Labtainers

Labtainers: фреймворк киберлабораторий на базе Docker Labtainers включает более 50 упражнений по кибербезопасности и инструменты для создания собственных. Импортируйте один VM-образ или установите на систему Linux — и ваши студенты избавлены от необходимости заниматься провижинингом и...

WordPress Easy Student Results <=2.2.8 - Improper Authorization

WordPress Easy Student Results plugin through 2.2.8 is susceptible to information disclosure. The plugin lacks authorization in its REST API, which can allow an attacker to retrieve sensitive information related to courses, exams, and departments, as well as student grades and information such as...

Code-Projects School Fees Payment System 1.0 - SQL Injection

A vulnerability was found in code-projects School Fees Payment System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /student.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been...

MasterStudy LMS < 3.7.46 - Unauthenticated Student Statistics Disclosure

MasterStudy LMS WordPress plugin before 3.7.46 contains an information disclosure vulnerability caused by missing authorization checks in student learning statistics, letting unauthenticated attackers access sensitive user course data, exploit requires no authentication. id: CVE-2026-81199 info:...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 개요 학생 관리 시스템SMS은 학생 정보를 관리하기 위해 PHP와 MySQL로 개발된 웹 애플리케이션입니다. 이 저장소에는 시스템의 소스 코드와 세부 정보, 그리고 보안 취약점 보고서가 포함되어 있습니다. 감사자: Shoaib Alam - LinkedIn 프로필 보안 취약점 보고서 설명 학생 관리 시스템에서 Blind SQL Injection 취약점이 발견되었습니다. 이 문제는 애플리케이션의 검색 기능에 있는 searchdata 매개변수에 영향을...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - 출석 보고서의 크로스사이트 스크립팅XSS 취약점 설명 : Simple Student Attendance System v.1.0의 크로스사이트 스크립팅 취약점으로 인해 원격 공격자가 출석 보고서 컴포넌트의 "page" 또는 "classmonth" 매개변수에 조작된 페이로드를 전달하여 임의 코드를 실행할 수 있습니다. 취약한 제품 버전 : Simple Student Attendance System v.1.0 CVE 작성자 :...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 다중 SQL 인젝션 취약점 - studentform.php 및 classform.php 설명 : Simple Student Attendance System v.1.0은 인증된 공격자가 악용할 수 있는 다중 SQL 인젝션 취약점에 취약합니다. 이러한 취약점은 studentform.php 및 classform.php에 존재하며, 'id' 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Simple...

CVE-2026-104612

The SourceCodester Student Result Management System 1.0 contains a Cross-Site Scripting (XSS) vulnerability within the Announcement Module . The flaw is located in the script/academic/core/new_announcement.php file, where the manipulation of the title/announcement argument allows for remote execu...

EUVD-2026-91626

A vulnerability was found in SourceCodester Student Result Management System 1.0. This affects an unknown part of the file script/academic/core/newannouncement.php of the component Announcement Module. The manipulation of the argument title/announcement results in cross site scripting. It is...

Exploit_Development

내 CVE에 대한 PoC CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

CVE-2026-10110-SQLi

학생 정보 관리 시스템 1.0 - SQL 인젝션 비인증 취약점 정보 필드| 세부 정보 ---|--- 제품| Student Details Management System 공급업체| code-projects.org 버전| 1.0 취약점 유형| SQL 인젝션 CWE-89 CVE ID| 대기 중 CVSS 점수| 9.8 Critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 인증 필요 여부| 아니요 영향받는 파일| /SMS/index.php 취약한 매개변수| roll POST 설명 Student Details...

ls-poc

CVE-2026-30368 개념 증명 !IMPORTANT 이 취약점은 패치되었으며 이제 자격 증명이 필요합니다. 해결 방법을 사용하여 자신에게 작업을 수행하세요. 소개 CVE-2026-30368은 Lightspeed Classroom 관리의 약한 인증 결함을 통해 공격자가 학생 기기를 제어할 수 있게 합니다. POCpoc.js는 LS Classroom 확장 프로그램의 서비스 워커를 전역 컨텍스트에서 실행합니다. 워커는 일부 기능을 위해 classroom.wasm도 실행합니다. wasm-loader.js는 워커를 로드하고...

