CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v 完全账户接管 PoC RAD SecFlow-1v 的基于 Web 的管理接口存在一个漏洞，可能允许未经验证的远程攻击者在受影响系统上实施跨站请求伪造 CSRF 攻击。 该漏洞是由于受影响设备对 Web UI 的 CSRF 保护不足所致。 攻击者可通过诱骗接口用户点击恶意链接来利用此漏洞。成功利用后，攻击者能够以受影响用户的权限等级执行任意操作。 该漏洞可与 CVE-2020-13260 结合利用。 概念验证 通过诱骗已认证用户打开包含 JS 代码的网页。 此攻击可执行基于 Web...

CVE-2021-40859

CVE-2021-40859 Auerswald COMpact 8.0B 后门利用 关于 在 Auerswald COMpact 5500R 7.8A 和 8.0B 设备中发现了后门，允许能访问基于 Web 的管理应用程序的攻击者获得设备的完全管理权限。 产品详情 产品：COMpact 3000 ISDN、COMpact 3000 analog、COMpact 3000 VoIP、COMpact 4000、COMpact 5000R、COMpact 5200R、COMpact 5500R、COMmander 6000RRX、COMpact 5010 VoIP、COMpact 5020...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 2022年3月24日，SonicWall发布了一份安全公告，内容如下： SonicOS 中通过 HTTP 请求触发的基于栈的缓冲区溢出漏洞，允许远程未认证攻击者造成拒绝服务（DoS），甚至可能在防火墙上实现代码执行。 注意：此漏洞仅影响“网页管理”接口，SonicOS SSLVPN 接口不受影响。 2023年3月2日，SonicWall 发布了另一份类似的安全公告： SonicOS 中存在的基于栈的缓冲区溢出漏洞允许远程未认证攻击者造成拒绝服务（DoS），可能导致受影响的防火墙崩溃。...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

介绍 此漏洞利用是基于depthsecurity的技术描述开发的 root@kitploit: https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices 描述 Edgewater Networks Edgemarc设备上的HTTP Web管理应用程序有一个隐藏页面，允许设置用户自定义命令，例如特定的iptables路由等。你实际上可以将此页面用作Web...

CVE-2021-40904

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk Aplicación: Consola web de gestión de CheckMK Revisión del software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solución: Actualice a la versión 1.6 o superior. Resumen: La consola web de gestión de CheckMk Raw Edition...

FatPipe WARP/IPVPN/MPVPN - Authorization Bypass

FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p91 and 10.2.2r42 contain a missing authorization caused by lack of access control in the web management interface, letting remote attackers access sensitive URLs, exploit requires no authentication. id: CVE-2021-27858 info: name:...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV For CVE-2025-51040 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞，影响 Electrolink 500W、1kW、2kW 中型 DAB 发射机 Web v01.09、v01.08、v01.07 以及 Display v1.4、v1.2 描述 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞。攻击者可通过访问 /FrameSetCore.html 进入后台，从而实现未授权的管理访问并完全接管系统。 产品供应商 Electrolink 供应商主页...

CVE-2021-40223

CVE-2021-40223 应用 : Rittal CMC PU III Web management 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 存储型XSS 解决方案 : 更新到软件版本 V3.17.10 或更高版本 摘要 :...

CVE-2024-20404

描述 Cisco Finesse 基于 Web 的管理界面存在一个漏洞，可能允许未经身份验证的远程攻击者对受影响的系统发动 SSRF 攻击。 该漏洞是由于对发送至受影响系统的特定 HTTP 请求中用户提供的输入验证不足所致。攻击者可通过向受影响设备发送特制 HTTP 请求来利用此漏洞。成功利用后，攻击者能够获取与受影响设备相关联的服务中的有限敏感信息。 概念验证 PoC 1. 发送以下请求，将 替换为你的目标，以检查服务器本地主机上端口号 "8444" 的响应。 root@kitploit: POST /gadgets/metadata HTTP/2 Host: :8445 Cookie...

CVE-2026-94003

A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function getcsspathfromuri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been...

EUVD-2026-83730

A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function getcsspathfromuri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been...

