CVE-2025-52691

CVE-2025-52691 SmarterMail ビルド 9406 以前には、任意のファイルアップロードの脆弱性があります。認証されていない攻撃者がメールサーバー上の任意の場所に任意のファイルをアップロードでき、リモートコード実行につながる可能性があります。 この検出方法はどのように機能しますか？ /interface/root/login に GET リクエストを送信し、ng-app="smartermail" ディレクティブを介して SmarterMail が存在することを確認し、stProductVersion JavaScript...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

이 내용을 readme.md로 만들어 붙여넣으세요. CVE-2025-69906: Monstra CMS 3.0.4 임의 파일 업로드를 통한 원격 코드 실행 RCE 작성자 : David PS Abraham 날짜 : 2026년 2월 5일 심각도 : 치명적 - 원격 코드 실행 CVSS 8.8+ CWE : 434 위험한 유형의 파일 무제한 업로드 취약점 설명 Monstra CMS v3.0.4의 파일 관리자 플러그인plugins/box/filesmanager/filesmanager.admin.php은 블랙리스트 기반 파일 확장자 검증 을...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON 「型番: OP-XT71000N」 「ハードウェアバージョン: V2.2」 & 「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2 , ファームウェアバージョン: OPV3.3.1-191028」において脆弱性が発見されました。これにより攻撃者は「 /mgmdevupgrade.asp 」を介して任意のファイルをアップロードでき、「すべてのファイルを削除してサービス拒否 コード内の 'rm -rf . ' を使用、リバースコネクション...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - 인증되지 않은 임의 파일 업로드 🚀 CVE-2026-1405.py — Slider Future 대량 익스플로잇 도구 🩸 취약점 개요 구성 요소: Slider Future WordPress 플러그인 영향받는 버전: ≤ 1.0.5 취약점: 인증되지 않은 임의 파일 업로드 CVE: CVE-2026-1405 CVSS 점수: 9.8 치명적 WordPress용 Slider Future 플러그인은 1.0.5까지의 모든 버전에서...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ConcreteCMS Stored XSS v.9.2.1 Yazar: Sergio Açıklama: ConcreteCMS v9.2.1, depolanmış Siteler Arası Betik Çalıştırma XSS zafiyetine olanak tanıyan Rastgele Dosya Yükleme güvenlik açığından etkilenmektedir. Saldırı Vektörleri: "Thumbnail" dosya yükleme temizliğindeki bir güvenlik açığı, gizli bir...

CVE-2022-3992

CVE-2022-3992 WonderCMS의 크로스 사이트 스크립팅XSS 설명: Sanitization Management System v1.0의 XSS크로스 사이트 스크립팅 취약점으로 인해 잠재적 공격자가 조작된 이름을 통해 System Info Fields의 시스템 로고 필드에 임의의 파일을 업로드할 수 있습니다. 쿠키에 HttpOnly 플래그가 없으므로 로그인한 사용자의 쿠키를 탈취하는 데 악용될 수 있습니다. 재현 방법:...

CVE-2026-0740

CVE-2026-0740 🧩 개요 CVE-2026-0740 은 인증되지 않은 임의 파일 업로드 취약점으로, 다음에 영향을 미칩니다: Ninja Forms File Uploads ≤ 3.3.26 워드프레스 플러그인 이 결함은 공격자가 인증 없이 서버에 임의의 파일을 업로드할 수 있게 하여, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. ⚠️ 면책 조항 이 프로젝트는 교육적 목적 및 공인된 보안 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 저자는 오용 또...

CVE-2025-2005

WordPress FEUP 임의 파일 업로드 익스플로잇 CVE-2025-2005 이 저장소는 등록 양식에 MIME/파일 형식 검증이 없어 임의 파일 업로드에 취약한 WordPress Front End Users 플러그인3.2.32까지에 대한 PoCProof of Concept 익스플로잇을 제공합니다. 이를 통해 인증되지 않은 공격자가 악성 파일예: 웹 셸을 업로드하여 서버에서 원격 코드 실행RCE으로 이어질 수 있습니다. 기능 CVE-2025-2005: WordPress Front End Users 플러그인 파일 업로드 취약점...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule プラグインの任意ファイルアップロードの脆弱性 概要 CVE-2024-8856 は、WordPress 用 WP Time Capsule プラグインで発見されたセキュリティ脆弱性で、認証されていないユーザーがサーバーに任意のファイルをアップロードできるようになります。アップロードされたファイルがサーバーによって実行されると、リモートコード実行につながる可能性があります。この脆弱性は不十分なファイル検証に起因し、脆弱なエンドポイントに特別に細工されたリクエストを送信することで悪用される可能性があります。...

