amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes 未認証ファイルアップロード 説明 CVE-2026-53787 は、Magento 2 向け Amasty Order Attributes 拡張機能のバージョン 4.0.0 未満に存在する、重大な未認証の任意ファイルアップロード脆弱性です。この脆弱性により、攻撃者は認証、セッション検証、カートコンテキストを必要とせずに、任意の種類または名前のファイルをストアのメディアディレクトリにアップロードできます。 影響 この攻撃は認証情報を必要とせず、ネットワーク経由で実行できます。この脆弱性の CVSS スコアは...

CVE-2026-3891

🚀 CVE-2026-3891 – Pix for WooCommerce 未認証ファイルアップロードによる RCE CVE-2026-3891 の概念実証（PoC）エクスプロイト – WordPress プラグイン Pix for WooCommerce （≤ 1.5.0）における未認証の任意ファイルアップロードからリモートコード実行に至る脆弱性です。 📖 概要 CVE-2026-3891 は、Pix for WooCommerce プラグインにおける深刻な脆弱性で、1.5.0 までの全バージョンに影響します。このプラグインは AJAX ハンドラー...

CVE-2026-66492

ファイルアップロード先のパストラバーサル PhocaCommander ≤ 6.1.3 — 認証済み管理者がWebルート外にファイルを書き込む 概要 PhocaCommanderのファイルアップロードハンドラーは、攻撃者が制御するbase64エンコードされたfolderパラメータから宛先パスを構築しますが、パス封じ込め（パストラバーサル）の検証は一切行われません。認証済み管理者は、Webサーバープロセスが書き込み可能なWebルート外の任意の場所にファイルをアップロードできます。 ラボで確認済み：folder=Li4vLi4vLi4vdG1w（=...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 개념 증명 Laravel 프레임워크≤ 12.0.0의 파일 업로드 검증 우회 취약점인 CVE-2025-27515 에 대한 실용적인 시연입니다. 취약점 개요 CVE-2025-27515 는 Laravel 애플리케이션이 와일드카드 검증 패턴files.을 사용할 때 공격자가 파일 업로드 제한을 우회할 수 있게 하는 검증 우회 취약점입니다. 이 취약점은 Laravel이 배열 기반 파일 업로드를 처리하는 방식의 약점을 악용하여 악성 파일을 업로드할 수 있게 합니다. 심각도: 중간/높음 CWE: CWE-20 부적절...

CVE-2026-3844

╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ 概要 CVE-2026-3844 は、Breeze Cache...

CVE-2026-104471

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB は、WSO2 に存在する CVE-2022-29464 として割り当てられた新しい脆弱性を悪用するために作成された Python ツールです。 CVE-2022-29464 の詳細: 特定の WSO2 製品では、無制限のファイルアップロードが許可されており、その結果としてリモートコード実行が可能になります。攻撃者は、../../../../repository/deployment/server/webapps ディレクトリなど、Web ルート配下のディレクトリに到達するために、Content-Disposition...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0 Critical、CWE-434）のPoC：Elementor Pro Formsモジュールにおける認証なし任意ファイルアップロードにより、リモートコード実行に至ります。Elementor Pro 4.2.2 （2026-08-19）で修正済み。Patchstack Bug Bountyプログラムを通じてTin Pham（TF1T）氏により報告されました。 ███████╗ █████╗ ██╗ ██╗ ███╗...

CVE-2026-104471

Versions of YesWiki before 4.6.7 are vulnerable to an unrestricted file upload vulnerability. Authenticated administrators can exploit this by using the Bazar CSV import preview to write remote files into the web-accessible files/ directory. The root cause is a lack of extension checks when a CSV...

CVE-2026-104471 YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Import

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

EUVD-2026-91482

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

CVE-2026-104471 YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Import

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

CVE-2026-104471 YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Import

YesWiki before 4.6.7 contains an unrestricted file upload vulnerability that allows authenticated admins to write remote files into the web-accessible files/ directory via Bazar CSV import preview. Attackers can import a CSV whose file or image field references a remote .php URL, which is saved...

CVE-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

CVE-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

cve-2018-2894

Weblogic 임의 파일 업로드 취약점 CVE-2018-2894 최근 이 취약점에 대해 많은 사람들이 이야기하고 있으며, config.do에서 문제가 발생한 것을 모두 주목했지만, 실제로는 https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ 여기 정보에 따르면 begin.do에도 문제가 있습니다. 잡담은 그만하고, 아래에 구체적인 이용 방법을 제시합니다: 문제는 아래 페이지에서 발생합니다. 업로드 시 name 값을 수정하면 됩니다 여러분의 번거로움을 덜기 위해 제시합니다:...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit 빠른 링크: DEV.to 글에서 전체 심층 기술 권고를 읽거나 연구원의 공식 사이버보안 포트폴리오를 확인하세요. 📌 요약 및 기술 메타데이터 매개변수| 기술 사양 ---|--- 취약점 식별자| CVE-2026-13158 대상 소프트웨어| Everest Toolkit WordPress 플러그인 플러그인 슬러그| everest-toolkit 취약한 버전| = 1.2.3 취약점 클래스| 위험한 유형의 파일 무제한 업로드 CWE-434 / OWASP A03 CVSS v3.1 점...

POC-bomber

🔥 POC-bomber 🦄 POC bomber は、多数の高危険度脆弱性のPOC/EXPを利用して、ターゲットサーバーの権限を迅速に取得することを目的とした脆弱性検出・利用ツールです 本プロジェクトは、インターネット上のRCE・任意ファイルアップロード・デシリアライゼーション・SQLインジェクションなど、危険性が高くサーバーの中核権限を取得できる脆弱性のPOC/EXPを収集し、POC bomber...

CIMCown

CIMCown CVE-2026-20200 Cisco IMC における RCE を伴う引数インジェクション Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H アドバイザリ: NSIDE-SA-2026-003 ブログ記事:...

webuploader-0.1.15-Demo

webuploader-v-0.1.15 구성 요소에 파일 업로드 취약점 존재인증 없음 개요: 바이두 WebUploader 구성 요소에 파일 업로드 취약점이 존재합니다. 이 취약점은 WebUploader 구성 요소의 업로드 페이지가 파일 유형 또는 파일 확장자에 대한 필터링이 엄격하지 않아 발생합니다. 공격자는 취약점을 이용하여 직접 업로드하거나 제한을 간단히 우회하여 스크립트 파일을 업로드하고 시스템 명령을 실행하여 웹사이트 서버 권한을 획득할 수 있습니다. server/preview.php if...