CVE-2022-32060

Snipe-IT 버전 v6.0.2 취약점 설명: Snipe-IT v6.0.2의 브랜딩 설정 업데이트 구성 요소에서 임의 파일 업로드 취약점으로 인해 공격자가 조작된 파일을 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 브랜딩 설정 업데이트 페이지에서 악성 파일을 업로드할 때 파일 업로드 취약점을 발견했습니다. 페이로드 : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 테스트 환경: 1. Snipe-IT 버전 v6.0.2 2. Google...

CVE-2025-39401

CVE-2025-39401 WordPress WPAMS 플러그인 WordPress WPAMS 플러그인 CVE: CVE-2025-39401 기본 점수: 10.0 치명적 mojoomla WPAMS의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 서버에 웹 셸을 업로드하여 전체 시스템을 장악할 수 있습니다. 이 취약점은 WPAMS 버전 from n/a through 44.0 17-08-2023에 영향을 미칩니다. 🚀 스크립트 개요 스크립트 이름: CVE-2025-39401.py 이 스크립트는 WPAMS 플러그인의 파일...

CVE-2025-9216

StoreEngine – 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 r...

CVE-2026-48907

CVE-2026-48907 - Joomla! JCE 인증되지 않은 원격 코드 실행 RCE Joomla! JCE 확장 프로그램 2.9.99.5 미만 - 인증되지 않은 임의 PHP 파일 업로드 및 원격 코드 실행 🔎 검색 엔진 쿼리 Shodan http.component:"Joomla" FOFA app="Joomla" 📋 개요 이 저장소는 CVE-2026-48907 에 대한 개념 증명PoC 익스플로잇 을 포함합니다. 이는 Joomla! JCE Joomla Content Editor 확장 프로그램 버전 2.9.99.5 미만 에서...

CVE-2022-29464

WSO2 RCECVE-2022-29464 익스플로잇 및 분석 문서. 세부 정보 CVE-2022-29464 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은, 제약 없는 임의 파일 업로드로, 인증되지 않은 사용자가 WSO2 서버에 악성 JSP 파일을 업로드하여 원격 코드 실행RCE을 달성할 수 있게 합니다. 취약한 업로드 경로는 /fileupload이며, FileUploadServlet 서블릿이 처리합니다. 그리고 indentity.xml 구성 파일에서 볼 수 있듯이 이 경로는 IAM으로 보호되지 않는 경로입니다:xml...

CVE-2025-5961

CVE-2025-5961 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

CVE-2021-40964

Tiny File Manager = 2.4.6 - 원격 코드 실행 인증됨 🚨 익스플로잇 정보 이것은 CVE-2021-40964 에 취약한 Tiny File Manager 버전 2.4.6 이하 를 대상으로 하는 Bash 기반 인증 원격 코드 실행RCE 익스플로잇입니다. 이 스크립트는 다음을 활용합니다: 취약한 업로드 검증 및 웹루트 노출, PHP 코드 실행으로 이어지는 임의 파일 업로드 취약점. 📌 세부 정보 익스플로잇 제목: Tiny File Manager = 2.4.6 - 원격 코드 실행 RCE CVE:...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 치명적인 취약점입니다. 이 취약점은 인증되지 않은 무제한 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있습니다. 취약한 업로드 경로는 /fileupload이며, 이는 FileUploadServlet 서블릿에 의해 처리됩니다. 그리고 이것은 indentity.xml 구성 파일에서 볼 수 있듯이...

CVE-2026-48908

🚨 CVE-2026-48908 — 임의 파일 업로드를 통한 완전한 서버 장악 인증되지 않은 파일 업로드 → 원격 코드 실행 RCE SP Page Builder 의 중대한 취약점으로, 인증되지 않은 공격자가 임의 파일을 업로드하고 원격 코드 실행RCE 을 달성하여 잠재적으로 전체 서버를 장악할 수 있습니다. 📖 개요 CVE-2026-48908 는 SP Page BuilderJoomla용 인기 확장 프로그램에 영향을 미치는 심각한 보안 취약점입니다. 이 결함은 파일 업로드 기능 내의 부적절한 접근 제어와 불충분한 검증에서 비롯되며...

