490 matches found
pi-hole
Network-wide ad blocking via your own Linux hardware The Pi-hole® is a DNS sinkhole that protects your devices from unwanted content without installing any client-side software. Easy-to-install : our dialogs walk you through the simple installation process in less than ten minutes Resolute :...
RCE_CVE-2024-7954
RCECVE-2024-7954 설명: SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자로 임의의 PHP 코드를 실행할 수 있습니다. 심각 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded...
CVE-2023-33253
CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...
CVE-2021-40845
CVE-2021-40845 I. 취약점 AlphaWeb XE - 인증된 안전하지 않은 파일 업로드로 인한 RCE II. CVE 참조 CVE-2021-40845 III. 벤더 https://www.zenitel.com/ IV. 설명 Zenitel AlphaCom XE Audio Server 11.2.3.10까지의 웹 파트인 AlphaWeb XE는 php/index.php의 Custom Scripts 섹션에서 파일 업로드를 제한하지 않습니다. 업로드된 파일의 내용이나 확장자가 확인되지 않아 /cmd/ 디렉토리에서 PHP 코드 실행...
wp2shell-scan
wp2shell-scan WordPress 코어의 사전 인증 원격 코드 실행 취약점인 CVE-2026-63030wp2shell을 위한 스캐너 및 개념 증명 도구 키트 주요 기능 두 가지 비파괴적 탐지 방법: --check-type time-basedSLEEP 타이밍 및 --check-type error-basedTRUE/FALSE/손상 차분. 둘 다 광범위한 자산 스캔에 안전합니다. 단일 실행에서 URL 목록 및 여러 대상 지원. 콘텐츠 기반 부울 오라클 추출은 SLEEP, 오류 출력 또는 MySQL FILE 권한 없이...
CVE-2025-29017
CVE-2025-29017 - 인터넷 뱅킹 시스템 2.0.0 프로필 사진 업로드를 통한 원격 코드 실행 설명 Code Astro Internet Banking System 2.0.0 에서 pagesviewclient.php의 profilepic 매개변수에 대한 파일 업로드 검증 부재 로 인해 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 업로드 요청을 수정하여 보안 검사를 우회하고 임의 코드 실행 을 유발할 수 있습니다. 영향을 받는 구성 요소 pagesviewclient.php의 profilepic 매개변수 업로드 기능...
CVE-2024-4439
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...
CVE-2024-50498
CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...
dompdf-rce
dompdf 向け RCE エクスプロイト このリポジトリには、dompdf 1.2.0 を使用した脆弱なデモアプリケーションと、ttf+php ポリグロットファイルを介してリモートコード実行を実現するエクスプロイトが含まれています。 詳細は、https://positive.security/blog/dompdf-rce をご覧ください。 手順 1. デモアプリケーションを実行します root@kitploit: $ cd application $ php -S localhost:9000 2. エクスプロイトサーバーを実行します root@kitploit: $ cd...
CVE-2026-84063
BurgerEditor versions 3.2.0 through 3.4.0 are affected by an unrestricted file upload flaw allowing a dangerous file type to be uploaded by any authenticated user. Successful exploitation may lead to arbitrary PHP code execution on the server. The CNA-assigned CVSS 4.0 score is 8.5 (HIGH) , with ...
CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0
CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0에서의 인증된 원격 코드 실행 연구자 : ZeYrOXxx 플러그인 : Custom Block Builder – Lazy Blocks 영향받는 버전 : ≤ 4.2.0 심각도 : 높음High CVSS : 8.8 취약점 유형 : 인증된 원격 코드 실행RCE 공격 경로 : REST API 필요 권한 : editposts Contributor 이상 참고 자료 Wordfence 권고:...
CVE-2026-42879
CVE-2026-42879 - FacturaScripts - 인증된 사용자의 MIME 타입 우회를 통한 무제한 파일 업로드 요약 FacturaScripts의 제품 이미지 업로드 기능에 인증된 사용자의 무제한 파일 업로드 취약점이 존재합니다. 유효한 자격 증명을 가진 공격자는 GIF89a 헤더를 사용하여 PHP 파일을 GIF 이미지로 위장해 업로드함으로써 MIME 타입 검증을 우회할 수 있습니다. 파일은 원래 확장자.php와 같은 실행 가능한 확장자 포함로 저장됩니다. 세부 정보 취약점은 다음 위치에 존재합니다:...
-Limesurvey-RCE-CVE-2021-44967
🚀 LimeSurvey RCE CVE-2021-44967 - Авторизованное удаленное выполнение кода Этот репозиторий содержит функциональный эксплойт для CVE-2021-44967 — уязвимости авторизованного удаленного выполнения кода в LimeSurvey. 🎯 Совместимость Протестировано и подтверждена работа на: LimeSurvey 5.2.x LimeSurve...
CVE-2025-39436
🚨 Эксплойт плагина WordPress: CVE-2025-39436 📝 Описание Уязвимость неограниченной загрузки файлов опасного типа существует в плагине WordPress "I Draw". Этот эксплойт позволяет злоумышленникам загружать вредоносные файлы без ограничений. Проблема затрагивает версии I Draw до 1.0. 🛠️ Детали...
CVE-2026-15406
The Eventin – Event Calendar, Event Registration, Tickets & Booking AI Powered plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.1.22 via the 'eventlayout' parameter parameter. This makes it possible for authenticated attackers, with custom-level...
CVE-2026-15406 Eventin <= 4.1.22 - Authenticated (Custom+) Local File Inclusion via 'event_layout' Parameter
The Eventin – Event Calendar, Event Registration, Tickets & Booking AI Powered plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.1.22 via the 'eventlayout' parameter parameter. This makes it possible for authenticated attackers, with custom-level...
CVE-2026-54611 InstantCMS has Remote Code Execution in package installer
InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Remote Code Execution RCE issue that allows remote authenticated attackers to execute any PHP code via the component installer. It is possible to upload a malicious component into the server, however, ...
CVE-2026-54611
InstantCMS , a free and open-source content management system, contains a Remote Code Execution vulnerability in its component installer in versions prior to 2.18.2 . A remote authenticated attacker can upload a malicious component; although the component is not formally installed, the uploaded P...
cve-2026-75650-magento-validation-lab
CVE-2026-75650 / VULN-39341 Docker 검증 랩 이 독립형 랩은 StyleSmuggler의 컴포넌트 수준 PHP 실행 프리미티브 를 리비전 고정된 Magento Open Source 2.4.9 체크아웃에서 재현한 후, Adobe의 VULN-39341 패치가 동일한 입력을 차단함을 입증합니다. 이 증명은 비파괴적입니다: 포함된 PHP는 /tmp에 무작위 마커 하나만 쓸 수 있습니다. 명령 실행, 파일 다운로드, 콜백 열기, 운영자가 제공한 페이로드 수락이 불가능합니다. 범위 및 주장 이 랩은 다음을...
