CVE-2025-29017

CVE-2025-29017 - 인터넷 뱅킹 시스템 2.0.0 프로필 사진 업로드를 통한 원격 코드 실행 설명 Code Astro Internet Banking System 2.0.0 에서 pagesviewclient.php의 profilepic 매개변수에 대한 파일 업로드 검증 부재 로 인해 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 업로드 요청을 수정하여 보안 검사를 우회하고 임의 코드 실행 을 유발할 수 있습니다. 영향을 받는 구성 요소 pagesviewclient.php의 profilepic 매개변수 업로드 기능...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

wp2shell-scan

wp2shell-scan WordPress 코어의 사전 인증 원격 코드 실행 취약점인 CVE-2026-63030wp2shell을 위한 스캐너 및 개념 증명 도구 키트 주요 기능 두 가지 비파괴적 탐지 방법: --check-type time-basedSLEEP 타이밍 및 --check-type error-basedTRUE/FALSE/손상 차분. 둘 다 광범위한 자산 스캔에 안전합니다. 단일 실행에서 URL 목록 및 여러 대상 지원. 콘텐츠 기반 부울 오라클 추출은 SLEEP, 오류 출력 또는 MySQL FILE 권한 없이...

CVE-2021-40845

CVE-2021-40845 I. 취약점 AlphaWeb XE - 인증된 안전하지 않은 파일 업로드로 인한 RCE II. CVE 참조 CVE-2021-40845 III. 벤더 https://www.zenitel.com/ IV. 설명 Zenitel AlphaCom XE Audio Server 11.2.3.10까지의 웹 파트인 AlphaWeb XE는 php/index.php의 Custom Scripts 섹션에서 파일 업로드를 제한하지 않습니다. 업로드된 파일의 내용이나 확장자가 확인되지 않아 /cmd/ 디렉토리에서 PHP 코드 실행...

RCE_CVE-2024-7954

RCECVE-2024-7954 설명: SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자로 임의의 PHP 코드를 실행할 수 있습니다. 심각 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - 인증된 사용자의 MIME 타입 우회를 통한 무제한 파일 업로드 요약 FacturaScripts의 제품 이미지 업로드 기능에 인증된 사용자의 무제한 파일 업로드 취약점이 존재합니다. 유효한 자격 증명을 가진 공격자는 GIF89a 헤더를 사용하여 PHP 파일을 GIF 이미지로 위장해 업로드함으로써 MIME 타입 검증을 우회할 수 있습니다. 파일은 원래 확장자.php와 같은 실행 가능한 확장자 포함로 저장됩니다. 세부 정보 취약점은 다음 위치에 존재합니다:...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0에서의 인증된 원격 코드 실행 연구자 : ZeYrOXxx 플러그인 : Custom Block Builder – Lazy Blocks 영향받는 버전 : ≤ 4.2.0 심각도 : 높음High CVSS : 8.8 취약점 유형 : 인증된 원격 코드 실행RCE 공격 경로 : REST API 필요 권한 : editposts Contributor 이상 참고 자료 Wordfence 권고:...

dompdf-rce

dompdf용 RCE 익스플로잇 이 저장소는 dompdf 1.2.0을 사용하는 취약한 데모 애플리케이션과 ttf+php 폴리글롯 파일을 통한 원격 코드 실행을 달성하는 익스플로잇을 포함하고 있습니다. 자세한 내용은 https://positive.security/blog/dompdf-rce를 방문하세요. 지침 1. 데모 애플리케이션 실행 $ cd application $ php -S localhost:9000 2. 익스플로잇 서버 실행 $ cd exploit $ php -S localhost:9001 3. 익스플로잇 트리거...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - 인증된 원격 코드 실행 이 저장소는 LimeSurvey의 인증된 원격 코드 실행 취약점인 CVE-2021-44967 에 대한 기능적 익스플로잇을 포함합니다. 🎯 호환성 다음에서 테스트 및 작동 확인됨: LimeSurvey 5.2.x LimeSurvey 6.x 🐛 취약점 개요 이 취약점은 관리 권한이 있는 인증된 사용자가 악성 플러그인을 업로드할 수 있게 합니다. LimeSurvey가 플러그인 ZIP의 내용을 엄격하게 검증하지 않거나 플러그인 디렉토리에서 PHP 파일의...

