 자동 평가 해결책 공유를 방지하기 위한 개별...

Code-Projects School Fees Payment System 1.0 - SQL Injection

A vulnerability was found in code-projects School Fees Payment System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /student.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been...

WordPress Easy Student Results <=2.2.8 - Improper Authorization

WordPress Easy Student Results plugin through 2.2.8 is susceptible to information disclosure. The plugin lacks authorization in its REST API, which can allow an attacker to retrieve sensitive information related to courses, exams, and departments, as well as student grades and information such as...

MasterStudy LMS < 3.7.46 - Unauthenticated Student Statistics Disclosure

MasterStudy LMS WordPress plugin before 3.7.46 contains an information disclosure vulnerability caused by missing authorization checks in student learning statistics, letting unauthenticated attackers access sensitive user course data, exploit requires no authentication. id: CVE-2026-81199 info:...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 개요 학생 관리 시스템SMS은 학생 정보를 관리하기 위해 PHP와 MySQL로 개발된 웹 애플리케이션입니다. 이 저장소에는 시스템의 소스 코드와 세부 정보, 그리고 보안 취약점 보고서가 포함되어 있습니다. 감사자: Shoaib Alam - LinkedIn 프로필 보안 취약점 보고서 설명 학생 관리 시스템에서 Blind SQL Injection 취약점이 발견되었습니다. 이 문제는 애플리케이션의 검색 기능에 있는 searchdata 매개변수에 영향을...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - 출석 보고서의 크로스사이트 스크립팅XSS 취약점 설명 : Simple Student Attendance System v.1.0의 크로스사이트 스크립팅 취약점으로 인해 원격 공격자가 출석 보고서 컴포넌트의 "page" 또는 "classmonth" 매개변수에 조작된 페이로드를 전달하여 임의 코드를 실행할 수 있습니다. 취약한 제품 버전 : Simple Student Attendance System v.1.0 CVE 작성자 :...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 다중 SQL 인젝션 취약점 - studentform.php 및 classform.php 설명 : Simple Student Attendance System v.1.0은 인증된 공격자가 악용할 수 있는 다중 SQL 인젝션 취약점에 취약합니다. 이러한 취약점은 studentform.php 및 classform.php에 존재하며, 'id' 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Simple...

CVE-2026-104612

The SourceCodester Student Result Management System 1.0 contains a Cross-Site Scripting (XSS) vulnerability within the Announcement Module . The flaw is located in the script/academic/core/new_announcement.php file, where the manipulation of the title/announcement argument allows for remote execu...

EUVD-2026-91626

A vulnerability was found in SourceCodester Student Result Management System 1.0. This affects an unknown part of the file script/academic/core/newannouncement.php of the component Announcement Module. The manipulation of the argument title/announcement results in cross site scripting. It is...

Exploit_Development

내 CVE에 대한 PoC CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

CVE-2026-10110-SQLi

Sistema de Gestión de Detalles de Estudiantes 1.0 - Inyección SQL Sin Autenticación Información de la Vulnerabilidad Campo| Detalles ---|--- Producto| Student Details Management System Vendedor| code-projects.org Versión| 1.0 Tipo de Vulnerabilidad| Inyección SQL CWE-89 ID CVE| Pendiente Puntuaci...

ls-poc

CVE-2026-30368 概念実証コード !IMPORTANT これはパッチ適用済みであり、現在は認証情報が必要です。回避策を使用して自分自身に対して操作を実行してください。 はじめに CVE-2026-30368 により、攻撃者は Lightspeed Classroom 管理の脆弱な認証の欠陥を介して生徒のデバイスを制御できます。 この POC（poc.js）は、LS Classroom 拡張機能のサービスワーカーをグローバルコンテキストで実行します。ワーカーは一部の機能で classroom.wasm も実行します。wasm-loader.js...

CVE-2026-35678

脆弱性調査レポート: All Eduplus Student ERP の安全でない直接オブジェクト参照 IDOR 研究者: Vinay Sharma 1. エグゼクティブサマリー 本レポートは、Eduplus Student ERP プラットフォーム、特に学生学習者ポータル learnerapi.pceterp.in において特定された高深刻度のセキュリティ脆弱性について詳述するものです。本アプリケーションは、試験フォーム提出エンドポイントに普遍的な安全でない直接オブジェクト参照 IDOR の脆弱性を抱えており、認証された任意のユーザー 学生...

CVE-2021-45416

Docker RosarioSIS インストール 最低要件: Docker と Git が動作していること。 DockerHub からイメージをプルするか、以下の手順を実行します: 1. docker を起動 $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. URL にアクセスしてデータベースをインストールする http://YOURIP:80/InstallDatabase.php 3...

CVE-2026-7401-XSS

CET自動採点システムの保存型XSS — 学生登録（未認証 → 管理者ダッシュボード） 詳細 フィールド| 値 ---|--- ベンダー| SourceCodester ベンダーURL| https://www.sourcecodester.com 製品| CET Automated Grading System with AI Predictive Analytics in PHP and MySQL 製品URL|...

CVE-2023-49339

CVE-2023-49339 セキュリティ脆弱性レポート: Ellucian Banner System はじめに 本書は、Ellucian Banner System、特にバージョン9.17およびそれ以前のバージョンで発見された重大なセキュリティ脆弱性について概説します。この脆弱性は、サウジアラビアの複数の大学で使用されているシステムで確認されており、機密性の高い学生データが漏えいする可能性があります。 脆弱性の詳細 種類: 安全でない直接オブジェクト参照 IDOR 影響を受けるエンドポイント:...

Published-CVE

Published-CVE 이 저장소는 두 가지 보안 취약점에 대한 설명과 익스플로잇을 포함하고 있습니다: 1. CVE-2023-33580: Student Study Center Management System V1.0의 저장형 크로스 사이트 스크립팅 XSS 취약점으로, 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 2. CVE-2023-33584: Enrollment System Project V1.0의 SQL 인젝션 SQLI 취약점으로, 공격자가 인증을 우회하고 무단 액세스 권한을 획득할 수 있습니다. 각...

CVE-2025-46203

설명 Unifiedtransform v2.0은 잘못된 접근 제어Incorrect Access Control에 취약합니다. 모든 사용자학생 및 교사가 /students/edit/id 엔드포인트를 통해 학생 기록에 접근하고 수정할 수 있습니다. 이 기능은 전적으로 관리자용으로 설계되었습니다. 이 취약점을 악용하면 무단 데이터 조작 및 권한 상승이 발생할 수 있습니다. 공급업체: Unifiedtransform 제품 학교 관리 소프트웨어 v2.0 영향을 받는 구성 요소 사용자 권한 및 역할을 적용하는 전체 접근 제어 메커니즘. 경로:...

CVE-2025-61148

CVE-2025-61148 이 취약점은 학생 결제 API에 존재합니다. 애플리케이션은 영수증을 요청하는 사용자가 해당 영수증을 볼 수 있는 권한이 있는지 제대로 검증하지 않습니다. 공격자는 API 요청의 recno 매개변수를 수정하여 다른 사용자의 영수증에 접근할 수 있습니다. CVE-2025-61148: EduplusCampus 학생 결제 API의 IDOR CVE ID: CVE-2025-61148 취약점 유형: Insecure Direct Object Reference IDOR 영향받는 제품: EduplusCampus 영향받...

Linux Distros Unpatched Vulnerability : CVE-2026-102588

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. The XML grade import feature lacks proper Cross-Site Request Forgery CSRF token validation. By tricking an authenticated user with...