CVE-2023-46304

CVE-2023-46304 VTiger 오픈소스 CRM v7.5에서의 인증된 원격 코드 실행 요약 VTiger CRM 오픈소스 버전 7.5.0의 현재 릴리스에 있는 Users 모듈에 취약점이 존재합니다. 이 취약점은 인증된 공격자가 임의의 PHP 코드를 작성하여 config.inc.php에 실행시킬 수 있도록 합니다. 익스플로잇 상세 정보 사용자가 VTiger에 정상적으로 인증되면, 시스템은 사용자의 설정 상태를 확인하여 아직 완전히 구성되지 않은 새 사용자인지 확인합니다. 또한 첫 번째 사용자인지 확인합니다. 즉, 특정 글로...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行（RCE）できます。 概念実証 使用方法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...

Magento-CVE-2016-4010

Magentoの未認証リモートコード実行脆弱性（CVE-2016-4010）の分析と悪用 0x00 はじめに 5月17日、海外のセキュリティ研究者Netanel...

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 및 CVE-2023-5966에 대한 PoC CVE-2023-5965 권고 인증된 권한 있는 공격자가 업데이트 양식을 통해 EspoCRM 서버버전 7.2.5에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드 실행을 유발할 수 있습니다. 파일을 업로드하려면 관리 = 업그레이드로 이동하세요. CVE-2023-5966 권고 인증된 권한 있는 공격자가 확장 프로그램 배포 양식을 통해 EspoCRM 서버버전 7.2.5에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2026-85200

GEO my WP is a WordPress plugin vulnerable to an unauthenticated Local File Inclusion (LFI) in all versions up to and including 4.5.5.3 , via the gmw_posts_locator_ajax_info_window_loader function. An attacker can include and execute arbitrary .php files on the server, enabling bypass of access c...

EUVD-2026-76829

The GEO my WP plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.5.5.3 via the gmwpostslocatorajaxinfowindowloader function. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

FOXCMS-CVE-2025-29306-POC

FOXCMS 参数注入 RCE – CVE-2025-29306 本仓库包含一个基于 Python 的 PoC，可复现影响 FOXCMS v1.2（一款中文开源内容管理系统）的远程代码执行（RCE）漏洞。 CVE 编号：CVE-2025-29306 影响版本：FOXCMS v1.2 类型：服务参数注入 → 代码执行 漏洞概述 FOXCMS 在 /images/index.html 端点的 id 参数中使用了不安全的参数解析机制。攻击者可利用 $@print 表达式注入载荷，从而导致 PHP 代码执行。 PoC 使用方法 环境要求 Python 3.x requests 库...

CVE-2021-40964

Tiny File Manager = 2.4.6 - 원격 코드 실행 인증됨 🚨 익스플로잇 정보 이것은 CVE-2021-40964 에 취약한 Tiny File Manager 버전 2.4.6 이하 를 대상으로 하는 Bash 기반 인증 원격 코드 실행RCE 익스플로잇입니다. 이 스크립트는 다음을 활용합니다: 취약한 업로드 검증 및 웹루트 노출, PHP 코드 실행으로 이어지는 임의 파일 업로드 취약점. 📌 세부 정보 익스플로잇 제목: Tiny File Manager = 2.4.6 - 원격 코드 실행 RCE CVE:...

OpenCATS - Command Injection

OpenCATS prior to commit 3002a29 contains a command injection caused by injection of PHP statements into the installer AJAX endpoint's databaseConnectivity action parameter, letting unauthenticated attackers execute arbitrary code, exploit requires incomplete installation wizard. id: CVE-2026-277...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: PbootCMS v3.2.12 백엔드 sitecopyright의 인증된 RCE 취약점 개요: PbootCMS 백엔드 관리 인터페이스의 sitecopyright 기능에서 중요한 원격 코드 실행RCE 취약점이 확인되었습니다. 구체적으로, "바닥글 정보Footer Information" 필드를 통해 제출된 신뢰할 수 없는 입력이 프론트엔드 페이지에서 처리되고 렌더링되기 전에 충분히 정화되지 않습니다. 인증된 관리자세션이 손상되었거나 사회공학 공격을 당한 경우는 실수로 악성 PH...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

リモートコード実行脆弱性（CVE-2024-7954）の悪用 ソフトウェア脆弱性テストプロジェクト 提出者: Shivansh Kuntal 概要 このプロジェクトは、SPIP CMS の porteplume プラグインに影響を与える重大なリモートコード実行（RCE）脆弱性である CVE-2024-7954 の悪用を実証するものです。 この脆弱性により、認証されていない攻撃者 が細工したHTTP POSTリクエストを介して、対象サーバー上で任意のPHPコードを実行することができます。 テストは管理されたローカル環境...

CVE-2026-84063

BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type. If this vulnerability is exploited, an arbitrary file may be uploaded by an attacker who can log in to the product, potentially allowing arbitrary PHP code to be executed may be caused...

EUVD-2026-75229

BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type. If this vulnerability is exploited, an arbitrary file may be uploaded by an attacker who can log in to the product, potentially allowing arbitrary PHP code to be executed may be caused...

CVE-2026-84063

BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type. If this vulnerability is exploited, an arbitrary file may be uploaded by an attacker who can log in to the product, potentially allowing arbitrary PHP code to be executed may be caused...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit 원격 코드 실행RCE 이 취약점은 4.8.28 이전의 PHPUnit 버전과 5.6.3 이전의 모든 5.x 버전에 영향을 미칩니다. 공격자는 PHPUnit이 노출된 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이 문제는 PHPUnit의 Util/PHP 디렉터리에 있는 eval-stdin.php 파일에 존재합니다. 이 파일에 접근할 수 있는 경우일반적으로 /vendor 폴더가 노출된 경우 공격자는 ?php 로 시작하는 PHP 코드가 포함된 악의적인 HTTP POST 요청을 보내...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

CVE-2024-4577

CVE-2024-4577 PHP의 인자 주입 취약점 설치 git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 사용법 root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c "...