CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - 인증 누락으로 인한 임의 옵션 업데이트 취약점 설명: WordPress용 Login/Signup Popup Inline Form + Woocommerce 플러그인은 2.7.12.7.2 버전에서 'importsettings' 함수에 대한 권한 확인이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 영향을 받는 사이트에서 임의의 옵션을 변경할 수 있습니다. ...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未認証 RCE エクスプロイト CVE-2024-8517 説明 この Python スクリプトは、SPIP CMS Système de Publication pour l'Internet Partagé の BigUp プラグイン における 未認証のリモートコード実行 RCE 脆弱性を悪用します。この欠陥は listerfichiersparchamps 関数に存在し、bigupretrouverfichiers パラメータが 1 に設定されている場合に入力を適切に検証しません。これにより、攻撃者は悪意のある PHP ペイロードをアップロードし、認証なしで...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks 및 WordPress Blog Plugin – PostX = 4.1.2 - 임의 옵션 업데이트에 대한 인가 누락 설명 WordPress용 Post Grid Gutenberg Blocks 및 WordPress Blog Plugin – PostX 플러그인은 4.1.2를 포함한 모든 버전에서 'postxpresetscallback' 함수에 대한 권한 확인이 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 Contributor기여자...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 mvn package target 디렉토리의 jar...

CVE-2018-16373

CVE-2018-16373 /admin/?/plugin/filemanager/save를 통해 파일을 생성할 수 있는 업로드 취약점이 있습니다. 자세한 내용: https://github.com/philippe/FrogCMS/issues/13...

CVE-2023-3460

🚨 CVE-2023-3460 - WordPress Ultimate Member 권한 상승 익스플로잇 이것은 WordPress 플러그인 Ultimate Member 의 치명적인 취약점인 CVE-2023-3460에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점을 통해 인증되지 않은 사용자 는 악의적인 등록 요청을 구성하여 자신의 권한을 관리자 로 상승시킬 수 있습니다. 🔥 영향: 인증되지 않은 관리자 계정 생성으로 인한 전체 사이트 장악. 📌 취약점 세부 정보 영향을 받는 플러그인: Ultimate Member 영향을 받는 버...

codesnippets_CVE-2020-8417

이 저장소에는 README가 없습니다...

CVE-2025-22777

CVE-2025-22777 GiveWP – 기부 플러그인 및 모금 플랫폼 = 3.19.3 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 GiveWP – 기부 플러그인 및 모금 플랫폼은 3.19.3을 포함한 모든 버전에서 기부 폼의 'company' 매개변수를 통해 신뢰할 수 없는 입력의 역직렬화로 인해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. POP 체인이 추가로 존재하면 공격자가 서버에서 임의의 파일을 삭제하여 원격 코드 실행이 가능해집니다. 이는...

CVE-2024-27198-RCE

사이버스페이스 매핑 Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 사용 방법 Python3.9을 사용하고 있습니다. pip install requests urllib3 faker ! 문제 현재 몇 가지 문제가 있습니다: 1. yakit 프록시를 사용하지 않으면 악성 플러그인 업로드가 실패합니다; 2. 웹쉘이 업로드된 후 POST 요청...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령에서의 원격 명령 실행 익스플로잇. 소개 Go 패키지를 go get으로 가져올 때, Go는 패키지의 어떤 코드도 실행하지 않고 빌드 및 설치하도록 설계되어 있습니다. 의도는 패키지를 전혀 신뢰하지 않고도 안전하게 get, 빌드, 설치할 수 있다는 것입니다. 이론적으로는 Go 툴체인에게 쉬운 작업처럼 보이지만, 실제로는 상당한 도전 과제입니다. go get은 내부적으로 많은 작업을 수행하며, 패키지 설정에 크게 영향을 받는 방식으로 git 및 clang과 같은 서드파티 도구를...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE CVE-2024-39844를 악용하는 HexChat 플러그인...

CVE-2023-5360

CVE-2023-5360 다음을 위한 오픈소스 익스플로잇 Royal Elementor Addons and Templates WordPress 플러그인 1.3.79 이전 버전은 업로드된 파일을 제대로 검증하지 않아, 인증되지 않은 사용자가 PHP와 같은 임의의 파일을 업로드하여 RCE를 달성할 수 있습니다. 목차 소개 기능 사용법 전제 조건 설치 익스플로잇 실행 결과 및 로그 면책 조항 라이선스 작성자 기부 소개 이 저장소에는 Royal Elementor Addons 플러그인을 사용하는 웹사이트에서 WordPress 취약점...

