CVE-2026-105124

The W (vincent-peugnet/wcms) content management system, versions through 3.18.0 , is vulnerable to unauthenticated stored XSS . The root cause is the lack of input sanitization in the login user field and the visitor comment website field . Attackers can inject scripts via failed login attempts, ...

CVE-2026-105124 W (wcms) through 3.18.0 Unauthenticated Stored XSS via Login Username and Comments

W vincent-peugnet/wcms through 3.18.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the login user field and visitor comment website field. Attackers can submit failed logins rendered unescaped in the adminlog.php log viewer, or...

CVE-2024-35511

PHPGurukul 남성 살롱 관리 시스템 2.0 PHPGurukul 남성 살롱 관리 시스템 2.0 저장소에 오신 것을 환영합니다. 이 프로젝트는 남성 살롱 관리를 위한 강력한 시스템을 제공하는 것을 목표로 합니다. 보안 취약점 CVE-2024-35511 설명: 'username' 매개변수를 통한 SQL 인젝션에 취약합니다. 영향을 받는 버전: 2.0 영향: 공격자는 'username' 매개변수를 조작하여 무단 액세스 권한을 얻을 수 있습니다. 해결책: 적절한 입력 검증을 구현하고 매개변수화된 쿼리를 사용하십시오...

CVE-2024-12484

CVE CVE-poc 문제 유형 SQL 인젝션 근본 원인 “Technical Forum Using PHP Source Code” 프로젝트의 /signuppost.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 취약점은 공격자가 로그인 사용자 이름 매개변수를 통해 악성 코드를 주입할 수 있고, 해당 매개변수를 검증 없이 SQL 쿼리에 직접 사용할 수 있다는 사실에서 비롯됩니다. 이로 인해 공격자는 입력 값을 변조하여 SQL 쿼리를 조작하고 무단 작업을 수행할 수 있습니다. 영향 공격자는 이 SQL 인젝션 취약점을 악용하여...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit 이 스크립트는 취약한 서버OpenSSH 2.3 -u 목록에서 사용자 열거: python CVE-2018-15473.py -w 4. 스크립트는 콘솔에 결과를 표시합니다. 요구 사항 Python 3.x paramiko 패키지 pip install paramiko로 설치 colorama 패키지 pip install colorama로 설치 중요 이 스크립트는 교육 및 보안 목적으로 제공됩니다. 명시적인 허가 없이 시스템이나 네트워크에서 사용하지 않는 것이 좋습니다. 크레딧 이...

CVE-2007-2447

CVE-2007-2447 원격 명령 삽입 취약점 CVE-2007-2447으로, 원격 공격자가 셸 메타 문자를 포함한 Samba 사용자 이름을 지정하여 임의의 명령을 실행할 수 있습니다...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

osint-pattern-analyzer

Анализатор шаблонов OSINT Инструмент для автоматизации OSINT-расследований по множеству векторов идентификации номера телефонов, имена пользователей и в будущем поддержка email, предназначенный для извлечения структурированных данных и обеспечения обнаружения шаблонов и корреляционного анализа...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 원격 코드 실행 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9에서 여러 저장형 XSS 취약점이 발견되었으며, 이는 원격 코드 실행으로 이어질 수 있습니다. 포럼의 사용자명을 통한 저장형 XSS: 정보 | 데모 관리자 패널의 User-Agent를 통한 저장형 XSS: 정보 | 데모...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Engineers Online Portal 시스템의 SQL 인젝션 인증 우회 취약점. 기술 설명: Engineers Online Portal 로그인 폼에 SQL 인젝션 취약점이 존재하여 공격자가 인증을 우회할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - login.php 취약한 파라미터 - "username", "password" 익스플로잇 단계: 1. http://localhost/niamunozmonitoringsystem/login.php 로 이동합니...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 취약점 CVE-2022-39197 재현 취약점 개요 해당 취약점은 Cobalt Strike의 Beacon 소프트웨어에 존재하며, 공격자가 Beacon 구성에서 형식이 잘못된 사용자 이름을 설정하여 XSS를 트리거하고, 결과적으로 CS 서버 측에서 원격 코드 실행을 유발할 수 있습니다. 스크린샷: NTLMv2-SSP 해시 획득 Cobalt Strike가 Windows에서 실행 중인 경우 참고: https://www.freebuf.com/vuls/345522.html...

CVE-2020-35846

CVE-2020-35846 - Cockpit 사용자 이름 누출 PoC John Hammond | 일요일, 2021년 7월 25일 CVE-2020-35846을 사용하여 Cockpit 사용자 이름을 누출하는 개념 증명PoC Python 스크립트입니다...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 2720+ total scan vectors —including 210+ email-integrated sites and 2510+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 익스플로잇 Samba 서버에서 'Username' 맵 스크립트 명령 실행으로 알려진 취약점인 CVE-2007-2447을 익스플로잇하는 Python 스크립트입니다. 설명 이 익스플로잇은 Samba 버전 3.x 4.x를 대상으로 개발되었습니다. CVE-2007-2447은 공격자가 악의적인 사용자 이름과 비밀번호를 조작하여 취약한 Samba 서버에서 임의의 명령을 실행할 수 있게 합니다. 사용법 1. 공격자 머신에 리스너를 설정합니다. 예를 들어 Netcat을 사용: nc -nvlp 1234 2...

woo

Woocommerce 3.3 5.5 - 인증되지 않은 SQL 인젝션 https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Woocommerce SQLI를 이용하여 사용자 및 비밀번호 해시를 탈취합니다. 명령어 usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 사용자 이름 열거 이 저장소는 CVE-2024-54772 에 대한 익스플로잇을 포함하며, Mikrotik 라우터에서 RouterOS 안정stable 버전 v6.43 부터 v7.17.2 까지 실행 중인 유효한 사용자 이름을 워드리스트를 사용하여 열거할 수 있습니다. 패치는 v6.49.18 및 v7.18 에서 제공됩니다. 장기long-term 릴리스의 경우 영향을 받는 버전은 v6.43.13 부터 v6.49.13 까지입니다. 다음 RouterOS 변경 로그 링크를...

CVE-2020-10199

CVE-2020-10199 에코 버전, 대충 작성하고 테스트하지 않은 버그입니다. Usage: python http://127.0.0.1:8080 username password 참고: https://www.cnblogs.com/magic-zero/p/12641068.html...

Snoop

Snoop OSINT-инструмент для исследования аккаунтов в социальных сетях по имени пользователя Install Requests pip install requests Install BeautifulSoup pip install beautifulsoup4 Запуск программы python3 snoop.py...

linkedin2username

linkedin2username OSINT-инструмент: Генерация списков имён пользователей из компаний в LinkedIn. Это чистый веб-скрапер, для работы не требуется API-ключ. Вы используете свои действующие имя пользователя и пароль LinkedIn для входа; инструмент создаст несколько списков возможных форматов имён...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4CVE-2011-2523는 Root Shell로 이어지는 치명적인 취약점입니다. 이 저장소에서는 교육 목적으로 이 취약점을 수동 및 자동Python으로 단계별로 악용하는 PoC를 제공합니다. 이 취약점은 무엇에 관한 것인가? 먼저, 이것은 서버 측 취약점이므로 원격으로 악용합니다. 기본적으로 21번 포트에서 FTP 서비스에 연결할 때 :를 포함한 사용자 이름을 사용하면 시스템이 Root Shell과 함께 TCP 6200 포트를 열도...