CVE-2025-1307

Newscrunch 익스플로잇 CVE-2025-1307 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 치명적인 취약점CVE-2025-1307을 대상으로 합니다. 이 결함은 newscrunchinstallandactivateplugin 함수의 기능 검사 누락으로 인해 인증된 사용자구독자 이상가 임의의 파일을 업로드할 수 있게 합니다. 이로 인해 원격 코드 실행RCE으로 이어져 영향을 받는 WordPress 사이트가 완전히 손상될 수 있습니다. 🔥 취약점 세부 정보 CVE ID: CVE-2025-1307...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...

pbck-exploit

Joomla Page Builder CK를 위한 대량 익스플로잇 및 검증 프레임워크 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-56290 는 Page Builder CK compagebuilderck에서 발견된 치명적인 심각도의 취약점입니다. 이 취약점은 인기 있는 Joomla 페이지 빌더 확장 프로그램으로, browse.ajaxAddPicture 컨트롤러...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32는 임의 파일 업로드에 취약합니다 WordPress Front-End Users Plugin 익스플로잇 취약점 정보 플러그인 이름 : Front-End Users Plugin 영향받는 버전 : = 3.2.32 취약점 유형 : 임의 파일 업로드 CVSS 점수 : 10 Critical 위험성 : 이 취약점으로 인해 인증되지 않은 공격자가 임의 파일예: PHP 웹 셸을 업로드한 후 원격으로 실행할 수 있습니다. 이는 서버에서 완전한 코...

CVE-2026-14894

CVE-2026-14894 임의 파일 업로드 Nxploited 대량 익스플로잇 — Super Forms & Elementor Pro 🩸 최신 독점 0-day 및 무기화된 CVE를 위해 텔레그램에 참여하세요 📡 채널: https://t.me/KNxploited 👤 Nxploited | @Kxploit WordPress 플러그인의 두 가지 인증되지 않은 임의 파일 업로드 취약점을 연쇄적으로 악용하여 성공할 때마다 검증된 웹 셸을 전달하는 고속 멀티스레드 대량 익스플로잇 도구입니다. 🎯 취약점 | CVE-2026-14894|...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 테마에서의 인증되지 않은 임의 플러그인 업로드 📌 영향을 받는 제품: Alone – 자선 다목적 비영리 WordPress 테마 버전: 🚀 사용 예시: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 익스플로잇 | by Khaled Alenazi Nxploited options: -h, --help 이 도움말 메시지를 표시하고 종료 -u, --url URL ...

CVE-2021-21972

CVE-2021-21972 취약점 설명 cve-2021-21972 코드 실행 취약점 443 포트에 접근 권한이 있는 악의적인 공격자는 vCenter Server에 정교하게 조작된 요청을 전송하여 원격으로 임의 코드를 실행할 수 있습니다. 취약점 탐지 1. 이 취약점은 임의 파일 업로드입니다. 2. 취약점이 존재하는 인터페이스는 /ui/vropspluginui/rest/services/uploadova이며, 전체 경로는 https://domain.com/ui/vropspluginui/rest/services/uploadova입니...

CVE-2024-3400

CVE-2024-3400 PaloAlto에 임의 파일 업로드를 확인하는 간단한 Python 코드 PaloAlto에서 파일 생성 전후에 반환되는 상태 코드를 간단히 확인합니다. 이 코드는 무작위로 생성된 파일 이름을 만들고, POST 후에 이를 다시 호출하려 시도합니다. 이 코드는 취약한 경우 PaloAlto에 파일을 저장하므로, 이후에 정리가 필요합니다. 사용된 정보 출처: https://github.com/h4x0r-dz/CVE-2024-3400 및 rapid7 분석...

CVE-2021-45010

CVE-2021-45010 🐍 CVE-2021-45010을 위한 조작된 Python PoC 익스플로잇 Tiny File Manager 2.4.7 사용법 usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p PASSWORD,...