105928 matches found
EUVD-2026-89099
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...
CVE-2026-102425 Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...
CVE-2026-102425 Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...
DEBIAN-CVE-2026-102601
Flysystem is an open source file storage library for PHP. Prior to 3.35.3, the default WhitespacePathNormalizer in src/WhitespacePathNormalizer.php used by Filesystem across adapters calls pregmatch with the u modifier and treats both false and 0 as falsy. A path containing malformed UTF-8 causes...
CVE-2026-39023
CVE-2026-39023 RCE PoC - RESPONSIVE filemanager v.9.14.0 최신 버전 - 패치되지 않음 Github 프로젝트 : https://github.com/trippo/ResponsiveFilemanager 요구사항: 필요한 것은 없습니다. 이 익스플로잇은 인증이 필요하지 않습니다. Responsive Filemanager 애플리케이션은 서버의 파일을 처리하는 데 사용되는 웹 기반 파일 관리 도구입니다. 이 취약점CVE-2026-39023은 공격자가 중복 파일duplicate file을 악용하...
cve-2026-75650-magento-validation-lab
CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...
CVE-2024-4577
CVE-2024-4577 - PHP CGI 인자 주입 원격 코드 실행 RCE 요약 CVE-2024-4577은 Windows 시스템에서 PHP가 CGI 모드로 실행될 때 발생하는 PHP CGI 인자 주입 취약점 입니다. 이 결함으로 인해 원격 공격자가 특수 제작된 URL을 통해 PHP 명령줄에 인자를 주입 하여 원격 코드 실행 RCE을 달성할 수 있습니다. 이 저장소는 다음을 포함합니다: CVE-2024-4577.py: 취약한 대상을 탐지하는 스캐너. exploit.py: 취약한 서버에 PHP 코드를 전송하고 시스템 명령을 실행...
CVE-2026-3296
CVE-2026-3296 CVE-2026-3296은 Everest Forms WordPress 플러그인에서 발생하는 CVSS 9.8 Critical 등급의 인증되지 않은 PHP 객체 주입PHP Object Injection 취약점입니다. CVE-2026-3296 — Everest Forms PHP 객체 주입 스캐너 플러그인: Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder 플러그인 슬러그: everest-forms CVE ID:...
CVE-2026-48908-joomla-sp-page-builder-detection
CVE-2026-48908 — Joomla SP Page Builder 검증 및 탐지 Joomla SP Page Builder 구성 요소의 CVE-2026-48908에 대한 실험실 검증으로, 기술적 증거, 이벤트 재구성 및 방어적 탐지 기회에 중점을 둡니다. 이 저장소는 SP Page Builder의 asset.uploadCustomIcon 엔드포인트가 업로드된 아이콘 아카이브를 수락하여 Joomla 미디어 디렉터리 아래에 PHP 아티팩트가 기록되도록 한 통제된 테스트를 문서화합니다. 업로드된 PHP 파일을 HTTP를 통해...
Vulnerability-Assessment-and-OSINT-CVE-2012-1823
취약점 평가 및 OSINT: CVE-2012-1823 이 저장소는 대상 네트워크 스캔 중 탐지된 특정 보안 취약점에 대한 식별, 분석 및 OSINT오픈소스 인텔리전스 정보 수집 과정을 문서화합니다. 프로세스 개요 이 평가에서 수행된 워크플로는 네 가지 주요 단계로 나뉩니다: 1. 정찰 및 취약점 탐지 사용 도구 : Nmap 조치 : 다음 명령을 사용하여 고급 네트워크 스캔을 실행했습니다: nmap --script-help http-vuln-cve2012-1823 결과 : 대상 환경은 오래된 PHP-CGI 구성을 실행...
CVE-2022-4047
CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - 인증되지 않은 임의 파일 업로드 사용법 @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@ !@@ @@! @@@ @@! @@@ @@! @@@@ @@@ @@...
