WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Flex QR Code Generator 플러그인 임의 파일 업로드 취약점 분석 一、취약점 개요 플러그인 이름 : Flex QR Code Generator 영향 버전 : ≤ 1.2.5모든 버전 취약점 유형 : 임의 파일 업로드 → 원격 코드 실행RCE 이용 조건 : 로그인 불필요, 인증되지 않은 접근 근본 원인 : 파일 업로드 기능이 확장자 또는 MIME 유형을 검증하지 않으며, 인터페이스가 인증되지 않은 사용자에 의해 호출될 수 있음. 二、취약점 재현 No1 정보 유출 + 업데이트 훅을 통한 RC...

CVE-2025-60500

CVE-2025-60500 — 안전하지 않은 파일 업로드 / QDocs Smart School의 로직 결함 Smart School 7.1 공개일: 2025-10-17 작성자 / 발견자: Lebas Vivien 상태: 예약됨 CVE: CVE-2025-60500 예약됨 요약 QDocs Smart School — School Management System 7.1 의 안전하지 않은 파일 업로드 / 로직 결함으로 인해 회계accountant , 관리자admin , 또는 최고 관리자superadmin 와 같은 역할을 가진 인증된 사용자...

Kintol_Shell_Upload

KintolShellUpload python 2.7...

CVE-2025-29009

CVE-2025-29009 WordPress Medical Prescription Attachment Plugin for WooCommerce 플러그인 = 1.2.3은 높은 우선순위의 임의 파일 업로드 취약점이 있습니다. CVE-2025-29009 Webkul Medical Prescription Attachment — 제한 없는 파일 업로드 → 웹 셸 ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-. / | / | / /\ | / /\ / /\ | | / |- --- / | / | / ...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro 인증되지 않은 임의 파일 업로드 → RCE CVE-2026-32475CVSS 9.0에 대한 개념 증명PoC입니다. Elementor Pro WordPress 플러그인≤ 4.2.1의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어집니다. | ---|--- CVE| CVE-2026-32475 CVSS| 9.0 Critical CWE| CWE-434 Unrestricted Upload of File with Dangerous Type 인증 필요| 없음...

CVE-2026-22241

CVE-2026-22241 : Open eClass 원격 코드 실행 RCE 이 익스플로잇은 CVE-2026-22241을 사용하여 로그인, ZIP 생성, 업로드 프로세스를 자동화하고 서버에 직접 웹셸을 제공하며, 익스플로잇이 완료되면 자동으로 제거합니다. 설명 Open eClass버전 4.2 이전의 테마 가져오기 기능에서 발생하는 무제한 파일 업로드 취약점으로, 관리자 권한을 가진 공격자가 원격 코드 실행RCE을 달성할 수 있습니다. 취약점 세부 정보 CVE ID: CVE-2026-22241 취약점 유형: CWE-434: 위험한...

CVE-2026-40487

CVE-2026-40487 - Postiz 서버가 Content-Type 헤더만 검증 CWE-345 - 파일이 원래 .svg 확장자로 디스크에 저장됨 CWE-434 - nginx가 image/svg+xml로 제공 - 브라우저가 임베디드 JavaScript 실행 CWE-79 - 동일 오리진: 피해자 세션에 대한 완전한 접근 권한 영향 XSS 페이로드는...

CVE-2026-29053

이것은 동일한 CVE에 대한 rootxran의 Repo를 재작업한 것입니다 - https://github.com/rootxran/CVE-2026-29053 특정 Ghost CMS 환경을 대상으로 테스트하는 동안, 원래 테마 페이로드에서 치명적인 Handlebars 오류Fatal Handlebars Error가 발생했습니다. CMS가 악성 테마를 활성화하지 못한 이유는 author.hbs 파일 내에서 더 이상 사용되지 않거나 누락된 헬퍼socialurl를 참조했기 때문입니다. 저는 Handlebars 템플릿을 기본 제공되는 호환...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 인증 없는 임의 파일 업로드 ⚠️ 면책 조항 이 도구는 교육 및 보안 연구 목적으로만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 이 도구는 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 저자는 이 소프트웨어로 인한 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다. 📋 설명 CVE-2026-3844는 WordPress용 Breeze Cache 플러그인버전 ≤ 2.4.4의 심각한 인증 없는 임의 파일 업로드 취약점입니다...

struts_cve-2024-53677

개념 증명 Proof-of-Concept 테스트 환경 구축 » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 인증 없이 임의 파일 업로드 → RCE CVSS 9.8 Critical · 영향: Forminator = 1.56.1 · 패치: 1.56.2 연구자: daroo Wordfence 버그 바운티, $2,048 · 약 60만 개 활성 설치 라이트업:...

