wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020년 8월 20일 워드프레스 플러그인 0day elFinder 취약점은 잘 알려진 취약점이며, 제 스크립트는 경로를 "/wp-content/plugins/wp-file-manager/"로 변경할 뿐입니다. 스크립트 수정이나 기타 다른 것을 요청하지 마세요. RTFM... 참조: https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

exploit_cve_2025_67303

exploitcve202567303 CVE-2025-67303에 대한 PoC 생성 원본 PoC는 https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954은 VMware Workspace ONE Access 및 Identity Manager에서 서버 측 템플릿 주입 취약점입니다. Shodan 검색 결과 PoC 팔로우 Youtube Twitter Telegram LinkedIn...

Nexus-Repository-Manager-3-CVE-2020-11444-

이 저장소에는 README가 없습니다...

CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit 소개 이 익스플로잇은 Oracle OAM 11.1.2.3.0에 대한 침투 테스트 중에 개발되었습니다. sec-consult의 기술 설명을 기반으로 작성되었습니다. https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 요구 사항 이 익스플로잇은 python-paddingoracle에 의존하며, 여기서 다운로드할 수 있습니다...

CVE-2024-39069

ifood 주문 관리자 'Gestor de Peddios.exe' - DLL 하이재킹 공격자는 합법적인 'd3d12.dll'이 발견되기 전에 애플리케이션이 검색하는 디렉터리에 악성 DLL 'd3d12.dll'을 배치합니다. 애플리케이션이 실행되면 합법적인 DLL 대신 악성 DLL을 로드하여 공격자가 애플리케이션의 컨텍스트에서 임의의 코드를 실행할 수 있게 됩니다. 공급업체 홈페이지: https://gestordepedidos.ifood.com.br/ 구글 드라이브:...

CVE-2024-7627

CVE-2024-7627 익스플로잇 — Bit File Manager WordPress 비인증 RCE 익스플로잇 📌 설명 이 저장소는 Bit File Manager WordPress 플러그인버전 6.0 – 6.5.5에서 발견된 치명적인 비인증 원격 코드 실행RCE 취약점인 CVE-2024-7627 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Guest User Read 기능이 활성화되면 플러그인은 checkSyntax 함수 내부에 레이스 컨디션을 노출합니다. 이 함수는 검증 전에 임시 PHP 파일을...

CVE-2023-36723

CVE-2023-36723 이것은 Container Manager 서비스의 임의 디렉터리 생성 버그에 대한 PoC입니다. 이 PoC는 철저히 테스트되지 않았으므로 대부분의 경우 제대로 작동하지 않을 수 있습니다msrc가 취약점을 확인하기에는 충분했습니다. 이 취약점을 악용하려면 Windows 호스트에 Windows Sandbox 기능이 설치되어 있어야 합니다. Windows Sandbox 기능이 설치되면 c:\programdata 디렉터리에 일련의 디렉터리가 생성됩니다. 해당 디렉터리 중 하나는...

Reproducing-ConnMan-1.34

Connection Manager Copyright C 2007-2012 Intel Corporation. All rights reserved. 기능 및 특징 Connection Manager에는 다음 기능이 내장되어 있습니다. - 일반 플러그인 인프라 - 장치 및 네트워크 추상화기본 저장소 지원 포함 - IPv4, IPv4-LL링크-로컬 및 DHCP - RFC 5227에 따른 IPv4 주소 충돌 감지ACD - IPv6, DHCPv6 및 6to4 터널 - 고급 라우팅 및 DNS 구성 - 내장 DNS 프록시 및 지능형...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13 스택 기반 버퍼 오버플로우 익스플로잇 - CVE-2014-8729 - CVE-2014-878 익스플로잇 제목: TORQUE Resource Manager 2.5.x-2.5.13 스택 기반 버퍼 오버플로우 날짜: 2014년 11월 10일 익스플로잇 작성자: @inso - Moussajee Thomas, @socks - Laurenceau Gary 취약점 발견자: Moussajee Thomas, Laurenceau Gary CVE: CVE-2014-8729,...

BetterRAT

정보 BetterRAT는 InfinityRATDiamondRAT 기반 차세대 RAT 모든 책임은 본인에게 있습니다. 연구 목적으로만 사용하십시오. 기능 원격 데스크톱 원격 연결 제어 원격 키로거 원격 파일 관리자 원격 작업 관리자 원격 스크립트...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 원격 명령 실행 익스플로잇 CVE-2012-2982 개요 이 저장소는 Webmin 버전 1.590 이하 에 영향을 미치는 인증된 원격 명령 실행 취약점인 CVE-2012-2982 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 취약점은 /file/show.cgi 엔드포인트에 있으며, 공격자는 조작된 요청에 특수 문자예: | 파이프 기호를 주입하여 임의의 명령을 실행할 수 있습니다. 이 PoC는 교육 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 악용하는 것은 불법이며 비윤리적입니다...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2025-24016

Wazuh 원격 코드 실행 RCE - PoC 취약점 개요 이 저장소는 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 발생하는 Wazuh 서버의 원격 코드 실행RCE 취약점을 보여줍니다. 이 취약점을 통해 API 접근 권한이 있는 원격 공격자손상된 대시보드, 클러스터 내 Wazuh 서버, 또는 손상된 에이전트가 있는 특정 구성가 서버에서 임의의 코드를 실행할 수 있습니다. 영향을 받는 버전 wazuh-manager 버전 = 4.4.0 버전 = 4.9.1에서 패치됨 설명 취약점은 Wazuh API에서 발생하며,...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 보안 취약점: IDOR 안전하지 않은 직접 객체 참조 영향을 받는 구성 요소: 프로필 이미지 업로드 엔드포인트, teammembers 컨트롤러 소프트웨어: RISE - Ultimate Project Manager & CRM 공급업체: codecanyon 버전: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

CVE-2020-14321-modified-exploit

CVE-2020-14321-modified-exploit 원본: https://github.com/HoangKien1020/CVE-2020-14321 권한 상승을 위한 수정된 Moodle 익스플로잇 Dorvack ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie jgs48ml47fra5v3r45vdhkokb9...

CVE-2025-22710

CVE-2025-22710 1️⃣ Component type WordPress 플러그인 2️⃣ Component details 구성 요소 이름 WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager 취약한 버전 ⚠️ true/false 조건에 따른 응답 값의 차이를 확인하려면 게시물이 최소 1개 이상 존재해야 합니다. 1. Smart Manager 플러그인이 설치된 WordPress 사이트를 준비하고, 관리자...

CVE-2022-29464

CVE-2022-29464 WSO2는 SOA 관련 인프라, 기술 프레임워크 및 관련 도구, 프로세스 서버, 애플리케이션 서버 등을 포함하는 다양한 SOA 솔루션을 선도하는 업체입니다. 영향 범위 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager ≤ 5.10.0 6.2.0 ...