vaultize_CVE-2024-36079

취약점 정보 온프레미스 Vaultize DRM v.21.07.27은 임의 파일 업로드에 취약합니다. 파일 이름이 파일 시스템의 절대 경로 일부를 포함하는 경우 파일명 필터링이 없어 업로드될 수 있습니다. 파일을 다운로드하려고 하면 애플리케이션이 파일 시스템의 최종 경로에 임시 파일을 생성합니다. 이 파일은 다운로드가 완료될 때까지 존재하다가 삭제됩니다. 이로 인해 공격자는 애플리케이션의 권한으로 모든 디렉터리에 임의 파일을 쓸 수 있습니다. 데모 제품 배포의 한 형태는 애플리케이션의 온프레미스 버전이 설치된 사전 구축 VMwa...

CVE-2024-32700

CVE-2024-32700 인증되지 않은 임의 파일 업로드 - Kognetiks Chatbot WordPress 플러그인...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 は、laravel-admin v1.8.19における任意のファイルアップロードの脆弱性です。このProof of Conceptは、この脆弱性を悪用してWebシェルをアップロードします。 このエクスプロイトは、HackTheBoxのイージーマシン Usage に対して使用するために作成されました。 使用例 python3 CVE-2023-24249.py + Web shell uploaded to...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Clinic's Patient Management System v 1.0의 원격 코드 실행 취약점으로 인해 공격자는 users.php의 프로필 사진 업로드 기능을 통해 임의의 PHP 웹쉘을 업로드할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서 개발자가 특정 확장자를 제한하지 않고 모든 미디어 파일을 직접 업로드하도록 허용하는 것을 볼 수...

CVE-2025-52078

🚨 CVE-2025-52078 - 인증되지 않은 임의 파일 업로드 - Writebot SaaS React 템플릿 이 저장소는 Writebot – AI Content Generator SaaS React Template 에서 발견된 인증되지 않은 임의 파일 업로드 취약점에 대한 개념 증명 익스플로잇을 포함합니다. 🧠 제품 페이지: ThemeForest – Writebot 🆔 취약점 메타데이터 속성| 값 ---|--- CWE-ID| CWE-434: 위험한 유형의 파일 제한 없는 업로드 심각도| 중간 버전| 3.1 벡터 문자열|...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress プラグイン RCE 著者: nullwhisper 用途: 認可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ GoDAM WordPress プラグインバージョン = 1.12.2 は、godamrecord という WPForms フィールドを登録します。アップロードハンドラ savevideofile は公開の wpformsprocessbeforefilter アクションにフックされるため、認証チェックの前に実行されます。このハンドラは攻撃者が制御する Content-Type...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX 保留中: django-summernote 任意ファイルアップロード RCE このリポジトリには、django-summernote バージョン 0.8.20.0（およびそれ以前）で発見された条件付きリモートコード実行 RCE の脆弱性に対する Proof of Concept PoC が含まれています。 脆弱性の詳細 製品 : django-summernote バージョン : = 0.8.20.0 種類 : 無制限のファイルアップロード CWE-434 深刻度 : HIGH CVSS 7.2 影響 : リモートコード実行 RCE 説明...

CVE-2026-3891

Pix for WooCommerce --command --timeout --userag...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

