56486 matches found
CVE-2024-9047
POC - 버전 면책 조항 : 본 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 관련 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인해 발생한 오용이나 피해에 대해 어떠한 책임도 지지 않습니다. 시작하기 대상 찾기 잠재적 대상을 식별하려면 FofaShodan.io와 유사한 검색 엔진를 다음 쿼리와 함께 사용할 수 있습니다: Fofa Dork :...
CVE-2024-56064
CVE-2024-56064 WP SuperBackup = 2.3.3 - 인증되지 않은 임의 파일 업로드 설명 Super Backup & Clone - Migrate for WordPress 플러그인은 2.3.3을 포함한 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있습니다. 세부 정보 유형 : plugin 슬러그 : indeed-wp-superbackup 영향받는 버전 :...
CVE-2024-12471
CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI 텍스트 및 이미지 생성기 /...
CVE-2024-2667-Poc
CVE-2024-2667-Poc 🚀 설명 WordPress용 InstaWP Connect – 1-click WP Staging & Migration 플러그인은 /wp-json/instawp-connect/v1/config REST API 엔드포인트에서 파일 검증이 불충분하여 0.1.0.22 이하의 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. 스크립트 사용 가이드 ⚙️ 요구 사항 설치 설명| 세부 사항| 아이콘 ---|---|--- 필수 라이브러리 설치|...
3DPrint-Lite-1.9.1.4
3DPrint-Lite-1.9.1.4 WordPress 플러그인 3DPrint Lite 1.9.1.4 - 임의 파일 업로드...
wp-file-manager
wp-file-manager WP File Manager 6.9 - 임의 파일 업로드로 인한 RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check + Testing https://localhost ...
instant-appointment-arbitrary-file-upload
instant-appointment-arbitrary-file-upload instant-appointment - 임의 파일 업로드 설명 WordPress용 Instant Appointment 플러그인은 버전 1.2까지포함 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 셸을 업로드하고 명령을 실행할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : instant-appointment 영향받는 버전 : 1.2 CVSS 점수 : 9.8 CVSS 등급 : 높음 CVSS 벡터 :...
simple-file-list-rce
simple-file-list-rce Simple File List 4.2.3 - 인증되지 않은 임의 파일 업로드 RCE usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1 FILE1 Harmless File Name -f2 FILE2...
e-signature-poc
e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...
S3-from-csp
S3-from-csp CSP 보고서 헤더에서 모든 S3 버킷을 추출한 다음 파일 업로드 취약점을 테스트합니다. Install go install github.com/RandomRobbieBF/S3-from-csp@latest Run s3fromcsp file.txt...
CVE-2026-92820 Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload
The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...
CVE-2026-57827
CVE-2026-57827 Joomla RSFiles 未認証ファイルアップロードCVE-2026-57827検出&悪用スクリプト...
CVE-2026-22241
🚨 CVE-2026-22241 - Open eClass 테마 가져오기 원격 코드 실행 📌 취약점 요약 널리 사용되는 오픈소스 학습 관리 시스템LMS인 Open eClass일명 GUnet eClass의 테마 가져오기Theme Import 기능에 심각한 무제한 파일 업로드Unrestricted File Upload 취약점이 존재합니다. 인증된 관리자가 악성 ZIP 파일을 업로드하여 서버에서 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 영향받는 버전 버전| 상태 ---|--- Open eClass 4.2| 취약함 Open...
cve-2022-23636-poc
CVE-2022-23626 - m1k1o's Blog 인증된 원격 코드 실행 m1k1o's Blog v1.3 및 이하 버전에서 파일 업로드 취약점을 통한 인증된 원격 코드 실행. 설명 ajax.php?action=uploadimage 엔드포인트는 업로드된 파일 유형을 적절히 검증하지 않아, 인증된 사용자가 이미지로 위장한 PHP 웹셸을 업로드할 수 있습니다. 공격자는 업로드된 파일을 직접 요청하여 실행을 트리거할 수 있습니다. 참고 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 영향받는 버전...
CVE-2021-21972
사용법:CVE-2021-21972.py option -u or --url：대상 URL -t or --type：Payload 유형（ssh/webshell） -f or --file：업로드할 파일（webshell 또는 authorizedkeys） 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：프록시 설정 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...
CVE-2021-21978
CVE-2021-21978 CVE-2021-21978 RCE 익스플로잇 영향받는 버전 VMware View Planner Harness 4.X CVE-2021-21978과 유사하게, 이 취약점은 인증되지 않은 접근 상태에서 임의의 파일을 업로드할 수 있으며, 내장된 py 스크립트를 수정하여 원격 코드 실행을 달성할 수 있습니다. 주의할 점은, 명령 실행은 docker 컨테이너 안에서 이루어지며 시스템에서 직접 실행되는 것이 아닙니다. 사용법: go run CVE-2021-21978.go -h -c...
PhpColl 2.5.1 Arbitrary File Upload
PhpCollab 2.5.1 and earlier allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in logosclients/ via clients/editclient.php. id: CVE-2017-6090 info: name: PhpColl 2.5.1 Arbitrary File Uplo...
Cisco VPN Routers - Unauthenticated Arbitrary File Upload
A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...
Apache httpd <=2.4.29 - Arbitrary File Upload
Apache httpd 2.4.0 to 2.4.29 is susceptible to arbitrary file upload vulnerabilities via the expression specified in , which could match '$' to a newline character in a malicious filename rather than matching only the end of the filename. This could be exploited in environments where uploads of...