CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 청크 업로드 초기화/마무리 순서를 통한 인증 없는 임의 파일 쓰기 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 청크 업로드를 통한 인증 없는 임의 파일 쓰기 개념 증명 익스플로잇 청크 업로드 초기화/마무리 순서 → 예측 가능한 경로 노출 → 원격 코드 실행 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-10818 영향을 받는 플러그인| WPForms Pro WordPress 영향을 받는 버전|...

CVE-2025-48384-POC

Для запуска выполните git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git на уязвимой версии git, и вы обнаружите, что внезапно появляется файл /tmp/sectest...

CVE-2026-85015 Unlimited Elements For Elementor < 2.0.21 - Authenticated Arbitrary File Write via Path Traversal

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin (versions before 2.0.21 ) is vulnerable to an authenticated arbitrary file write via path traversal. The flaw exists because the plugin fails to sanitize file paths within uploaded archives before extraction. This allows authenticated users wi...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 윤리적 사용을 위해서만 사용하십시오. 유해하거나 악의적인 활동은 허용되지 않으며, 모든 책임은 사용자 본인에게 있습니다. CVE-2024-22263: Spring Cloud Dataflow 임의 파일 쓰기 사용법 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server에서 인증을 우회하고 관리자로 가장할 수 있게 하는 취약점입니다. 또한 이 버그를 인증 후 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 영향을 받는 모든 구성 요소는 기본적으로 취약합니다! 그 결과, 인증되지 않은 공격자는 443 포트만 열려 있어도 Microsoft Exchange Server에서 임의의 명령을 실행할 수 있습니...

PoC-CVE-2019-10743

Zip Slip Демо Этот проект демонстрирует уязвимость Zip Slip CVE-2019-10743 с использованием уязвимой версии пакета mholt/archiver. Что такое Zip Slip? Zip Slip — уязвимость, обнаруженная исследователями безопасности из Snyk. Было выявлено, что уязвимость затрагивает множество пакетов, используемы...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 인증되지 않은 경로 탐색 → 임의 파일 쓰기 CVSS 9.8 치명적 · CWE-22 · GHSA/이슈 3104 요약 DB-GPT v0.8.1의 POST /api/v1/python/file/upload는 user-id HTTP 헤더를 받아 경로 구성 요소로 그대로 사용 합니다: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True openfilepath, "wb"...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 PoC CopyEscapeCVE-2026-17106에 대한 교육용 개념 증명PoC입니다. docker cp의 TOCTOU 레이스 조건 취약점으로, 악성 컨테이너가 Docker 호스트에 임의의 파일을 쓸 수 있게 합니다. 이 취약점을 발견하고 "CopyEscape: Taking Over Docker Hosts with docker cp" 블로그에 문서화한 masasron 의 원래 연구에서 영감을 받았습니다. 목차 1. 요약 2. 법적 고지 3. 공격 체인 구조 4. 요구 사항 5...

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu 임의 파일 쓰기...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin – это уязвимость типа «время проверки – время использования» в протоколе MS-EVEN. Уязвимость позволяет непривилегированным пользователям записывать произвольные файлы на удалённую машину, фактически обходя необходимость учётной записи администратора для...

ActiveMQ_Crack

ActiveMQCrack 개요 ActiveMQ 시리즈 취약점 탐지 및 이용 도구입니다. ActiveMQ 기본 비밀번호 취약점 및 ActiveMQ 임의 파일 쓰기 취약점CVE-2016-3088을 포함하며, 일괄 탐지 및 이용을 지원합니다. 사용 방법 일괄 탐지: 파일에 한 줄씩 검사할 URL을 작성합니다. 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 Yutu Security는 웹보안, 레드블루 대항전, 내부망 침투, 우회 기술, 보안 도구 시리즈 등 알찬...

CVE-2025-8110

Произвольная запись файлов в RCE в Gogs CVE-2025-8110 - Эксплойт для образовательных целей Этот репозиторий содержит скрипт доказательства концепции PoC на Python для демонстрации и анализа уязвимости, зарегистрированной как CVE-2025-8110 в самоуправляемом Git-сервисе Gogs версии 0.13.3 и ниже. ⚠️...

Flowise - Path Traversal

Flowise = 2.2.8 contains a path traversal vulnerability caused by missing validation of chatflowId and chatId parameters in file handling, letting unauthenticated attackers read and write arbitrary files, exploit requires no authentication. id: CVE-2025-71334 info: name: Flowise - Path Traversal...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

FUXA <= 1.2.9 - Unauthenticated Path Traversal to Arbitrary File Write

FUXA, an open-source Node.js SCADA/HMI web interface, through version 1.2.9 exposes an unauthenticated POST /api/upload endpoint that resolves the attacker-controlled destination field from the JSON request body against the application directory with only a leading underscore prefix and no...

Plenti < v0.7.2 - OS Command Injection

Plenti, a static site generator, has an arbitrary file write vulnerability in versions prior to 0.7.2. The /postLocal endpoint is vulnerable to an arbitrary file write vulnerability when a plenti user serves their website. This issue may lead to Remote Code Execution. Version 0.7.2 fixes the...

DB-GPT <= 0.8.1 - Arbitrary File Write

DB-GPT through 0.8.1 allows unauthenticated arbitrary file writes via a path traversal in the userid HTTP header of the POST /api/v1/python/file/upload endpoint, letting attackers escape the intended upload directory and write files anywhere, as confirmed by the reflected upload path in the JSON...

GL.iNet <= 4.3.7 - Arbitrary File Write

GL.iNet = 4.3.7 is vulnerable to an arbitrary file write exploit, allowing an attacker to overwrite arbitrary system files. id: CVE-2023-46455 info: name: GL.iNet = 4.3.7 - Arbitrary File Write author: Zierax severity: high description: | GL.iNet = 4.3.7 is vulnerable to an arbitrary file write...

esm.sh <= v136 - Arbitrary File Write via Path Traversal

esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...