CVE-2026-70356

The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an attacker to upload and execute arbitrary PHP files on the web server...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

CVE-2020-13671

CVE-2020-13671 파일 업로드를 통한 RCE — Drupal Core 소프트웨어: Drupal Core 8.7.5 영향: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 높음 CWE: CWE-434 — 위험한 유형의 파일 무제한 업로드 CISA KEV: 예 — 알려진 악용 취약점 보안 권고: SA-CORE-2020-012 Drupal이란 무엇인가 Drupal은 PHP로 작성된 오픈소스 콘텐츠 관리 시스템CMS입니다. WordPress나 Joomla와 유사하지만...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 認証されたリモートコード実行エクスプロイト ⚠️ 許可されたセキュリティテストのみ - 無許可の使用は違法かつ非倫理的です。 📋 概要 このエクスプロイトツールは、Krayin CRM バージョン 2.2.x で発見された重大な認証済みリモートコード実行 RCE 脆弱性を示しています。この脆弱性は TinyMCE ファイルアップロード機能に存在し、認証済み管理者がサーバー上で任意の PHP コードをアップロードおよび実行することを可能にします。 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526...

CVE-2026-48907

CVE-2026-48907 교육용 PoC ⚠️ 이 저장소는 교육 및 방어적 보안 목적으로만 제공됩니다. 소유한 시스템 또는 명시적으로 평가 권한이 부여된 시스템에서만 테스트하세요. 이 프로젝트를 제3자 시스템에 사용하지 마세요. 이 PoC는 CVE-2026-48907을 시연합니다. 이는 최대 2.9.99.4 버전까지의 Joomla Content Editor JCE에 영향을 주는 인증되지 않은 RCE 취약점입니다. 이것은 JCE의 프로필 가져오기 기능에서 누락된 인증 및 검증을 악용합니다, 이는 BIBIL0DAY의 원본 PoC와...

CVE-2026-5718-Lab

CVE-2026-5718 로컬 Docker 실습 CVE-2026-5718 에 취약한 버전과 패치된 버전을 로컬 전용 Docker 실습 환경에서 비교합니다. 이 취약점은 WordPress 플러그인 Drag and Drop Multiple File Upload for Contact Form 7 에 영향을 미칩니다. 이 실습은 취약한 버전 1.3.9.6과 패치된 버전 1.3.9.7의 차이를 최소 피해 PHP 실행 증명PoC을 통해 Docker 전용 환경에서 보여줍니다. 범위: localhost / Docker 네트워크 전용. 본...

CVE-2025-39436

🚨 WordPress 플러그인 익스플로잇: CVE-2025-39436 📝 설명 "I Draw " WordPress 플러그인에 위험한 유형의 파일 무제한 업로드 취약점이 존재합니다. 이 익스플로잇을 통해 공격자는 제한 없이 악성 파일을 업로드할 수 있습니다. 이 문제는 I Draw 버전 1.0까지 영향을 미칩니다. 🛠️ 익스플로잇 세부 정보 이 익스플로잇은 플러그인의 파일 업로드 기능을 활용하여 PHP 페이로드를 실행합니다. 다음은 사용된 기본 페이로드입니다: phpcode = "" 🚀 사용 방법 usage:...

CVE-2020-8816

이 취약점에 대비하기 위한 방어 노트 패치 적용 그냥 지금... 하세요. 새 릴리스그리고 진지하게 추적한다면 Issue와 Pull Request도를 확인하려면 Pi-hole 저장소를 구독/주시하세요. 네트워크 Pi-hole을 인터넷에 노출하지 마세요. DNS 클라이언트에는 Pi-hole DNS 포트 53만 노출하고, 관리 인터페이스와 같은 다른 포트는 노출하지 마세요. 관리 관리자 계정에는 고유하고 복잡한즉, 많은 문자로 구성된 암호를 사용하세요. CVE-2020-8816 전체 PoC는 PDF 문서에서 확인할 수 있습니다. 이...

CVE-2026-81655

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...