weaponized-0604

무기화된 CVE-2019-0604 CVE-2019-0604를 최대화하는 자동화된 익스플로잇 도구. 요구사항 requirements.txt 파일에는 이 도구가 사용하는 모든 Python 라이브러리가 나열되어 있어야 하며, 다음 명령어로 설치됩니다. $ pip install -r requirements.txt 수동 블라인드 익스플로잇 자격 증명 있음/없음 $ python exploit.py -u -c whoami --ntlm -U : 업로드 기능 멋진 것웹쉘, 정찰 도구 등을 업로드하세요 Upload cmd.aspx to...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 제안된 설명 Mini-Tmall v1.0은 tomcat-embed-jasper를 통해 안전하지 않은 권한Insecure Permissions에 취약합니다. 취약점 유형 안전하지 않은 권한 제품 공급업체 github;gitee 영향받는 제품 코드 베이스 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 영향받는 구성 요소...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Apache Struts에서 발견된 심각한 보안 취약점CVE-2023-50164, CVSS 9.8으로, 공격자가 파일 업로드 파라미터를 조작하여 무단 경로 탐색 및 원격 코드 실행RCE을 유발할 수 있습니다. 이는 교육, CTF 또는 랩 환경에서만 사용하도록 제작되었으며, 소유하거나 테스트 권한이 있는 시스템에서만 사용해야 합니다. 프로덕션 또는 승인되지 않은 시스템에서는 이 코드를 사용하지 마십시오. 개요 본 PoC는 CVE-2023-50164와 관련된 파일 업로드 동작을 시연합니다. 원본 출처:...

CVE-2024-49653

📜 WordPress Portfolleo 플러그인 익스플로잇 CVE-2024-49653 🚨 취약점 세부 정보 제목: WordPress Portfolleo 플러그인 = 1.2 - 임의 파일 업로드 취약점 설명: James Eggers Portfolleo의 portfolleo에 있는 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 Portfolleo 버전 n/a부터 1.2까지 영향을 미칩니다. 더 알아보기: CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드 CV...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 파일 업로드 확장 -----------------------------16345274557837-- 응답: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 폼이 제출되면 처음 업로드된 tmp 파일이 새 위치로 이동됩니다...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- 이것은 CVE-2018-19422 익스플로잇을 약간 수정한 버전으로, 제가 겪었던 작지만 짜증나는 문제를 해결하기 위한 것입니다. 저는 CTF에서 이 익스플로잇을 사용해야 했지만 제대로 작동하지 않아서 계속 로그인에 실패했습니다. 오랜 시간이 지난 후에야 드디어 이유를 알아냈습니다. 문제는 URL 인수에 있었습니다. URL을 지정할 때 프로그램은 자동으로 내가 URL을 /로 끝낼 것이라고 가정했지만, 나는 그렇게 하지 않았던 것입니다. 내가 한 방식:...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Description This script exploits a Remote Code Execution RCE vulnerability in Pluck CMS v4.7.18. The vulnerability allows a malicious user to upload a malicious PHP file to the server and execute it, gaining remote command...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server 계정 등록 우회를 통한 파일 업로드 원격 코드 실행RCE 비즈니스 사용 사례에 중점을 둔 Windows 호스팅 온프레미스 채팅 서버를 제공하는 BigAntSoft BigAnt Server는 계정 등록 및 PHP 파일 업로드를 통한 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점은 기본적으로 노출된 SaaS 등록 기능을 악용하며, 공격자는 간단한 CAPTCHA를 해결한 후 Cloud Storage Add-in에 업로드할 수 있는 관리자 사용자를 생성할...

CVE-2025-24813

이용 조건 DefaultServlet 쓰기 기능 활성화: web.xml에서 readonly=false 구성 필요 Partial PUT 요청 지원: Tomcat은 기본적으로 분할 업로드 지원 파일 세션 지속성 활성화: context.xml에서 PersistentManager 및 FileStore 구성 필요 역직렬화 이용 체인 존재: 클래스 경로에 취약한 라이브러리 포함 필요 영향 범위 9.0.0.M1 readonly false 2. conf/context.xml에서 File 파일 세션 저장 활성화 version: '3.8'...