CVE-2021-40905

CVE-2021-40905 - 通过特制的 .mkp 文件实现 RCE 应用程序： CheckMK 管理 Web 控制台 软件版本： 小于或等于 2.0.0p17 攻击类型： RCE 解决方案： 待定，或 CheckMk 会手动审查在 https://exchange.checkmk.com/ 上共享的 MKP，检查是否存在恶意代码或可疑导入等。 摘要： CheckMk 企业版（版本 1.5.0 至 2.0.0p17）的 Web 管理控制台未正确过滤“.mkp”文件（即扩展包）的上传，从而可能导致远程代码执行。成功利用此漏洞需要访问 Web...

Karel IP Phone IP1211 Web Management Panel - Local File Inclusion

Karel IP Phone IP1211 Web Management Panel is vulnerable to local file inclusion and can allow remote attackers to access arbitrary files stored on the remote device via the 'cgiServer.exx' endpoint and the 'page' parameter. id: CVE-2025-34023 info: name: Karel IP Phone IP1211 Web Management Pane...

CVE-2026-19745

Introducción Hola a todos, en mayo encontré vulnerabilidades decentes en mi router, ¡hoy por fin puedo enseñárselas a todos! Ambas vulnerabilidades en este repositorio son vulnerabilidades de Denegación de Servicio autenticadas. No conozco los detalles técnicos exactos de cómo o por qué funcionan...

CVE-2019-11287

CVE-2019-11287: RabbitMQ Web管理插件中的堆溢出导致拒绝服务 Pivotal RabbitMQ 版本 3.7.x 低于 3.7.21 和 3.8.x 低于 3.8.1，以及 RabbitMQ for Pivotal Platform 的 1.16.x 版本低于 1.16.7 和 1.17.x 版本低于 1.17.4，包含一个易受拒绝服务攻击的 Web 管理插件。 可以利用 "X-Reason" HTTP 头部插入恶意的 Erlang 格式字符串，该字符串会扩展并消耗堆内存，导致服务器崩溃。 厂商披露： 该漏洞的厂商披露和修复方案可在此处找到here。 条件：...

CVE-2021-35492

漏洞信息 漏洞标题： Wowza Streaming Engine 4.8.11+5 - 拒绝服务 CVE： CVE-2021-35492 日期： 2021-10-06 漏洞作者： N4nj0 软件链接： https://www.wowza.com/products/streaming-engine 版本： 4.8.11+5 测试环境： Wowza Streaming Engine = 4.8.11+5 漏洞公告： https://n4nj0.github.io/advisories/wowza-streaming-engine-i/ TWowza Streaming Engine（原名...

CVE-2023-31853

CVE-2023-31853 Cudy LT400 基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。 页面 /cgi-bin/luci/admin/network/bandwidth 通过 icon 参数存在反射型 XSS。 利用方法涉及向受害者发送特制请求，其中包含恶意代码。 受影响的应用未在 Session Cookie 中设置 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。 PoC root@kitploit: GET...

Evertz SDVN 3080ipx-10G - Unauthenticated Arbitrary Command Injection

The Evertz SDVN 3080ipx-10G is a High Bandwidth Ethernet Switching Fabric for Video Application. This device exposes a web management interface on port 80. This web management interface can be used by administrators to control product features, setup network switching, and register license among...

Viessmann Vitogate 300 - Hardcoded Password

A critical vulnerability in Viessmann Vitogate 300 up to 2.1.3.0 allows attackers to authenticate using hardcoded credentials in the Web Management Interface. id: CVE-2023-5222 info: name: Viessmann Vitogate 300 - Hardcoded Password author: ritikchaddha severity: critical description: | A critica...

CVE-2025-70545

PPC Belden ONT 2K05X 路由器 作者： Jeyabalaji 受影响产品代码库： PPC 2K05X 路由器 - V1.1.9206L 测试环境： Windows 11 CVE： CVE-2025-70545 描述： PPC Belden ONT 2K05X 路由器（固件版本 v1.1.9206L）的 Web 管理界面存在存储型跨站脚本（XSS）漏洞。通用网关接口（CGI）组件未正确处理用户提供的输入，允许远程未认证攻击者注入任意 JavaScript，该脚本会被持久化存储，并在访问受影响界面时执行。 受影响组件： Web 管理界面，通用网关接口（CGI） 复现步骤： ...