CVE-2023-29384

CVE-2023-29384 CVE-2023-29384 WordPress 채용 게시판 및 채용 플러그인 자동 익스플로이터 취약점 유형: 임의 파일 업로드...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF를 통한 임의 파일 업로드 📌 CVE 상세 CVE ID: CVE-2025-23922 게시일: 2025-01-16 영향받는 플러그인: WordPress iSpring Embedder 플러그인 영향받는 버전: CSRF File Upload Exploit body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff;...

EUVD-2026-93427

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Joomla SP Page Builder 검증 및 탐지 Joomla SP Page Builder 구성 요소의 CVE-2026-48908에 대한 실험실 검증으로, 기술적 증거, 이벤트 재구성 및 방어적 탐지 기회에 중점을 둡니다. 이 저장소는 SP Page Builder의 asset.uploadCustomIcon 엔드포인트가 업로드된 아이콘 아카이브를 수락하여 Joomla 미디어 디렉터리 아래에 PHP 아티팩트가 기록되도록 한 통제된 테스트를 문서화합니다. 업로드된 PHP 파일을 HTTP를 통해...

CVE-2026-56291

자동 버전 스캔 및 익스플로잇 CVE-2026-56291 POC Joomla Balbooa Forms에서의 인증되지 않은 임의 파일 업로드를 통한 RCE FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsatコンポーネントのデシリアライゼーション脆弱性CVE-2017-10271を悪用するスクリプト。https://github.com/s3xy/CVE-2017-10271を参考に修正。 コマンド実行とエコーバック シェルを直接アップロード Linux上のweblogic 10.3.6.0でテスト済み 使用方法とパラメータ python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT ...

wordpress-rce-vapt-cve-2020-25213

WordPress RCE 익스플로잇 및 완화 CVE-2020-25213 📌 프로젝트 개요 이 프로젝트는 IE4012 – 오펜시브 해킹 전술 및 전략 모듈의 일환으로 개발되었습니다. 통제된 실험실 환경에서 전체 사이버 보안 공격 라이프사이클을 시연하며, 다음을 포함합니다: 사회공학 공격 악성코드 시뮬레이션 취약점 익스플로잇 VAPT 분석 보안 패치 구현 🎯 대상 취약점 CVE ID: CVE-2020-25213 취약점: WordPress File Manager 플러그인 원격 코드 실행 심각도: 치명적 CVSS 9.8 유형: 인증되...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 대량 익스플로잇 Piotnet Addons for Elementor Pro ≤ 7.1.70에서 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE 이 도구는 대량 익스플로잇 을 위해 설계되었습니다. 대상 목록을 입력하면 자동으로 다음 작업을 수행합니다: 플러그인 버전 감지또는 에셋이 발견되면 취약한 것으로 간주 postid, formid, 올바른 업로드 필드 이름을 추출하기 위한 고급 정찰 수행 여러 PHP 확장자.phtml,...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS 응답 업로드가 허용되며, SVG가 연락처 또는 에셋 보기에서 렌더링될 때 페이로드가 실행됩니다. 해결 방법 Magnolia CMS 6.2.20 릴리스 노트를 참조하고 수정된 버전으로 업그레이드하십시오. 공개 타임라인 2022-06-17: Magnolia CMS 6.2.20 출시, 에셋 업로드 처리 강화 2022-07-07: CVE-2022-33098이 NVD에 게시됨 2022-07-14: NVD 초기 분석이 CVSS 및 CWE 데이터로 업데이트됨 참고 자료 1...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager에서 Polyglot 파일 공격과 Null Byte Injection을 통한 원격 코드 실행RCE 개요 unisharp/laravel-filemanager 패키지 2.11 버전은 파일 업로드 시 부적절한 파일 유형 검증으로 인해 원격 코드 실행RCE 취약점에 노출됩니다. 이 취약점으로 인해 공격자는 파일 확장자 검증을 악용해 GIF 이미지로 위장한 악성 PHP 파일을 업로드할 수 있습니다. 구체적으로, 공격자는 .php 확장자에 마침표.를 추가하고 GIF89a; 헤더...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - fireshare test.mp4 2단계 : 다음 curl 명령을 실행합니다 자리 표시자를 반드시 변경하세요 $ curl -s -w "HTTP %httpcode\n" \ -F "file=@;filename= -selectstreams v.mp4" \ -F "folder=testfolder -o " \ http:///api/upload/public 예를 들어, /data/db.sqlite를 덮어쓰려면 명령을 다음과 같이 변경합니다. $ curl -s -w "HTTP...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행 RCE CVE-2026-0740에 대한 익스플로잇, 발견자: Selim Lanouar whattheslime. 완전한 기술적 심층 분석은 Lexfo 블로그의 전체 기사를 참조하십시오. Disclaimer 이 저장소는 연구 및 방어적 보안 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. Overview WordPress용 Ninja Forms - File...

