The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

CVE-2021-40906

CVE-2021-40906 - 인증되지 않은 영역에서의 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 리비전: 1.5.0 1.5.0p25 작성자: Edgar Augusto Loyola Torres. 공격 유형: 반사형 XSS 해결 방법: 소프트웨어 리비전 1.6.0p26 이상으로 업데이트 요약: CheckMK Raw Edition 소프트웨어버전 1.5.0 1.6.0는 인증되지 않은 영역에 있는 웹 서비스 매개변수의 입력값을 정화새니타이즈하지 않습니다. 이 반사형 XSS로 인해...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails 웹 콘솔 RCE 이것은 무엇인가요? 이것은 Metasploit용 metasploit 모듈입니다. 이미 이 모듈을 가지고 있습니다. 네, 이 모듈은 metasploit에 포함되어 있습니다. 하지만 그 모듈로는 임의 명령 실행을 할 수 없습니다. 즉, 그 모듈로는 리버스/바인드 셸 페이로드만 설정할 수 있습니다. 저는 셸에서 직접 명령을 실행할 필요가 있었습니다. 그래서 metasploit 모듈을 수정하여 시스템에서 단일 명령을 실행할 수 있게 했습니다. 좋습니다. 어떻게 사용하나...

CVE-2024-28999

CVE-2024-28999 CVE-2024-28999 SolarWinds 플랫폼 경쟁 조건 취약점 익스플로잇 - 로그인 페이지 SolarWinds 플랫폼은 웹 콘솔 로그인 페이지에 영향을 미치는 경쟁 조건 취약점의 영향을 받는 것으로 확인되었습니다. 기술적 세부 사항: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 사용 방법 스크립트 디렉토리 안에 "passwords.txt" 파일을 만들고 테스트할 비밀번호를 포함하세요. 예시...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia 원격 코드 실행 취약점 이용 심각도 : 🔴 고위험 CVSS 4.0: 8.1 취약점 유형 : CWE-94 — 코드 인젝션 영향받는 버전 : Apache ActiveMQ 이용 전제 : Web Console 인증 자격 증명 필요 기본 admin:admin 📋 목차 취약점 개요 취약점 원리 영향받는 버전 이용 조건 파일 설명 빠른 시작 상세 사용 방법 이용 체인 전체 그림 취약점 이용 성공 확인 수정 방안 임시 완화 조치 FAQ 면책 조항 참고 링크 취약점 개요...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2015-3224

Ruby on Rails 웹 콘솔 익스플로잇 CVE-2015-3224 이 저장소는 Ruby on Rails 4.0.x 및 4.1.x 개발자 웹 콘솔의 IP 화이트리스트 우회 취약점 을 익스플로잇하는 Python 스크립트 를 포함합니다. 이 스크립트는 취약한 서버에서 원격 코드 실행 을 가능하게 합니다. ⚠️ 면책 조항 이 스크립트는 교육 목적 및 공인된 보안 테스트 용도로만 사용하세요. 명시적 허가 없이 어떤 시스템에서도 사용하지 마십시오. 저자는 이 스크립트로 인한 오용 또는 손해에 대해 책임지지 않습니다. 📌 취약점 설명...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 纯协议批量注册 · PerimeterX 打码 · Web 控制台 · 代理池 / 账号池 / 测活一体化 它解决什么 · 界面预览 · 快速开始 · 代理推荐 · 防封策略 · English · Tiếng Việt · Telegram 本仓库地址 ：lxf746/outlook-auto-register 本项目仅供学习与研究，不得用于商业违规用途。使用者需自行评估并遵守 Microsoft 服务条款，所产生的一切后果由使用者自行承担。 一句话 ：纯协议 Outlook 批量注册 + Web 控制台，...

CVE-2021-36563

CVE-2021-36563 – 다수의 저장형 및 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 버전: 1.5.0 2.0.0p9 공격 유형: 저장형 및 반사형 XSS 해결 방법: 소프트웨어 버전 2.0.0p10 이상으로 업데이트 요약: CheckMK 관리 웹 콘솔버전 1.5.0 2.0.0은 WATO 모듈의 다양한 매개변수에서 사용자 입력을 적절히 검사sanitize하지 않습니다. 이로 인해 공격자가 HTML 콘텐츠와 브라우저에 의해 해석되는 JavaScript 또는 기타 클라이언트...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML 파싱 원격 코드 실행 취약점 재현 및 분석 개요 shardingsphere는 Apache의 오픈 소스 생태계로, 분산 데이터베이스 미들웨어 솔루션 세트이며, sharding-jdbc, sharding-proxy, sharding-sidecar 세 가지 독립적인 프레임워크로 구성되어 데이터 샤딩, 분산 트랜잭션, 데이터베이스 관리를 제공합니다. 영향을 받는 버전 ShardingSphere 4.0.0-RC3, 4.0.0...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 작성자: Rohan Deshpande 저장형 크로스 사이트 스크립팅 요약 저장형 XSS크로스 사이트 스크립팅는 공격자가 악성 스크립트를 웹 애플리케이션에 주입하고, 이를 서버에 저장하여 사용자에게 제공하는 보안 취약점입니다. 사용자가 영향을 받는 콘텐츠에 접근하면 스크립트가 사용자의 브라우저에서 실행되어 데이터 탈취, 세션 하이재킹, 무단 작업을 초래할 수 있습니다. 이러한 유형의 공격은 사용자와 웹 애플리케이션의 무결성 모두에 심각한 영향을 미칠 수 있습니다. 심각도 높음...

H2 Database Console - JNDI Injection RCE

The org.h2.util.JdbcUtils.getConnection method of the H2 database takes as parameters the class name of the driver and URL of the database. An attacker may pass a JNDI driver name and a URL leading to a LDAP or RMI servers, causing remote code execution via the H2 web console versions before...

CVE-2015-3224

CVE-2015-3224 익스플로잇 - Rails 웹 콘솔 RCE CVE-2015-3224 에 대한 익스플로잇의 JavaScriptNode.js 구현입니다. 이 도구는 취약한 버전의 web-console 젬을 실행하는 Ruby on Rails 애플리케이션을 대상으로 하며, 인증되지 않은 원격 코드 실행RCE을 허용합니다. 취약점 정보 CVE-2015-3224 는 공격자가 Rails web-console 젬의 IP 허용 목록 보호를 우회할 수 있게 합니다. web-console는 개발 중에만 사용하도록 의도된 디버깅 도구입니다...

CVE-2015-3224-

CVE-2015-3224- CVE-2015-3224용 허접한 버전입니다. 웹 콘솔용입니다. pty.py를 위해 웹 서버를 설정해야 합니다...

cve-2020-24572

CVE-2020-24572 RaspAP 2.5의 includes/webconsole.php에서 문제가 발견되었습니다. 인증된 접근 권한을 사용하면, 공격자는 잘못 구성된사실상 제한이 없는 웹 콘솔을 이용하여 이 소프트웨어를 실행하는 기본 OS를 공격하고, 파일 업로드 및 코드 실행을 포함한 시스템 명령을 실행할 수 있습니다...

[SECURITY] Fedora 45 Update: cockpit-367-1.fc45

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

[SECURITY] Fedora 43 Update: cockpit-367-1.fc43

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

[SECURITY] Fedora 44 Update: cockpit-367-1.fc44

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

[SECURITY] [DSA 6474-1] cockpit security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6474-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff August 27, 2026 https://www.debian.org/security/faq -...