CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1의 반사형 크로스 사이트 스크립팅 TOTVS Fluig 플랫폼은 1.6.1.X에서 1.8.1 버전까지 'mobileredir' 모듈 내 'redirectUrl' 및 'user' 매개변수에서 사이트 간 스크립팅Cross-Site Scripting 취약점이 존재합니다. Fluig는 브라질 최대 기술 기업 TOTVS가 개발하고 고객 서버에 호스팅되는 ERP 시스템과 통합된 생산성 및 협업 플랫폼입니다. 영향 받는 버전: -- Fluig...

CVE-2011-2523

Vsftpd 2.3.4 백도어 취약점 Vulnerability 해커가 USER 매개변수에 :를 추가하는 문자열을 입력했을 때 포트 6200 에서 백도어가 열림...

CVE-2011-2523

vsftpd 2.3.4 백도어 익스플로잇 FTP 서버: vsftpd 취약한 버전: 2.3.4 CVE: CVE-2011-2523 취약점: 사용자가 ftp USER 매개변수에 :를 추가한 문자열을 입력하면 포트 6200에서 백도어가 열림 참고: RCE는 인증이 필요 없음...

CVE-2025-0133-exploit

CVE-2025-0133 스캔 Palo Alto에서 발생하는 CVE-2025-0133 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting 취약점 존재 여부를 확인하기 위해 Python으로 작성된 스크립트입니다. getconfig.esp 파일을 탐지하여 주어진 스크립트로 XSS를 테스트합니다. 사용법: darkfear@b0x:/CVE-2025-0133-exploit$ python3 cve-2025-0133scan.py -u https://target.com Sending initial probe t...

CVE-2026-24061

CVE-2026-24061 재현 절차 이미지 빌드 docker build -t telnetd-bypass . 컨테이너 시작 docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass payload 전송 USER='-f root' telnet -a 127.0.0.1 23 결과 Trying 127.0.0.1... Connected to localhost. Escape character is '^'. Linux 6.10.14-linuxkit...

CVE-2026-6182-SQLI-auth

SQL 인젝션 인증 우회 - Simple Content Management System PHP 설명 Simple Content Management System PHP의 관리자 로그인 페이지에 SQL 인젝션 취약점이 존재합니다. user 매개변수가 SQL 쿼리에 전달되기 전에 검증되지 않아, 인증되지 않은 공격자가 인증을 우회하고 전체 관리자 접근 권한을 얻을 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89 영향: 인증 우회로 전체 관리자 접근 권한 획득 영향을 받는 파일: /web/admin/login.php...

FLUIG-Vulnerabilidade-CVE-2023-6275

FLUIG-취약점-CVE-2023-6275 2023년 11월 24일 — TOTVS Fluig 플랫폼 1.6.x/1.7.x/1.8.0/1.8.1에서 취약점이 발견되었습니다. 문제가 있는 것으로 평가되었습니다. https://nvd.nist.gov/vuln/detail/CVE-2023-6275 CVE-2023-6275 - TOTVS Fluig 플랫폼 1.6.X - 1.8.1에서의 반사형 크로스 사이트 스크립팅 TOTVS Fluig 플랫폼의 1.6.1.X부터 1.8.1까지의 버전에서 'mobileredir' 모듈 내...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OS GlobalProtect 게이트웨이 및 포털의 getconfig.esp 핸들러에서 발견된 반사형 XSS 취약점입니다. user 쿼리 매개변수가 Captive Portal 페이지에 인코딩되지 않고 반영됩니다. 인증된 GlobalProtect 사용자를 조작된 링크로 유인한 공격자는 기업 VPN 포털의 신뢰 컨텍스트에서 JavaScript를 실행할 수 있으므로 피싱 캠페인이 훨씬 더 효과적이게 됩니다. 2025년 5월에 공개되었습니다. PAN-SA-2025-0005에서...

CVE-2026-24061-setup

CVE-2026-24061 설정 이 저장소에는 CVE-2026-24061용 Docker 설정이 포함되어 있습니다. Docker를 설치했다면 다음을 수행하세요: 1. 이 저장소를 클론하세요. 2. 다음 명령어를 실행하세요: sudo docker build . --tag telnetd-auth-bypass 3. Docker 이미지가 빌드되면 다음 명령어로 컨테이너를 시작할 수 있습니다: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 완료되면 해킹할 준비가 된 취약한 실습...

CVE-2024-1512

CVE-2024-1512 개념 증명 취약점 개요 CVE-2024-1512는 MasterStudy LMS WordPress 플러그인, 특히 /lms/stm-lms/order/items REST 경로의 구현에서 중요한 취약점을 노출합니다. 이 문제는 플러그인이 'user' 매개변수를 적절히 이스케이프하지 못하고 SQL 쿼리를 부적절하게 준비한 데서 발생합니다. 결과적으로 공격자는 'user' 매개변수를 조작하여 쿼리에 악성 SQL 코드를 삽입할 수 있습니다. 이 취약점은 UNION 기반 SQL 인젝션 공격을 용이하게 하며, 공격자...

PT-2026-91828

A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /College/login.php. The manipulation of the argument User leads to sql injection. The attack may be initiated remotely...

CVE-2026-85513

A weakness has been identified in StackStorm st2 up to 3.9.0. This issue affects the function assertuserisadminifuserqueryparamisprovided of the file st2api/st2api/controllers/v1/actionexecutions.py of the component NoOp RBAC backend. This manipulation of the argument User causes improper privile...

CVE-2026-85513 StackStorm st2 NoOp RBAC backend actionexecutions.py privileges management

A weakness has been identified in StackStorm st2 up to 3.9.0. This issue affects the function assertuserisadminifuserqueryparamisprovided of the file st2api/st2api/controllers/v1/actionexecutions.py of the component NoOp RBAC backend. This manipulation of the argument User causes improper privile...

EUVD-2026-71087

A weakness has been identified in StackStorm st2 up to 3.9.0. This issue affects the function assertuserisadminifuserqueryparamisprovided of the file st2api/st2api/controllers/v1/actionexecutions.py of the component NoOp RBAC backend. This manipulation of the argument User causes improper privile...

CVE-2026-85513 StackStorm st2 NoOp RBAC backend actionexecutions.py privileges management

A weakness has been identified in StackStorm st2 up to 3.9.0. This issue affects the function assertuserisadminifuserqueryparamisprovided of the file st2api/st2api/controllers/v1/actionexecutions.py of the component NoOp RBAC backend. This manipulation of the argument User causes improper privile...

CVE-2026-43621

Simple Machines Forum (SMF) through 2.1.7 contains an authorization state-confusion vulnerability in the profile loader (Profile::load()). By supplying multiple values for the user parameter, an authenticated low-privileged user can exploit a mismatch between Profile::$member and User::$me->is...

CVE-2026-43621 Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load()

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-43621: Incorrect Authorization

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-78171 itsourcecode Sales and Inventory System processlogin.php sql injection

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /pages/processlogin.php. The manipulation of the argument User leads to sql injection. It is possible to initiate the attack remotely. The exploit...

EUVD-2026-42506

The Divi Form Builder plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 5.1.8. This is due to the updateuser function accepting a user ID parameter from form submissions without verifying that the authenticated user has permission to edit that specific...