CVE-2024-50803-Redaxo

CVE-2024-50803 Redaxo의 mediapool 기능에서 발생하는 저장형 XSS Redaxo 5.18.0 미만 버전에서 저장형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 충분한 권한을 가진 공격자가 mediapool 기능을 통해 악성 SVG 파일을 업로드할 수 있습니다. 분석 글 게시 : https://medium.com/@praison66/5d15a3cd054d Praison 이 2024년 9월에 발견했습니다. 참고 자료 : https://vulners.com/cve/CVE-2024-50803...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST 배치 경로 탐색 임의 파일 쓰기 Apache Kyuubi의 REST API에서 multipart 배치 제출 엔드포인트를 통해 발생하는 인증되지 않은 임의 파일 쓰기 취약점입니다. POST /api/v1/batches multipart/form-data는 resourceFile 파트를 클라이언트가 제공한 파일명 을 사용해 경로 탐색 검사 없이 $KYUUBIHOME/work/upload//에 기록합니다 kyuubi-common의 Utils.writeToTempFile...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX 인증되지 않은 임의 파일 업로드 → RCE Realtyna WPL / Organic IDX WordPress 플러그인real-estate-listing-realtyna-wpl ≤ 5.2.0에서 RCE로 이어지는 인증되지 않은 임의 파일 업로드 취약점입니다. 이 플러그인은 공개 WordPress init 훅에 "I/O 서비스"를 등록하며, 사이트 루트에서 ?wplview=io&wplformat=io를 통해 인증 없이 접근할 수 있습니다. 유일한 관문은...

CVE-2026-63223

CVE-2026-63223 — CodeIgniter 4 파일 업로드 RCE 매직 바이트 우회 → isimage/mimein → PHP 웹셸 → RCE 개요 CVE-2026-63223 은 PHP 풀스택 웹 프레임워크인 CodeIgniter 4 에서 발생하는 CVSS 9.8의 치명적Critical 심각도를 지닌 인증되지 않은 원격 코드 실행 취약점으로, 4.7.4 이전 버전 에 영향을 미칩니다. 이 취약점은 클라이언트가 제공한 파일명 확장자를 검증하지 않고 콘텐츠에서 파생된 MIME 유형매직 바이트만 검사하는 isimage 및...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX 플러그인 + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC 익스플로잇 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://github.com/pluck-cms/pluck 버전: 4.7.16 CVE: CVE-2022-26965 이 도구에 대해: 이 스크립트는 shell.tar를 PluckCMS에 업로드합니다. 애플리케이션은 압축을 해제합니다. 웹쉘에 접근할 수 있게 해주는 패키지. 사용법 : python3 exploit.py...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---파일-업로드-원격-코드-실행-비인증- 원격 코드 실행 RCE Exploit 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://thedigitalcraft.com/ 소프트웨어 링크: https://github.com/thedigicraft/Atom.CMS 버전: 2.0 CVE: CVE-2022-25487 설명: 이 스크립트는 Atom CMS에 webshell.php를 업로드합니다. 애플리케이션은 해당 파일을 저장하며, uploads 디렉터리의 고유 번호를 통해 Webshel...

textpattern-exploit-rce

Textpattern = 4.8.3 원격 코드 실행 인증됨 Textpattern 버전 4.8.3까지는 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있습니다. 이 스크립트는 해당 과정을 자동화하고 업로드된 파일을 삭제할 수 있게 해줍니다. 사용법 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 공격할 URL /textpattern 제외 -u: 사용자 이름 -p: 비밀번호 -c: 실행할 명령 선택 사항. 기본값: "whoami" -f...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 익스플로잇 Tiny File Manager Project의 Tiny File Manager = 2.4.6에 포함된 tinyfilemanager.php의 파일 업로드 기능에 존재하는 경로 탐색Path traversal 취약점으로 인해, 유효한 사용자 계정을 가진 원격 공격자가 악성 PHP 파일을 웹 루트에 업로드하고 대상 서버에서 코드 실행을 수행할 수 있습니다...