CVE-2026-49049

CVE-2026-49049 マススキャナー CVE-2026-49049 用のマス脆弱性スキャナー - Joomla Helix3 Framework における未認証のリモートコード実行。 📌 説明 このツールは、Helix3 プラグインで見つかった CVE-2026-49049 脆弱性について、複数の Joomla サイトをチェックします。この脆弱性により、認証されていない攻撃者がターゲットサーバー上で任意の PHP コードをアップロードおよび実行できます。 スキャナーは以下を試みます： 1. helix3 プラグインを使用して comajax エンドポイントを悪用します。 2. 無...

CVE-2023-2744

Exploit 제목: WP Plugins WP ERP = 1.12.2 - SQL Injection 날짜: 15-10-2023 Exploit 작성자: Arvandy 소프트웨어 링크: https://wordpress.org/plugins/erp/ 공급업체 홈페이지: https://wperp.com/ 버전: 1.12.2 테스트 환경: Windows, Linux CVE: CVE-2023-2744 제품 설명 WP ERP는 단일 플랫폼에서 WordPress 사이트와 비즈니스를 동시에 관리할 수 있는 최초의 본격적인 ERP전사적 자원 관리...

CVE-2024-7703

CVE-2024-7703 CVE-2024-7703 익스플로잇: ARMember WordPress 플러그인의 SVG 파일 업로드를 통한 저장형 크로스 사이트 스크립팅XSS 개요 이 저장소는 CVE-2024-7703 으로 식별된 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 ARMember WordPress 플러그인에 영향을 미치며, 특히 4.0.37 이하 버전에 영향을 줍니다. 이 취약점으로 인해 Subscriber 수준 이상의 액세스 권한을 가진 인증된 공격자가 악성 SVG 파일을 업로드하여 저장형 크로스...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress용 Picsmize 플러그인은 임의 파일 업로드에 취약합니다. 설명 이 스크립트는 WordPress용 Picsmize 플러그인 의 취약점CVE-2024-52380을 악용하여 인증되지 않은 공격자가 임의 파일 업로드를 수행할 수 있도록 합니다. 이 취약점은 Picsmize의 모든 버전1.0.0 포함에 존재합니다. 이 취약점을 악용하면 대상 서버에서 원격 코드 실행이 발생할 수 있습니다. 🌟 기능 플러그인 버전 확인 : 대상 WordPress 사이트가 취약한 Picsmize...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 자동 셸 업로드 - WordPress Royal Elementor 1.3.78 셸 업로드...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload를 통한 인증되지 않은 임의 파일 업로드 설명: WordPress용 AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! 플러그인은 1.9.98을 포함한 모든 버전에서 'restupload' 함수의 파일 유형 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수 있어 원격 코드...

CVE-2023-1430

업데이트 2023-06-12: 더 이상 스니펫이 필요하지 않습니다. WPManageNinja는 공개 공개 후 2시간 만에 취약점을 패치했습니다신고 후 93일. 업데이트 2024-01-27: 영원한 해시 값과 관련된 문제가 이제 완전히 해결되었습니다. WPManageNinja의 FluentCRM에서 발견된 미패치 취약점 CVE-2023-1430의 책임 있는 공개 tl;dr 공격자가 FluentCRM에서 연락처 세부 정보를 보고 편집할 수 있습니다. WPManageNinja는 90일 책임 공개 기간 내에 취약점을 패치하지 않았습니...

CVE-2023-26255-6

Jira 플러그인 STAGIL Navigation FileName 매개변수의 임의 파일 읽기 취약점 POC 스크립트 사용 방법은 다음과 같습니다: 단일 URL 감지 1. 명령줄 인터페이스를 통해 단일 URL 주소를 감지하려면 -U 매개변수를 사용하여 URL 매개변수를 전달합니다. 2. 반환된 결과를 확인합니다. is vulnerable!가 표시되면 해당 URL에 취약점이 존재한다는 뜻이며, 그렇지 않으면 취약점이 존재하지 않는다는 뜻입니다. 일괄 URL 감지 1. FOFA로 검색한 자산이나 테스트하려는 URL을 임의의 TXT...