CVE-2021-40904

CVE-2021-40904 - CheckMk의 Dokuwiki 내장 애플리케이션을 통한 RCE 애플리케이션: CheckMK 관리 웹 콘솔 소프트웨어 버전: 1.5.0 1.5.0p25 공격 유형: RCE 해결 방법: 버전 1.6 이상으로 업그레이드하십시오. 요약: CheckMk Raw Edition버전 1.5.0 1.5.0p25의 웹 관리 콘솔은 기본 설치된 웹 애플리케이션 Dokuwiki의 잘못된 구성으로 인해 PHP 코드 삽입이 가능합니다. 이를 통해 원격 코드 실행이 이루어집니다. 성공적인 공격을 위해서는 웹 관리 인터페이...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 임의 파일 쓰기를 통한 RCE 🌵 인증된 RCE Cacti 버전 v1.2.26 요약 임의 파일 쓰기 취약점은 "Package Import" 기능을 통해 악용할 수 있으며, "Import Templates" 권한을 가진 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다 RCE. 개념 증명 PoC 사용법 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && ...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. CRITICAL 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...

CVE-2018-16763

Fuel CMS 1.4.1 - 원격 코드 실행 FUEL CMS 1.4.1은 pages/select/ filter 매개변수 또는 preview/ data 매개변수를 통해 PHP 코드 평가를 허용합니다. 이로 인해 사전 인증Pre-Auth 원격 코드 실행이 발생할 수 있습니다. 설치 git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.p...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 설명 이것은 CVE-2023-30253 Dolibarr 17.0.0 PHP 코드 인젝션에 대한 PoC입니다. CMS 웹사이트 플러그인코어이 활성화되어 있을 때, 인증된 공격자는 애플리케이션 제한을 우회하는 PHP 코드 인젝션을 통해 원격 명령 실행을 얻을 수 있습니다. 설치 저장소를 클론합니다: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip install -r...

php-jpeg-injector

php-jpeg-injector PHP 페이로드를 JPEG 이미지에 주입합니다. 이 게시물과 관련이 있습니다. 사용 사례 JPEG 이미지를 PHP의 GD 그래픽 라이브러리를 통해 처리하는 웹 애플리케이션이 있습니다. 설명 이 스크립트는 지정된 JPEG 이미지에 PHP 코드를 주입합니다. 웹 애플리케이션이 이미지를 해석할 경우 페이로드를 실행합니다. 입력 JPEG이 압축되지 않았는지 확인하세요! 사용법 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 예: python3 gd-jpeg.py cat.jp...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 인증되지 않은 저장형 크로스 사이트 스크립팅 빠른 사용법 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 익스플로잇 참고 사항 심각도: CRITICAL CVSS: 9.8 영향: 기밀성, 무결성, 가용성 공개일: 2026-03-31 기술 요약 WordPress용 Everest Forms Pro 플러그인은 버전 1.9.12 이하의 모든 버전에서 PHP 코드 삽입을 통한 원격 코드...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: def createrevshellencodedlhost,lport: 필요하면 변경하세요 revshell = "/?ph...

php_code_analysis

이 스크립트는 당신의 코드를 스캔합니다 이 스크립트는 다음을 찾을 수 있습니다 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 특징 1. 빠름 2. 간단한 보고서 사용법: python code.py file.php -이것은 하나의 파일을 스캔합니다 python code.py -이것은 전체 폴더를 스캔합니다...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2024-25641

Cacti 1.2.26용 CVE-2024-25641 RCE 이 리포지토리는 Cacti 1.2.26에서 CVE-2024-25641을 악용하는 과정을 자동화합니다. 사용자가 인증된 경우, "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점으로 인해 "Import Templates" 권한이 있는 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 원본 보고서:...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드를 삽입할 수 있습니다. 사용법 ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 참고 자료...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Insert PHP 플러그인 PHP 코드 삽입 취약점 제목 Insert PHP 플러그인의 숏코드 처리를 통한 인증 없는 PHP 코드 삽입 기본 정보 필드| 값 ---|--- CVE ID| CVE-2017-20251 플러그인| Insert PHP 현재 Woody Code Snippets 영향받는 버전| 3.3.1 1.3에서 테스트됨 CWE| CWE-94 코드 삽입 CVSS v3.1| 9.8 치명적 CVSS 벡터| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 공개 정보| 공개...

CVE-2018-16370

CVE-2018-16370 PESCMS Team 2.2.1에서 공격자는 /Public/?g=Team&m=Setting&a=upgrade 경로를 통해 ZIP 아카이브에 .php 파일을 배치하여 임의의 PHP 코드를 업로드 및 실행할 수 있습니다.자세한 내용은 https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 및 CVE-2023-5966에 대한 PoC CVE-2023-5965 권고 인증된 권한 있는 공격자가 업데이트 양식을 통해 EspoCRM 서버버전 7.2.5에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드 실행을 유발할 수 있습니다. 파일을 업로드하려면 관리 = 업그레이드로 이동하세요. CVE-2023-5966 권고 인증된 권한 있는 공격자가 확장 프로그램 배포 양식을 통해 EspoCRM 서버버전 7.2.5에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드...

CVE-2025-56399

CVE-2025-56399 – laravel-file-manager v3.3.1의 인증된 원격 코드 실행 🧭 개요 laravel-file-manager v3.3.1 이하에서 발견된 인증된 원격 코드 실행RCE 취약점으로 인해 파일 관리자 인터페이스에 접근 권한이 있는 공격자가 서버에서 임의의 코드를 실행할 수 있습니다. 허용된 비-PHP 확장자예: .png, .pdf를 가진 파일에 악성 PHP 코드를 포함하여 업로드한 다음 .php 확장자로 이름을 변경하거나, .php 파일을 직접 생성 및 편집함으로써, 공격자는 해당 파일이 ...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. 이는 Pre-Auth Remote Code Execution으로 이어질 수 있습니다. 익스플로잇 이는 PHP filter 매개변수parameter를 익스플로잇하여 작동하며, system 함수를 사용하여 임의의 명령을 보낼 수 있습니다. 그런 다음 페이로드는...

CVE-2024-9441

Nortek Linear eMerge E3 사전 인증 RCE PoC CVE-2024-9441 설명: 이 저장소는 Nortek Linear eMerge E3 CVE-2024-9441에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 사전 인증 상태에서 원격 코드 실행RCE에 취약합니다. 이 취약점은 비밀번호 복구 기능의 결함을 통해 트리거되며, 공격자가 악성 PHP 코드를 시스템에 주입하여 임의 코드 실행을 유발할 수 있습니다. 이 PoC를 사용하면 다음을 수행할 수 있습니다: 조작된 요청을 전송하여 취약점을 악용합니다. 대...