CVE-2024-10586-Poc

취약점 정보 설명 WordPress용 Debug Tool 플러그인은 2.2 버전까지 모든 버전에서 dbtpullimage 함수에 대한 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE ID CVE-2024-10586 스크립트 사용법 필수 조건 시스템에 Python 3.x가 설치되어 있어야 합니다. 필요한 종속성 설치: pip install requests 실행 방법 1...

cve-2026-31900-lab

CVE-2026-31900 — 脆弱性ラボ psf/black GitHub Action の安全でない正規表現検証による RCE...

CVE-2024-9932-POC

CVE-2024-9932-POC 説明: Wux Blog Editor WordPress プラグインは、wuxbtinsertImageNew 関数におけるファイルタイプ検証の不備により、任意のファイルアップロードに対して脆弱です。影響を受けるバージョンは 3.0.0 までです。この脆弱性により、認証されていない攻撃者がサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 脆弱性の詳細 この脆弱性は、wuxbtinsertImageNew...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDFのクリック可能なリンクによるRCE コンサルタント形式のサイバーセキュリティレポート ドキュメントビューアのリンクハンドラリスクに関するプロフェッショナルな脆弱性評価レポート。影響分析、是正措置、緩和戦略を含みます。 📍 レポート概要...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA 反序列化 RCE 顾问式网络安全报告 针对 Apache MINA 反序列化风险的专业漏洞评估报告，涵盖执行摘要、技术影响、修复方案与缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 项目背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告经过特意脱敏处理，以便在 GitHub 上公开发布。敏感标识符、凭据、基础设施值及客户特定证据均已替换为明确的占位符...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage における認証前リモートコード実行（RCE） CVE-2026-66066（"KindaRails2Shell"）に関する教育目的のセキュリティ研究リポジトリです。 このリポジトリは、セキュリティ研究、脆弱性分析、検出、および防御目的にのみ 使用されることを意図しています。 📖 概要 KindaRails2Shell CVE-2026-66066 は、libvips を使用してアップロードされた画像を処理する Ruby on Rails Active Stora...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 경로 탐색으로 인한 Git Hooks 원격 코드 실행 방어 중심 분석 보안 연구 / 블루팀용 writeup. 이 저장소는 무기화된 PoC를 포함하지 않습니다. 재현이 필요한 연구자는 공식 advisory에서 참조하는 공개 PoC를 사용하십시오. 항목| 내용 ---|--- CVE| CVE-2026-52813 별칭| GHSA-c39w-43gm-34h5 / GO-2026-5305 영향받는 버전| Gogs /와 결합하면 다른 저장소의 로컬 checkout 내에 악성 hooks/update를 배치...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS,...

moodle-rce-calculatedquestions

Moodleの計算問題における入力検証をテストするスクリプト CVE-2024-43425 このリポジトリには、ブログ記事「Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle」（Moodle学習プラットフォームにおけるリモートコード実行の脆弱性について説明）の付属スクリプトが含まれています。 検証ロジックのテスト validationディレクトリ内のスクリプトを使用して、PHPのeval呼び出しの悪用を防ぐためにMoodleが使用する検証ロジックに対して、入力文字列を直接テストできます。...

CVE-2022-44830

推奨される説明 Sourcecodester Event Registration App v1.0 には、First Name、Contact、Remarks フィールドを介した複数の CSV インジェクションの脆弱性が発見されました。これらの脆弱性により、攻撃者は細工された Excel ファイルを介して任意のコードを実行できます。 追加情報 Proof of Concept: https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing ベンダーホームページ:...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Ejecución remota de código en Apache Solr mediante dataImportHandler Versión de Solr objetivo: 1.3 – 8.2 Requisitos: DataImportHandler debe estar habilitado, lo cual no ocurre por defecto. Lo he probado en la versión 6.2 python python solrRCE.py...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 Super Backup & Clone - Migrate for WordPress 플러그인은 2.3.3을 포함한 모든 버전에서 ibkrestoremigratecheck 함수에 파일 유형 검증 및 기능 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 ...

CVE-2025-22777

CVE-2025-22777 GiveWP – 기부 플러그인 및 모금 플랫폼 = 3.19.3 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 GiveWP – 기부 플러그인 및 모금 플랫폼은 3.19.3을 포함한 모든 버전에서 기부 폼의 'company' 매개변수를 통해 신뢰할 수 없는 입력의 역직렬화로 인해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. POP 체인이 추가로 존재하면 공격자가 서버에서 임의의 파일을 삭제하여 원격 코드 실행이 가능해집니다. 이는...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - 認証されていないPHPオブジェクトインジェクション 説明 WordPress用プラグイン My Geo Posts Free には、バージョン 1.2 まで（1.2...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action" PicsUplo...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 인증되지 않은 임의 파일 업로드 설명: Ajar in5 Embed WordPress 플러그인은 버전 3.1.3까지포함 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있습니다. root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50473 CVSS:...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 認証済み（購読者+）任意ファイルアップロード 説明: 任意の複雑さのフォームを作成、スタイル設定、埋め込むためのWordPressプラグイン「SurveyJS: Drag & Drop WordPress Form...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - 未認証の任意ファイルアップロード 説明: WP Dropbox Dropins プラグインは、バージョン 1.0 までの全バージョンにおいて、任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 root@kitploit: Published: 2024-10-17 00:00:00 CVE: CVE-2024-49607 CVSS:...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 인증되지 않은 로컬 PHP 파일 포함 via 'ajaxify' 설명 Swift Performance Lite 워드프레스 플러그인은 2.3.7.1 버전까지포함 'ajaxify' 함수를 통해 로컬 PHP 파일 포함 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의의 파일을 포함 및 실행할 수 있으며, 해당 파일의 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하고, 민감한 데이터를 획득하거나, 이미지 및 기타...