CVE-2021-26868

CVE-2021-26868 Windows 10 本地权限提升漏洞利用...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent 目標 1. プラグイン化をサポートし、多数のJava Agentを統一的に管理する 2. プラグインはinstall/uninstallをサポートし、プラグイン側でインターフェースを実装する必要がある 3. 従来のjava agent、すなわち既に開発済みのjava agentをサポートする プラグインシステム プラグインがライフサイクルを認識したい場合は、PluginActivatorインターフェースを実装できます： public interface PluginActivator // プラグイン自体が起動するかどうかを判断させる boolean...

CVE-2022-41358

Exploit Title: Garage Management System 1.0 - 'categoriesName' - Stored XSS Exploit Author: Sam Wallace Software Link: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Version: 1.0 Tested on: Debian ID: CVE-2022-41358 Summary: Garage Management...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - 부적절한 접근 제어 설명 : Customer Support System v1의 부적절한 접근 제어로 인해 비관리자 사용자가 관리자 페이지에 접근하고 관리자에게만 허용된 작업을 수행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 29/11/2023 확인 날짜 : 15/12/2023 CVE : CVE-2023-49978 테스트 환경 : Windows 재...

Security Bulletin: IBM WebSphere Application Server shipped with IBM Tivoli System Automation Application Manager is affected by a cross-site request forgery vulnerability (CVE-2026-8408)

Summary A security vulnerability has been identified in IBM WebSphere Application Server shipped with IBM Tivoli System Automation Application Manager CVE-2026-8408 Vulnerability Details CVEID:CVE-2026-8408 DESCRIPTION: IBM WebSphere Application Server is affected by a cross-site request forgery,...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - 디렉터리 목록 설명 : Customer Support System v1의 디렉터리 목록 취약점으로 인해 공격자가 인증/권한 부여 없이 애플리케이션 내의 디렉터리와 민감한 파일을 나열할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인일 : 19/12/2023 CVE : CVE-2023-49545 테스트 환경 : Windows 재현...

CVE-2026-10288-AUTH-BYPASS

Hotel and Tourism Reservation System - 認証バイパス 脆弱性の詳細 フィールド| 詳細 ---|--- タイトル| Hotel and Tourism Reservation System - 認証バイパス ベンダー| code-projects.org 製品| Hotel and Tourism Reservation System バージョン| 1.0 脆弱性タイプ| 不適切な認証 CWE| CWE-287 CVSSスコア| 9.0 緊急 CVSSベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H...

LocalPotato_CVE-2023-21746

Windows에서 로컬 권한 상승LPE 취약점이 2022년 9월 9일 Andrea Pierini@decoderit와 Antonio Cocomazzi@splintercode에 의해 Microsoft에 보고되었습니다. 이 취약점은 호스트에 낮은 권한 계정을 가진 공격자가 SYSTEM 권한으로 임의 파일을 읽고 쓸 수 있게 합니다. 취약점 자체만으로는 SYSTEM으로 명령을 직접 실행할 수 없지만, 여러 벡터를 결합하여 이를 달성할 수 있습니다. 편리하게도, 2023년 2월 13일 BlackArrowSec이 StorSvc 서비스를...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Computer Laboratory Management System v1.0 のSQLインジェクションの脆弱性により、攻撃者が任意のSQLコマンドを実行できる可能性があります...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet 병원 관리 시스템 2024는 안전하지 않은 직접 객체 참조IDOR 취약점에 영향을 받습니다. PoC 이 취약점은 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL을 통한 사용자 데이터 접근 처리에 존재합니다. 이 id 매개변수를 조작함으로써 공격자는 민감한 의료 정보에 접근할 수 있습니다. http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 결과를 보기 위해 로그인할 필요가 없습니...

dameflare

DameFlare SolarWinds Dameware MRC 智能卡认证绕过导致未认证 RCE CVE-2019-3980 | CVSS 9.8 严重 | TCP/6129 原始研究与 POC：Tenable, Inc. TRA-2019-43 Python 3 工具：David Boyd @Fir3d0g 工作原理 Dameware MRC 在 TCP/6129 上暴露远程控制服务（DWRCS.exe）。在智能卡认证握手期间，服务器接受攻击者控制的文件作为智能卡驱动安装程序（dwDrvInst.exe），并以 SYSTEM 权限执行，无需任何认证。 DameFlare...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 익스플로잇: PipeMagic 랜섬웨어 체인 📌 중요 취약점 개요 Windows CLFS 권한 상승 결함 → SYSTEM 권한 탈취 활성 랜섬웨어 공격에서 Storm-2460 위협 그룹에 의해 악용됨 🖥️ 영향을 받는 시스템 시스템 목록 펼치기 🧩 익스플로잇 체인 워크플로 graph LR A초기 접근 --|certutil| B악성 MSBuild 페이로드 B -- CPipeMagic 트로이목마 C --|CVE-2025-29824| DCLFS 커널 익스플로잇 D --|RtlSetAllBits| E토큰...

USN-8871-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

keepass_poc

CVE-2022-0725 KeePass CVE-2022-0725에 대한 PoC 재현 단계: Step 1: 터미널 창에서 "journalctl -f"를 실행합니다. Step 2: KeePass에서 비밀번호를 더블 클릭합니다. Step 3: 클리어 타임아웃이 트리거될 때까지 기다립니다. 실제 결과: 터미널 창에 평문 비밀번호가 기록되는 것을 확인합니다. 예상 결과: 평문 비밀번호가 어디에도 기록되지 않아야 합니다. 참고: https://bugzilla.redhat.com/showbug.cgi?id=2052696 참고: 취약점은...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL 인젝션 인증됨 1. 설명: College Management System 1.0은 /College-Management-System/admin/asign-single-student-subjects.php의 'coursecode' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자는 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스의 잠재적 취약점을 악용할 수 있습니다. 2. 개념 증명:...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648: online-shopping-system의 SQL 인젝션 online-shopping-system은 인증되지 않은 오류 기반/boolean 기반 블라인드 및 오류 기반 SQL 인젝션 공격에 취약합니다. /action.php 페이지의 proId 파라미터는 사용자 입력을 검증하지 않으므로, 공격자는 기본 MySQL 데이터베이스에서 민감한 데이터를 추출할 수 있습니다. 애플리케이션 링크 online-shopping-system 영향을 받는 구성 요소 및 파라미터 URL:...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - 'saveuser' 작업 중 'lastname' 매개변수의 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'lastname'을 통해 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜...

CVE-2024-34226

방문자 관리 시스템 1.0 제출자: Kha Do 취약점 SQL 인젝션 설명 SourceCodester 방문자 관리 시스템 1.0의 /php-sqlite-vms/?page=managevisitor&id=1에 존재하는 SQL 인젝션 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 경로 URL: /php-sqlite-vms/?page=managevisitor&id=1 매개변수: & id=여기에 인젝션 영향 이 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명...