CVE-2025-70849-Podinfo

CVE-2025-70849: Podinfo의 저장형 XSS 요약 Podinfo쿠버네티스 마이크로서비스 데모 웹 애플리케이션에서 보안 취약점CWE-79이 확인되었습니다. /store 기능을 통해 인증되지 않은 사용자가 임의의 HTML/JS 콘텐츠를 업로드할 수 있어 저장형 XSS가 발생합니다. 취약점 세부 정보 CVE ID: CVE-2025-70849 제품: Podinfo 영향을 받는 엔드포인트: /store 취약점 유형: 저장형 교차 사이트 스크립팅 XSS 영향을 받는 버전: /store -H "Content-Type:...

CVE-2023-4220-PoC

CVE-2023-4220 임의 파일 업로드 / RCE - PoC 저는 CVE-2023-4220 의 익스플로잇을 자동화하고 Hack The Box의 PermX 머신에서 리버스 셸을 획득하기 위해 이 스크립트를 만들었습니다. 이 취약점은 big upload 기능 에서의 불충분한 검증으로 인해 Chamilo LMS 버전 ≤ 1.11.24 에 영향을 미칩니다. 인증되지 않은 공격자는 공개적으로 접근 가능한 디렉토리에 파일을 업로드할 수 있으며, 이는 악성 스크립트가 업로드될 경우 저장형 XSS 또는 원격 코드 실행RCE으로 이어질 수...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS 익스플로잇 🔐 🛡️ 설명 이 PoCProof-of-Concept 스크립트는 Palo Alto PAN-OS의 취약점, 특히 CVE-2024-0012 및 CVE-2024-9474 를 대상으로 하며, 인증 우회, 페이로드 생성, 청크 전송, 원활한 명령 실행 등 익스플로잇 과정을 자동화합니다. ⚠️ 이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다. 🔍 대상 취약점 CVE-2024-0012 유형 : 인증 우회...

CVE-2019-19576

class.upload.php = 2.0.3 임의 파일 업로드 저자 - Jinny Ramsmark 영향받는 공급업체 - Verot.net 영향받는 제품 - class.upload.php = 2.0.3 새로 설치된 Ubuntu 19.10, PHP7.3, Apache/2.4.38에서 테스트 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 php, phar, phtml 확장자를 추가하기 때문에 취약한 것으로 밝혀졌습니다. 이 경우 class.upload.php는 phar 확장자를 블랙리스트에 포함하지 않았습니다. 설명 ...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 예시:...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT XXE 채널 적응 익스플로잇 스크립트 Ambionics 공식 cnext-exploits의 PHP 파일 읽기 - RCE 익스플로잇 스크립트를 SVG 업로드 + XXE 임의 파일 읽기 시나리오PolarisCTF 2026 "아바타 업로더" 유형 문제에 맞게 적응시킨 것입니다. 사전 조건 대상: Linux + glibc avatarname 업데이트 - 파싱 인터페이스 요청으로 에코백. 2. 필터 구분자| - /: XML 엔티티 URL에 |가 포함되면 libxml 파싱 실패실측 DOMDocument가...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

struts2-tool

Struts2 취약점 탐지 및 활용 도구 s2tool 순수 Java 로 구현된 Struts2 S2-045 / S2-046CVE-2017-5638 취약점 탐지 및 활용 도구입니다. 탐지 모듈은 S2-045 / S2-046 두 취약점을 포괄하며, 활용 모듈은 명령 실행, 파일 관리, 정보 획득, 대화형 Shell, 리버스 Shell, Webshell 업로드 등의 기능을 제공합니다. 면책 조항 : 본 도구는 승인된 보안 테스트, 취약점 연구 및 교육 목적으로만 사용하십시오. 승인되지 않은 불법 용도로 사용하는 것을 엄격히 금지하며,...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix CVE-2025-13947 이후 WebKitGTK 및 WPE에서 신뢰할 수 있는 파일 드래그 앤 드롭을 복원하기 위한 연구 및 CI 노트북. 문제 CVE-2025-13947WSA-2025-0009, GHSA-j77f-3hf7-7rvg은 WebKitGTK에서 드래그 앤 드롭을 통해 웹 콘텐츠가 로컬 파일 내용을 읽을 수 있게 했습니다. 업스트림 수정bugs.webkit.org 303434은 광범위한 비활성화였습니다. allowsFileAccess가 모든 비 Cocoa 포트에서 false를 반환하므...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS용 PoC CVE-2019-10068에 대한 개념 증명 익스플로잇으로, Kentico CMS의 역직렬화 RCE를 활용하여 웹 셸을 업로드합니다. 법적 고지: 이 개념 증명은 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 작성자는 이 코드로 인한 오용이나 피해에 대해 책임을 지지 않으며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하고 모든 관련 법률을 준수하십시오. 사용 방법 1. 9번째 줄 에서 대상 시스템의 URLhttps://target.com 형식로...