Zero-Day-Legacy
🎓 졸업 프로젝트 — Ajloun National University ANU IT 학부 · 사이버보안 및 클라우드 컴퓨팅 · 2026 학년도 🏆 대학 최고 성적: 97% 📖 개요 Zero-Day Legacy 는 Ajloun National University 에서 졸업 프로젝트로 제작된 현실적이고 의도적으로 취약하게 만든 Boot-to-Root CTF Capture The Flag 실습 가상 머신입니다. 이 머신은 Royal Health Hospital 이라는 완전한 병원 관리 시스템을 시뮬레이션하며, 여러 취약점 클래...
CVE-2024-48359
CVE-2024-48359 - Qualitor = v8.24 인증 없이 가능한 RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE 설명 Qualitor는 비즈니스 프로세스 관리 플랫폼이며, 이 시스템은 Google dorking만으로도 쉽게 식별할 수 있는 브라질의 다양한 기업에 존재합니다. 저희 팀은 원격 코드 실행RCE에 취약한 애플리케이션의 취약점을 식별했으며, 이를 통해 시스템 명령을 원격으로 실행할 수 있습니다. 이는 CVE-2023-47253 수정 사항에 대한 우회입니다. 개념 증명 P...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841 대량 스캔 및 익스플로잇 스크립트. PHPUnit은 PHP 기반의 테스트 프레임워크입니다. PHPUnit 4.8.28 이전 버전 및 5.6.3 이전의 5.x 버전에서 Util/PHP/eval-stdin.php 파일에 보안 취약점이 존재합니다. 원격 공격자는 ‘?php’ 문자열로 시작하는 HTTP POST 데이터를 전송하여 이 취약점을 이용해 임의의 PHP 코드를 실행할 수 있습니다...
CVE-2026-4885
CVE-2026-4885 – Piotnet Addons for Elementor Pro 대량 익스플로잇 Piotnet Addons for Elementor Pro ≤ 7.1.70에서 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE 이 도구는 대량 익스플로잇 을 위해 설계되었습니다. 대상 목록을 입력하면 자동으로 다음 작업을 수행합니다: 플러그인 버전 감지또는 에셋이 발견되면 취약한 것으로 간주 postid, formid, 올바른 업로드 필드 이름을 추출하기 위한 고급 정찰 수행 여러 PHP 확장자.phtml,...
CVE-2024-4577-PHP-RCE
CVE 2024-4577 PHP 원격 코드 실행 Waived가 만든 자동 스캐너 영향 받는 버전: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 개요: 이 스캐너는 CVE-2024-4577 취약점을 확인하기 위해 웹 서버를 스캔합니다. 스크립트는 완전 자동화되어...
CVE-2025-49113-Roundcube_1.6.10
CVE-2025-49113 – Roundcube 1.6.10 인증된 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 모든 시연은 통제된 실험실 환경에서 수행되었습니다. 명시적 허가 없이 시스템을 무단 테스트하거나 악용하는 것은 불법이며 비윤리적입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📌 Roundcube란 무엇인가? Roundcube 는 PHP로 작성된 널리 사용되는 브라우저 기반 IMAP 이메일 클라이언트입니다. 웹메일 접근을 위한 사용자 친화적인 인터페이스를 제공하며,...
CVE-2026-48907
CVE-2026-48907 CVE-2026-48907은 Joomla용 JCE 에디터 확장 기능의 심각한 부적절한 접근 제어 취약점입니다. 이를 통해 인증되지 않은 공격자가 새로운 편집기 프로필을 생성할 수 있으며, 궁극적으로 영향을 받는 시스템에서 임의의 PHP 파일 업로드 및 원격 코드 실행으로 이어질 수 있습니다. 또한 웹셸이 필요하다면 아무 웹셸이나 사용할 수 있습니다. alfa.php로 이름을 바꾸거나 커스텀한 PHP 이름을 사용하세요. 단, 파이썬 코드에서 이름을 변경해야 합니다. 그러니 그냥 즐기세요. 한 가지 더,...
CVE-2023-46818
Metasploit 모듈 Metasploit 모듈 use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드 인젝션을 수행할 수 있습니다...