CVE-2026-105123

The W (vincent-peugnet/wcms) content management system, version through 3.18.0 , is vulnerable to Remote Code Execution (RCE) and Arbitrary File Write via the Media Upload API. The root cause is an unvalidated path in the POST /api/v0/media/upload/[*:path] endpoint. Authenticated editors can expl...

CVE-2026-105123 W (wcms) through 3.18.0 RCE and Arbitrary File Write via Media Upload API

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Отказ от ответственности: Этот инструмент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard 이전 버전2.10.1에는 무단 액세스에 대한 보안 취약점이 있습니다. Manager API는 두 개의 프레임워크를 사용하며 gin 프레임워크를 기반으로 droplet 프레임워크를 도입했습니다. 모든 API와 인증 미들웨어는 droplet 프레임워크를 기반으로 개발되었지만, 일부 API는 gin 프레임워크의 인터페이스를 직접 사용하여 인증을 우회합니다. 설치 및 사용법 git clone...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

CVE-2026-104286-POC

FortiMail CVE-2026-104286 경로 순회 익스플로잇 개요 FortiMail의 CVE-2026-104286에 대한 고급 비인증 원격 임의 파일 쓰기 익스플로잇. 조작된 HTTP/HTTPS 요청이 웹 클라이언트의 경로 정제를 우회하여 기반 OS에 임의 파일을 생성할 수 있게 합니다. 레드팀 평가, 지속성 임플란트, FortiMail 배포 대상의 표적 침해에 사용됩니다. 영향받는 버전 FortiMail 8.0.x 8.0.2, 7.6.x 7.6.6, 7.4.x 7.4.8, 7.2.x 7.2.9, 7.0.x 7.0.10...

CVE-2026-104051-pictshare-info-disclosure

CVE-2026-104051 — PictShare의 info API를 통한 민감 정보 노출 허가된 보안 연구. 방어 및 교육 목적으로만 사용하는 PoC입니다. PictShare의 /api/info/ 엔드포인트는 업로드된 모든 파일에 대한 전체 원시 메타데이터 객체 를 반환합니다 — 여기에는 삭제를 승인하는 비밀 deletecode, 그리고 업로더의 IP, User-Agent, 원격 포트, SHA-1이 포함됩니다. 파일의 공개적으로 보이는 해시를 알고 있는 인증되지 않은 공격자는 해당 파일의 deletecode를 읽은 다음 호스...

CVE-2026-102973

CVE-2026-102973: API 이메일 인가 훅 우회 보고자: Marco Paciaroni BomboBombone. MediaWiki의 action=emailuser API 경로는 EmailUserAuthorizeSend 훅을 호출하지 않았습니다. 확장 기능이나 사이트 정책이 해당 훅을 사용하여 발신자를 거부할 때, 웹 양식은 거부를 적용했지만 API 경로는 여전히 메시지를 보낼 수 있었습니다. 영향 및 조건 이는 구성에 따라 달라집니다. 로컬 정책이나 확장 기능이 EmailUserAuthorizeSend를 인가 제어로...

CVE-2026-100903

CVE-2026-100903 GEOritm 인증 누락 설명 : GEO.RITM 소프트웨어 REST API의 POST /restapi/objects/obj-groups 메서드에 존재하는 취약점으로, 함수 실행 전 인증 부재와 관련이 있습니다. 영향 : 이 취약점을 악용하면 인증 없이 원격에서 공격자가 객체 식별자objectId를 전달하여 해당 객체의 조직 및 지역 연관 정보부서, 지역, 운영 상태를 획득할 수 있으며, 경우에 따라 담당자운전자의 성과 이니셜의 개인정보도 획득할 수 있습니다. 객체 열거 메서드와 결합될 경우, 이...

vt-go

vt-go 이것은 VirusTotal의 공식 Go 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 표준 "http" 패키지로 일반 HTTP 요청을 보내지 않고도 VirusTotal REST API v3와 상호 작용할 수 있습니다. 사용 예시 package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-go" var apikey = flag.String"apikey", "", "VirusTotal API key" var sha256 =...