WeblogicScan

WeblogicScan Weblogic一键漏洞检测工具，V1.5 软件作者：TideRabbitMask 免责声明：Pia!ｏ ‵-′ノ”ノ﹏py3升级造成） Not End： 话说大家一直好奇其它同类型工具增加的CVE-2020- 为什么一直没有在这里出现。 其实相关的漏洞利用链以及最新的EXP我都有自己去复现或自己去写，手头也差不多是全的， 但是如何把他们去靠谱的自动化集成一直是个问题，很多公开利用链是依赖ldap或没有回显可供正则的。 : 至于1.4高度封装与框架重新设计的目的，V1.5批量版本近期更新，敬请期待。 V 1.5 更新日志: 20200730 快不快？/嚣张脸:...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms の認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.x、Patchstack 報告、Elementor Pro Forms の File Upload フィールド、影響を受けるバージョン ≤ 4.2.1、4.2.2 で 2026-08-19 に修正、Tin Pham / TF1T 氏による報告）を再現する A/B Docker ラボ。認証なし、ユーザー操作なし。 認可されたテスト／教育目的のみ。 このラボは使い捨ての Docker コンテナ内で完全に 127.0.0.1...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 CVE-2026-75865 の概念実証（PoC）および技術解説書です。これは、WordPress 用プラグイン WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode（スラッグ gdpr-cookie-consent）における、認証なしの任意ファイルアップロードによるリモートコード実行（RCE）に関するものです。4.4.1...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 인증되지 않은 임의 파일 업로드 RCE 📌 개요 이 저장소는 WordPress 플러그인 Royal Elementor Addons and Templates 버전 ≤ 1.3.78용 수정된 PoCProof-of-Concept 익스플로잇 을 포함합니다. 이 취약점은 인증되지 않은 임의 파일 업로드 를 허용하며, 이를 악용하여 PHP 파일을 업로드하고 원격 코드 실행RCE을 달성할 수 있습니다. CVE : CVE-2023-5360 취약점 유형 : 인증되지 않은 파일 업로드 →...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 원격 코드 실행 gVectors wpDiscuz 플러그인 7.0부터 7.0.4까지의 WordPress용 버전에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 사용자가 wmuUploadFiles AJAX 액션을 통해 PHP 파일을 포함한 모든 유형의 파일을 업로드할 수 있습니다. 익스플로잇 사용법 명령: Windows/Linux: $ sudo python3...

RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX를 위한 통합 익스플로잇. CVE-2017-11317 및 CVE-2017-11357에 대한 파일 업로드 - 파일을 자동으로 업로드합니다. CVE-2019-18935에 대한 .NET 역직렬화 이제 공격자가 호스팅하는 SMB 서비스에서 원격 페이로드를 가져오는 대상의 능력을 테스트할 수 있습니다. Burp Collaborator 및/또는 Responder를 사용하여 필요한 전제 조건이 갖춰져 있는지 테스트할 수 있습니다. 익스플로잇이 작동하려면 일반적으로 하드코딩된...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は WSO2 における重大な脆弱性であり、Orange Tsai 氏によって発見されました。この脆弱性は、認証なしで無制限に任意のファイルをアップロードできるもので、認証されていない攻撃者が悪意のある JSP ファイルをアップロードすることで WSO2 サーバー上で RCE を獲得できるようにします。 脆弱なアップロード経路は /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、この経路...

CVE-2024-6366

To create a Metasploit module to exploit the RCE vulnerability in the User Profile Builder WordPress plugin before version 3.11.8, we need to take advantage of the lack of proper authorization in the media file upload functionality. Here is how you can create such a Metasploit module: Metasploit...

CVE-2021-40870

CVE-2021-40870 Aviatrix에서 위험한 유형의 파일을 무제한으로 업로드할 수 있어 인증된 사용자가 임의 코드를 실행할 수 있습니다...

CVE-2022-29464

CVE-2022-29464 WSO2における事前認証不要の任意ファイルアップロードによるRCE CVEの概要 CVE-2022-29464は、Orange Tsai氏によって発見されたWSO2向けのRCE脆弱性です。認証されていない任意ファイルアップロードにより、攻撃者は悪意のあるJSPファイルをアップロードしてコードを実行できます。 影響を受けるバージョン WSO2 API Manager 2.2.0 - 4.0.0 WSO2 Identity Server 5.2.0 - 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1,...