CVE-2026-2942

ProSolution WP Client — 인증되지 않은 파일 업로드 및 RCE 스캐너 플러그인: prosolution-wp-client 영향받는 버전: 취약점 유형: 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 위험 수준: 🔴 심각 CVSS 9.8 요구 사항: prosolfrontend 숏코드가 포함된 공개 페이지 📌 취약점 정보 ProSolution WP Client 플러그인의 proSolfileUploadProcess AJAX action은 업로드된 파일의 MIME 타입을 검사하지만 확장자를 검증하지 않습니다...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907은 Joomla용 JCE 에디터 확장 기능의 심각한 부적절한 접근 제어 취약점입니다. 이를 통해 인증되지 않은 공격자가 새로운 편집기 프로필을 생성할 수 있으며, 궁극적으로 영향을 받는 시스템에서 임의의 PHP 파일 업로드 및 원격 코드 실행으로 이어질 수 있습니다. 또한 웹셸이 필요하다면 아무 웹셸이나 사용할 수 있습니다. alfa.php로 이름을 바꾸거나 커스텀한 PHP 이름을 사용하세요. 단, 파이썬 코드에서 이름을 변경해야 합니다. 그러니 그냥 즐기세요. 한 가지 더,...

CVE-2026-0740-mass

CVE-2026-0740 — 대량 대상 익스플로잇 엔진 저자: 0xNuts 기여자: Cursor 저장소: https://github.com/ExDev994/CVE-2026-0740-mass CVE-2026-0740에 대한 PoC: Ninja Forms File Uploads = 3.3.26 — 인증되지 않은 임의 파일 업로드, 이는 RCE 로 이어질 수 있습니다. 초기 취약점은 Sélim Lanouar @whattheslime에 의해 발견되었습니다. 대량 대상 PoC 엔진은 0xNuts 가 Cursor 의 기여로 개발했습니다...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware VCSA 6.7에서 테스트됨 ssh 키페어 생성 ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys가 포함된 tarball 생성 python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova를 vropspluginui...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 플러그인의 인증되지 않은 파일 업로드를 통한 RCE CVE-2026-5718 — DnD CF7 파일 업로드 RCE 스캐너 플러그인: Drag and Drop Multiple File Upload for Contact Form 7 플러그인 슬러그: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS 점수: 8.1 높음 CVSS 벡터:...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE 익스플로잇 인증 전 임의 파일 업로드 → PHP 코드 실행 개요 CVE-2026-48939 는 Joomla용 iCagenda 이벤트 캘린더 확장 기능의 CVSS 10.0 치명적 취약점입니다. 프론트엔드 이벤트 등록 양식의 파일 첨부 기능은 접근 제어를 뷰 레이어에서만 적용하고 컨트롤러에서는 적용하지 않아, 인증 없이 확장자 검증 없이 파일 업로드가 가능합니다. 업로드된 파일은 웹 루트 아래 /images/icagenda/frontend/attachments/에 ...

CVE-2020-14008

CVE-2020-14008 - ManageEngine Applications Manager RCE Zoho ManageEngine Applications Manager에서 인증된 사용자를 통한 원격 코드 실행 임의 파일 업로드 버전 예제 Basic python3 cve-2020-14008.py https://192.168.100.2:8443 admin admin 192.168.100.3 1337 익스플로잇 흐름 1. 로그인 - 관리자 자격 증명으로 인증, 세션 쿠키 획득 2. 열거 - ManageEngine 기본 설치 디렉터리...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - 임의 파일 업로드 취약점 CVE-2025-7441 - 기술 요약 영향을 받는 구성 요소: StoryChief WordPress 플러그인 취약점 유형: 인증되지 않은 임의 파일 업로드 취약한 엔드포인트: /wp-json/storychief/webhook 근본 원인: 플러그인은 data.featuredimage.data.sizes.full 아래에 URL을 포함한 JSON 웹훅 페이로드를 수락하고, 충분한 검증 없이 도메인 허용 목록 부재, 불충분한 MIME/콘텐츠 검사,...