vt-py

vt-py 이것은 VirusTotal의 공식 Python 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 VirusTotal REST API v3와 상호 작용하고 작업 흐름을 빠르고 효율적으로 자동화할 수 있습니다. vt-py로 할 수 있는 작업 파일 및 URL 스캔 파일, URL, 도메인 등에 대한 정보 얻기 VirusTotal Intelligence 검색 수행 LiveHunt 규칙 세트 및 알림 관리 Retrohunt 작업 실행 및 일치 항목 검색 VirusTotal Graphs 조작 그 밖에 더 많은 기능...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-취약점 MLflow LFI/RFI 취약점 -CVE-2023-1177 - 재현됨 ML 시스템에서 가장 널리 사용되는 도구 중 하나는 엔드투엔드 머신러닝 수명주기를 관리하는 데 사용되는 MLflow입니다. 저는 MLflow의 보안을 테스트했고, 전체 시스템 또는 클라우드 공급자 장악으로 이어질 수 있는 로컬 파일 포함LFI/원격 파일 포함RFI 결합 취약점을 재현했습니다. 2.2.1 이전 버전의 MLflow는 모델 버전 및 등...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 — Отсутствие авторизации при экспорте настроек для неавторизованных пользователей Описание Плагин Swift Performance Lite для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки возможностей в функциональности,...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API Уязвимость поясняется: В SaltStack Salt до версии 3002 была обнаружена проблема. Отправка специально созданных веб-запросов к Salt API при включённом SSH-клиенте может привести к внедрению команд в оболочку. Подробности об этой уязвимости можно найти здесь:...

cve-2017-5487

CVE-2017-5487이란? : 워드프레스 4.7.1 이전의 버전에서 wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php에 있는 REST API 구현에 있어 게시자 목록을 제한하지 않아 원격 공격자가 wp-json/wp/v2/users 요청을 통해 중요한 정보를 얻을 수 있는 취약점. 참고 : https://vulners.com/cve/CVE-2017-5487 무슨 말인지 모르겠으니 배경지식에 대해 알아본 뒤 실습을 통해 알아보도록 하자. 만약 배경지식이...

CVE-2025-9074-Poc

Docker API 인증되지 않은 RCE CVE-2025-9074 Docker Desktop의 중요한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷192.168.65.7:2375을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation ECI 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명 익스플로잇 코드가 공개적으로 이용 가능합니다. 이 취약점은 호스트 시스템의 사용자...

BurpSuiteSharpener

이 저장소 및 EOL 정보 이 저장소는 더 이상 업데이트되지 않습니다. https://github.com/irsdl/BurpSuiteSharpenerEx 를 사용해 주세요. Burp Suite Sharpener 이 확장 기능은 Burp Suite에 다양한 UI 및 기능적 개선을 추가하여 작업을 조금 더 쉽게 만들어 줍니다. 최신 버전은 Montoya API에서만 작동하며, Montoya API는 Burp Suite 2023.1 이상에서 사용할 수 있습니다. / | | . \ | . | || '| . / .| ' |/ .| '...

CVE-2025-3248

CVE-2025-3248 Документация инструмента эксплуатации уязвимости Введение Данный инструмент предназначен для использования уязвимости CVE-2025-3248 уязвимость внедрения кода на Python путем создания вредоносной полезной нагрузки для удаленного выполнения команд RCE на целевой сервере. Уязвимость...

CVE-2025-32682

🐚 CVE-2025-32682 - Произвольная загрузка файла в MapSVG Lite = 8.5.34 📌 Детали плагина Название: MapSVG Lite Затрагиваемая версия: = 8.5.34 Тип уязвимости: Произвольная загрузка файла CVE ID: CVE-2025-32682 Дата публикации: 15 апреля 2025 г. Оценка CVSS: 9.9 Критическая 💥 Описание уязвимости Плаг...

CVE-2024-11972-POC

Описание Название : CVE-2024-11972 Оценка CVSSv3 : 9.8 Затронутые версии : Hunk Companion argparse, requests, urljoin Использование options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...