CVE-2025-7847-POC

CVE-2025-7847 Wordpress 플러그인 인증된 구독자 임의 파일 업로드 POC Wordpress 플러그인 AI Engine 2.9.3 - 2.9.4 개념 증명 참고로 이 취약점은 “Public API” 옵션이 활성화되어 있고기본적으로 비활성화됨, Bearer Token이 구성되어 있지 않으며, API를 보호하기 위한 사용자 지정 인증이 추가되어 있지 않은 경우에만 악용될 수 있습니다. 자동화 버전 python3 exploit-auto.py --url "http://target.com" --username "Admi...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 대량 익스플로잇 ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 이 도구를 사용하십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 이 도구를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 더 많은 면책 조항은 Jenderal92의 표지에서 확인할 수 있습니다. 여기서 확인하세요!!! 📋 설명...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 개요 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 이 WordPress 플러그인 Super Forms 버전 ≤ 6.3.313 에 존재합니다. 취약점은 AJAX 핸들러 supersubmitform에 있으며, 이 핸들러는 datauristring 필드를 통해 파일 업로드를 처리할 때 디스크에 쓰기 전에 파일 확장자나 MIME 타입을 검증하지 않습니다. 인증되지 않은 공격자는 PHP 웹쉘을 업로드하여 대상 서버에서 완전한 원격 코드 실행을 달성할 수 있습니...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 대규모 RCE 익스플로잇 인증 없이 filegetcontents + fileputcontents → PHP 웹쉘 개요 CVE-2026-15282 는 Instant Appointment WordPress 플러그인≤ 1.2의 치명적인CVSS 9.8 인증되지 않은 임의 파일 업로드 취약점입니다. addservicefront AJAX 액션은 인증되지 않은 접근을 위해 wpajaxnopriv를 통해 등록됩니다. 핸들러는 사용자가 제공한 imageurl과 imagename...

CVE-2022-29464

CVE-2022-29464 WSO2에서 RCE로 이어지는 사전 인증 임의 파일 업로드 CVE 요약 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 RCE 취약점입니다. 인증되지 않은 임의 파일 업로드로 인해 공격자는 악성 JSP 파일을 업로드하여 코드를 실행할 수 있습니다. 영향을 받는 버전 WSO2 API Manager 2.2.0 - 4.0.0 WSO2 Identity Server 5.2.0 - 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0,...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

CVE-2020-10567

POC-CVE-2020-10567 RCE PoC - RESPONSIVE filemanager v.9.14.0. 메인 브랜치 아님 ⚠️ Github 프로젝트 : https://github.com/trippo/ResponsiveFilemanager 요구 사항: 필요한 것은 없으며, 이 익스플로잇은 인증이 필요 없습니다. Responsive Filemanager 애플리케이션은 서버의 파일을 처리하는 웹 기반 파일 관리 도구입니다. 이 취약점CVE-2020-10567은 공격자가 ajaxcalls.php?action=saveimg를 통한...

CVE-2023-37790

CVE-2023-37790 저자: KaizenSecurity 설명: Jaspersoft Clarity PPM 버전 14.3.0.298에서 프로필 사진 업로드 기능을 통해 임의 파일 업로드 취약점이 발견되었습니다. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2. https://vuldb.com/?id.244831 3. https://debricked.com/vulnerability-database/vulnerability/CVE-2023-37790 4...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager 임의 파일 업로드 PoC 이 저장소는 OpenSTAManager ≤ 2.10에 영향을 미치는 CVE-2026-38751에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증된 공격자가 모듈 업데이트 기능을 통해 악성 모듈을 업로드하여 임의 파일 업로드 및 원격 코드 실행RCE을 유발할 수 있게 합니다. CVE 참조 MITRE CVE 항목최초 공개 기록: https://vulners.com/cve/CVE-2026-38751 NVDNIST 취약점 데이터베이스:...