CVE-2026-35678

취약점 연구 보고서: All Eduplus Student ERP 안전하지 않은 직접 객체 참조 IDOR 연구자: Vinay Sharma 1. 요약 본 보고서는 Eduplus Student ERP 플랫폼, 특히 학생 학습자 포털learnerapi.pceterp.in에서 식별된 높은 심각도의 보안 취약점에 대해 상세히 설명합니다. 해당 애플리케이션은 시험 양식 제출 엔드포인트에서 범용 안전하지 않은 직접 객체 참조 IDOR 취약점을 가지고 있으며, 이로 인해 인증된 사용자학생는 양식 식별자를 조작하여 다른 학생의 민감한 개인 및...

CVE-2021-45416

Docker RosarioSIS 설치 최소 요구 사항: Docker 및 Git이 작동 중이어야 합니다. DockerHub에서 이미지를 가져오거나 다음을 수행할 수 있습니다: 1. docker 실행 $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. URL을 방문하여 데이터베이스를 설치합니다 http://YOURIP:80/InstallDatabase.php 3. 그런 다음...

CVE-2026-7401-XSS

CET 자동 채점 시스템의 저장형 XSS — 학생 등록 인증 없음 → 관리자 대시보드 세부 정보 필드| 값 ---|--- 공급업체| SourceCodester 공급업체 URL| https://www.sourcecodester.com 제품| PHP 및 MySQL 기반 AI 예측 분석 기능을 갖춘 CET 자동 채점 시스템 제품 URL| https://www.sourcecodester.com/php/18686/cet-automated-grading-system-ai-predictive-analytics-php-and-mysql.ht...

CVE-2023-49339

CVE-2023-49339 보안 취약점 보고서: Ellucian Banner 시스템 소개 이 문서는 Ellucian Banner 시스템, 특히 버전 9.17 및 이전 버전에서 발견된 심각한 보안 취약점에 대해 설명합니다. 이 취약점은 사우디아라비아의 여러 대학에서 사용되는 시스템에서 확인되었으며, 민감한 학생 데이터가 노출될 가능성이 있습니다. 취약점 세부 정보 유형: 안전하지 않은 직접 객체 참조IDOR 영향을 받는 엔드포인트: /StudentSelfService/ssb/studentCard/retrieveData 문제의...

Published-CVE

Published-CVE 이 저장소는 두 가지 보안 취약점에 대한 설명과 익스플로잇을 포함하고 있습니다: 1. CVE-2023-33580: Student Study Center Management System V1.0의 저장형 크로스 사이트 스크립팅 XSS 취약점으로, 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 2. CVE-2023-33584: Enrollment System Project V1.0의 SQL 인젝션 SQLI 취약점으로, 공격자가 인증을 우회하고 무단 액세스 권한을 획득할 수 있습니다. 각...

CVE-2025-46203

설명 Unifiedtransform v2.0은 잘못된 접근 제어Incorrect Access Control에 취약합니다. 모든 사용자학생 및 교사가 /students/edit/id 엔드포인트를 통해 학생 기록에 접근하고 수정할 수 있습니다. 이 기능은 전적으로 관리자용으로 설계되었습니다. 이 취약점을 악용하면 무단 데이터 조작 및 권한 상승이 발생할 수 있습니다. 공급업체: Unifiedtransform 제품 학교 관리 소프트웨어 v2.0 영향을 받는 구성 요소 사용자 권한 및 역할을 적용하는 전체 접근 제어 메커니즘. 경로:...

CVE-2025-61148

CVE-2025-61148 이 취약점은 학생 결제 API에 존재합니다. 애플리케이션은 영수증을 요청하는 사용자가 해당 영수증을 볼 수 있는 권한이 있는지 제대로 검증하지 않습니다. 공격자는 API 요청의 recno 매개변수를 수정하여 다른 사용자의 영수증에 접근할 수 있습니다. CVE-2025-61148: EduplusCampus 학생 결제 API의 IDOR CVE ID: CVE-2025-61148 취약점 유형: Insecure Direct Object Reference IDOR 영향받는 제품: EduplusCampus 영향받...

Linux Distros Unpatched Vulnerability : CVE-2026-102588

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. The XML grade import feature lacks proper Cross-Site Request Forgery CSRF token validation. By tricking an authenticated user with...