CVE-2026-78839

CVE-2026-78839 설명 AppNitro MachForm v30의 임의 파일 업로드 취약점으로, 공격자가 조작된 .phar 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이 문제를 성공적으로 악용하려면 두 가지 현실적인 전제 조건이 필요합니다. 첫째, 공격자는 .phar 파일 업로드를 허용하도록 구성된 기존 양식을 식별하거나, 양식의 허용 확장자를 직접 편집할 수 있는 충분한 접근 권한을 보유해야 합니다. 둘째, 공격자는 업로드된 파일에 할당된 MD5 해시를 알아내어 해당 파일을 검색하고 실행할 수 있어야 합니다...

CVE-2023-4861-PoC

CVE-2023-4861 PoC 이 저장소는 WordPress 플러그인 File Manager Pro - Filester 의 인증된 원격 코드 실행 취약점인 CVE-2023-4861 에 대한 Python 개념 증명PoC을 포함합니다. 취약점 요약 CVE: CVE-2023-4861 제품: File Manager Pro - Filester filester 취약한 버전: 1.8.1 패치 버전: 1.8.1 취약점 유형: 인증된 임의 파일 업로드를 통한 RCE 필요한 권한: Filester의 Admin+ 이 PoC가 수행하는 작업...

hdwebmobile-photo-video-reviews

HDWebmobile 사진 및 동영상 리뷰 고객이 제품 리뷰에 사진과 짧은 동영상을 첨부할 수 있게 해주는 WooCommerce 플러그인으로, 제품 페이지의 리뷰 목록에 바로 표시됩니다. WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ 첫 제출 대기 중 요구 사항: WordPress 6.9+, WooCommerce, PHP 7.4+ 라이선스: GPLv2 이상 이 플러그인이 존재하는 이유 경쟁사 "Customer Reviews for...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; ../../plugins/shell.php 파일 이름이 $dir wp-content/uploads/crm-attachments/과 연결되면 wp-content/plugins/shell.php로 해석됩니다 — PHP 실행이 허용되는 디렉터리입니다. 수정 버전v1.17.8은 sanitizeattachmentfilename을 추가하여 basename을 통해 디렉...

CVE-2026-5615

CVE-2026-5615 — VvvebJs 저장형 교차 사이트 스크립팅 RXSS 개요 이 저장소는 VvvebJs ⚠️ 이 프로젝트는 승인된 보안 테스트 , 교육적 연구 , 방어적 검증 목적으로만 사용해야 합니다. 취약점 정보 CVE ID: CVE-2026-5615 영향을 받는 소프트웨어: VvvebJs 영향을 받는 버전: targets.txt 출력 성공한 대상 성공 결과는 다음 파일에 저장됩니다: CodeB0ss-CVE-2026-5615Exploited.txt 터미널 상태 메시지 상태| 의미 ---|--- Exploited|...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache 인증되지 않은 파일 업로드 개요 이 저장소는 WordPress Breeze Cache 플러그인 ⚠️ 이 프로젝트는 승인된 보안 테스트 , 교육적 연구 , 방어적 검증 목적으로만 엄격히 사용됩니다. 취약점 정보 CVE ID: CVE-2026-3844 영향을 받는 플러그인: WordPress용 Breeze Cache 영향을 받는 버전: = 2.4.4 이슈 유형: 인증되지 않은 임의 파일 업로드 영향: 잠재적 원격 코드 실행RCE 공격 벡터: 원격 / 인증되지 않음...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2026-21440

CVE-2026-21440 AdonisJS BodyParser에 영향을 미치는 CVE-2026-21440에 대한 고급 탐지 전용 PoC입니다. 악용 코드는 포함되어 있지 않습니다. CVE-2026-21440 – AdonisJS 고급 탐지 PoC 설명 이 프로젝트는 AdonisJS 애플리케이션의 @adonisjs/bodyparser 에 영향을 미치는 치명적인 경로 탐색Path Traversal / 임의 파일 쓰기Arbitrary File Write 취약점인 CVE-2026-21440 에 대한 고급 탐지 전용 개념 증명PoC 을...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft 全製品 0day エクスプロイト https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html 解説なし 参照: jQuery File Upload の PHP Upload Handler...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...