385 matches found
CVE-2006-3392
Webmin 1.290 / Usermin 1.220 - 임의 파일 공개 취약점을 익스플로잇하는 간단한 도구입니다. 사용 방법: 1-스크립트 python exploit.py 를 실행합니다. 2-포트를 입력합니다. 3-보고 싶은 폴더를 선택합니다. ⛔ 중요 ⛔ 이 스크립트를 비윤리적인 행위에 사용하는 것에 대해 저희는 책임지지 않습니다...
CVE-2006-3392
CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin версий до 1.290 и Usermin версий до 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как показано на примере использования последовательностей "..%01",...
Usermin 2.100 - Username Enumeration
Usermin version 2.100 and below is susceptible to username enumeration via the password change functionality. An attacker can determine valid usernames by analyzing the response messages from the password change endpoint. id: CVE-2024-44762 info: name: Usermin 2.100 - Username Enumeration author:...
CVE-2006-3392
CVE-2006-3392 취약점 정보 Webmin 및 Usermin에서 악성 사용자가 잠재적으로 민감한 정보를 노출할 수 있는 취약점이 보고되었습니다. 이 취약점은 URL 처리 과정에서 발생하는 특정되지 않은 오류로 인해 발생합니다. 이를 악용하면 유효한 로그인 없이 특수하게 조작된 URL을 통해 서버에 있는 모든 파일의 내용을 읽을 수 있습니다. 이 취약점은 Webmin1.290 이전 버전 및 Usermin1.220 이전 버전에서 보고되었습니다. 이 작은 스크립트는 기업 침투 테스트Enterprise pentests 및 OS...
CVE-2006-3392
CVE-2006-3392 Описание Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, что демонстрируется с использованием последовательностей "..%01", которые обходят удаление...
CVE-2006-3392
CVE-2021-42913 1.290 이전의 Webmin과 1.220 이전의 Usermin은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하는데, 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. "..%01" 시퀀스를 사용하는 방식으로 입증되었으며, 이는 "../" 시퀀스를 제거한 후 "%01"과 같은 바이트가 파일명에서 제거되기 전에 우회합니다...
Webmin < 1.290 / Usermin < 1.220 - Arbitrary File Disclosure
Webmin before 1.290 and Usermin before 1.220 contain a path traversal caused by calling the simplifypath function before decoding HTML, letting remote attackers read arbitrary files, exploit requires sending crafted '..%01' sequences. id: CVE-2006-3392 info: name: Webmin 1.290 / Usermin 1.220 -...
CVE-2023-40986
A stored cross-site scripting XSS vulnerability in the Usermin Configuration function of Webmin v2.100 allows attackers to execute arbitrary web sripts or HTML via a crafted payload injected into the Custom field...
Exploit for Generation of Error Message Containing Sensitive Information in Webmin Usermin
No d...
ROS-20251105-05
Vulnerability of passwordchange.cgi script of Webmin hosting control panel and web-interface for unix-like systems Usermin is related to flaws in error reporting mechanism. unix-like systems Usermin is related to a flaw in the error reporting mechanism. Exploitation of the vulnerability could all...
EUVD-2014-3820
Malware in sbrugna...
EUVD-2006-4530
Malware in sbrugna...
EUVD-2008-0730
Malware in sbrugna...
EUVD-2004-1462
Malware in sbrugna...
EUVD-2014-3821
Malware in sbrugna...
EUVD-2007-1273
Malware in sbrugna...
EUVD-2004-0587
Malware in sbrugna...
EUVD-2009-4534
Malware in sbrugna...