CVE-2020-29607

Alienfader 익스플로잇 / Alien@shell 웹쉘 업로드 익스플로잇 설명: 이 Python 스크립트는 Pluck CMS 예: 4.7.13 이전 버전에서 파일 업로드 제한 우회 취약점을 악용하여 PHP 웹쉘을 업로드합니다. 업로드되면 쉘"shell.phar" 이름을 사용하여 대상 서버에서 명령을 실행할 수 있습니다. 스크립트는 다음 단계를 수행합니다: 1. 대상에서 세션 쿠키를 검색하고 형식을 지정합니다. 2. 제공된 비밀번호를 사용하여 대상에 인증합니다. 3. 취약한 파일 업로드 기능을 통해 PHP 웹쉘을 업로드합니...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 무단 파일 업로드를 통한 원격 코드 실행RCE vSphere Web ClientHTML5는 기본적으로 vSphere 설치를 관리할 수 있게 해주는 관리 인터페이스입니다. vSphere Client는 관리자가 vSphere 서버에 직접 액세스하지 않고도 vSphere의 주요 기능에 액세스할 수 있게 해줍니다. 관리자는 새 가상 머신을 생성하고 기존 가상 머신 및 해당 리소스를 관리할 수 있습니다. 크로스 플랫폼 웹 애플리케이션으로서 지원...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects "LABCAT Processing Projects의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 웹 서버에 웹 셸을 업로드할 수 있습니다. 이로 인해 완전한 손상이 발생할 수 있습니다." 🧑‍💻 익스플로잇 설명 이 Python 익스플로잇 스크립트는 취약한 Processing Projects 플러그인버전 = 1.0.2을 사용하는 WordPress 사이트를 대상으로 합니다. 이 플러그인은 인증된 사용자의 파일 업로드를 부적절하게 처리하여...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 認証済みリモートコード実行 Subrion CMS 4.2.1 の /panel/uploads では、.htaccess ファイルがこれらを省略しているため、リモート攻撃者は .pht または .phar ファイルを介して任意の PHP コードを実行できます。 エクスプロイトの使用方法 コマンド: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参照:...

CVE-2022-34919

CVE-2022-34919 Contensis 콘텐츠 관리 시스템Content Management System 15.2.1.79 이전 버전은 'Classic' 인터페이스에 인증되지 않은 사용자가 임의의 파일을 업로드하고 승인할 수 있는 결함이 있습니다. aspx 파일을 업로드하면 웹 서버의 컨텍스트에서 명령을 실행할 수 있습니다. 이 취약점은 2022년 3월에 발견되었으며, Zengenti가 2022년 4월 8일 릴리스에서 패치했습니다. 재현 단계: 1: 최초 파일 업로드는 다음 엔드포인트에 대한 POST 요청으로 수행됩니다:...

CVE-2022-29464

WSO2 임의 파일 업로드를 통한 원격 명령 실행RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 예제 python3 exploit.py https://target.org:9443 shell.jsp...

beanshooter

beanshooter beanshooter 는 JMX 엔드포인트에서 일반적인 취약점을 식별하는 데 도움이 되는 JMX 열거 및 공격 도구입니다. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 설치 beanshooter 는 maven 프로젝트이며 설치가 간단합니다. maven이 설치되어 있으면 다음 명령을 실행하여 실행 가능한 .jar 파일을 생성할 수 있습니다:console qtc@devbox...

cmsPoc

주의 프로젝트가 재구성 중입니다: cmsPoc 2.0 참고: 2.0 버전의 poc 라이브러리는 아직 해당 인터페이스를 업데이트하지 않아 호출할 수 없습니다. 사용이 필요하시다면 우선 1.0 버전을 사용하시길 권장합니다. cmsPoc 1.0 Requirements python2.7 Works on Linux, Windows Usage usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred THIS \space EXPLOIT \space MAY \space VIOLATE \space THE \space LAW.$$ $$\colorred\space YOU \space ARE \space RESPONSIBLE \space FOR \space YOUR \space ACTIONS.$$ $$\colorredDEMONSTRATION \space PURPOSE \space ONLY.$$ 説明 open-webui における CSRF を介した非管理者ユーザーによる RCE...

CVE-2022-32114

Strapi v4.1.12 취약점 설명: Strapi v4.1.12의 새 자산 추가 기능에 제한 없는 파일 업로드 취약점이 존재하여, 공격자가 조작된 파일을 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 악성 콘텐츠를 포함한 파일을 업로드한 후, 사용자가 해당 파일의 링크를 열면 실행됩니다. 페이로드 : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 테스트 환경: 1. Strapi 버전 4.1.12 2. Google Chrome 버전...