CVE-2024-20404

描述 Cisco Finesse 基于 Web 的管理界面存在一个漏洞，可能允许未经身份验证的远程攻击者对受影响的系统发动 SSRF 攻击。 该漏洞是由于对发送至受影响系统的特定 HTTP 请求中用户提供的输入验证不足所致。攻击者可通过向受影响设备发送特制 HTTP 请求来利用此漏洞。成功利用后，攻击者能够获取与受影响设备相关联的服务中的有限敏感信息。 概念验证 PoC 1. 发送以下请求，将 替换为你的目标，以检查服务器本地主机上端口号 "8444" 的响应。 root@kitploit: POST /gadgets/metadata HTTP/2 Host: :8445 Cookie...

EUVD-2026-83730

A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function getcsspathfromuri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been...

CVE-2021-40905

CVE-2021-40905 - 通过特制的 .mkp 文件实现 RCE 应用程序： CheckMK 管理 Web 控制台 软件版本： 小于或等于 2.0.0p17 攻击类型： RCE 解决方案： 待定，或 CheckMk 会手动审查在 https://exchange.checkmk.com/ 上共享的 MKP，检查是否存在恶意代码或可疑导入等。 摘要： CheckMk 企业版（版本 1.5.0 至 2.0.0p17）的 Web 管理控制台未正确过滤“.mkp”文件（即扩展包）的上传，从而可能导致远程代码执行。成功利用此漏洞需要访问 Web...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Introduction This exploit was developed based on the technical description by depthsecurity root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Description The HTTP web-management application on Edgewater Networks Edgemarc appliances h...

CVE-2021-40904

CVE-2021-40904 - CheckMkのDokuwiki組み込みアプリケーションを介したRCE アプリケーション: CheckMK管理Webコンソール ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 攻撃タイプ: RCE 解決策: バージョン1.6以降にアップグレードしてください。 概要: CheckMk Raw...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV For CVE-2025-51040 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞，影响 Electrolink 500W、1kW、2kW 中型 DAB 发射机 Web v01.09、v01.08、v01.07 以及 Display v1.4、v1.2 描述 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞。攻击者可通过访问 /FrameSetCore.html 进入后台，从而实现未授权的管理访问并完全接管系统。 产品供应商 Electrolink 供应商主页...

FatPipe WARP/IPVPN/MPVPN - Authorization Bypass

FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p91 and 10.2.2r42 contain a missing authorization caused by lack of access control in the web management interface, letting remote attackers access sensitive URLs, exploit requires no authentication. id: CVE-2021-27858 info: name:...

Karel IP Phone IP1211 Web Management Panel - Local File Inclusion

Karel IP Phone IP1211 Web Management Panel is vulnerable to local file inclusion and can allow remote attackers to access arbitrary files stored on the remote device via the 'cgiServer.exx' endpoint and the 'page' parameter. id: CVE-2025-34023 info: name: Karel IP Phone IP1211 Web Management Pane...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v におけるフルアカウント乗っ取りのPoC RAD SecFlow-1v のウェブベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに対してクロスサイトリクエストフォージェリ CSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるデバイスのWeb UIに対するCSRF保護が不十分であることに起因します。...

CVE-2021-40223

CVE-2021-40223 应用 : Rittal CMC PU III Web management 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 存储型XSS 解决方案 : 更新到软件版本 V3.17.10 或更高版本 摘要 :...

CVE-2026-19745

简介 大家好，今年五月我在自己的路由器上发现了一些不错的漏洞，今天终于可以展示给大家了！ 本仓库中的两个漏洞都是经过身份验证的拒绝服务（Denial of Service）漏洞！ 我并不清楚这些漏洞具体是如何以及为何产生的技术细节，我们从未收到 Calix（此处的厂商）的回复，所以……耶！真有趣！ 这也是我人生中第一个和第二个 CVE，买一送一，不客气。 CVE-2026-19745 CVE-2026-19745 是一个影响我路由器的资源关闭或释放不当（Improper Resource Shutdown or Release）导致的拒绝服务漏洞 :...

CVE-2019-11287

CVE-2019-11287: RabbitMQ Web管理插件中的堆溢出导致拒绝服务 Pivotal RabbitMQ 版本 3.7.x 低于 3.7.21 和 3.8.x 低于 3.8.1，以及 RabbitMQ for Pivotal Platform 的 1.16.x 版本低于 1.16.7 和 1.17.x 版本低于 1.17.4，包含一个易受拒绝服务攻击的 Web 管理插件。 可以利用 "X-Reason" HTTP 头部插入恶意的 Erlang 格式字符串，该字符串会扩展并消耗堆内存，导致服务器崩溃。 厂商披露： 该漏洞的厂商披露和修复方案可在此处找到here。 条件：...

CVE-2021-35492

漏洞信息 漏洞标题： Wowza Streaming Engine 4.8.11+5 - 拒绝服务 CVE： CVE-2021-35492 日期： 2021-10-06 漏洞作者： N4nj0 软件链接： https://www.wowza.com/products/streaming-engine 版本： 4.8.11+5 测试环境： Wowza Streaming Engine = 4.8.11+5 漏洞公告： https://n4nj0.github.io/advisories/wowza-streaming-engine-i/ TWowza Streaming Engine（原名...

CVE-2023-31853

CVE-2023-31853 Cudy LT400のWebベース管理インターフェースに、反映型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/bandwidth では、icon パラメータを介した反映型XSSが発生します。 攻撃方法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信するものです。 影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していないため、セッショントークンが盗まれると管理者権限を奪取される可能性があります。 PoC...

Evertz SDVN 3080ipx-10G - Unauthenticated Arbitrary Command Injection

The Evertz SDVN 3080ipx-10G is a High Bandwidth Ethernet Switching Fabric for Video Application. This device exposes a web management interface on port 80. This web management interface can be used by administrators to control product features, setup network switching, and register license among...

Viessmann Vitogate 300 - Hardcoded Password

A critical vulnerability in Viessmann Vitogate 300 up to 2.1.3.0 allows attackers to authenticate using hardcoded credentials in the Web Management Interface. id: CVE-2023-5222 info: name: Viessmann Vitogate 300 - Hardcoded Password author: ritikchaddha severity: critical description: | A critica...

CVE-2025-70545

PPC Belden ONT 2K05X 路由器 作者： Jeyabalaji 受影响产品代码库： PPC 2K05X 路由器 - V1.1.9206L 测试环境： Windows 11 CVE： CVE-2025-70545 描述： PPC Belden ONT 2K05X 路由器（固件版本 v1.1.9206L）的 Web 管理界面存在存储型跨站脚本（XSS）漏洞。通用网关接口（CGI）组件未正确处理用户提供的输入，允许远程未认证攻击者注入任意 JavaScript，该脚本会被持久化存储，并在访问受影响界面时执行。 受影响组件： Web 管理界面，通用网关接口（CGI） 复现步骤： ...

CVE-2026-20340

A vulnerability in Cisco Secure FMC Software could allow an authenticated, remote attacker to execute arbitrary commands at the root privilege level. This vulnerability is due to unsecured deserialization of web-management user-controlled data. An attacker could exploit this vulnerability by...

CVE-2026-20286

A vulnerability in the web-based management interface of Cisco Identify Services Engine ISE could allow an authenticated, remote attacker to modify parts of the configuration on an affected device. This vulnerability is due to the lack of server-side validation of Administrator permissions. An...

CVE-2026-20072

CVE-2026-20072 is an information disclosure vulnerability in the web-based management interface of Cisco ISE . Certain files in the interface lack proper authorization enforcement, allowing an authenticated remote attacker with administrative privileges and management rights over network users to...