CVE-2023-43208

CVE-2023-43208 — Mirth Connect 원격 코드 실행 RCE CVE-2023-43208 에 대한 개념 증명 익스플로잇으로, 인증되지 않은 원격 코드 실행 취약점이며 Mirth Connect 버전 4.4.1 미만에 영향을 줍니다. 설명 Mirth Connect는 널리 배포된 오픈소스 의료 통합 엔진입니다. 이 취약점은 /api/users 엔드포인트를 통해 조작된 XML 페이로드를 사용하여 Apache Commons Collections 가젯을 체인화하는 Java 역직렬화 결함을 악용하여 인증되지 않은 RCE를...

cve2018-13379-nmap-script

cve2018-13379-nmap-script Nmap NSE용 CVE-2018-13379 스크립트 SSL VPN 웹 포털의 Fortinet FortiOS 6.0.06.0.4, 5.6.3 5.6.7에서 제한된 디렉터리로의 경로명 제한이 부적절한"Path Traversal" 취약점으로 인해, 인증되지 않은 공격자가 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있습니다...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 확장 프로그램 개요 이 Python 기반 Burp Suite 확장 프로그램은 CVE-2025-31324 를 탐지하기 위해 설계되었습니다. 이는 SAP NetWeaver Visual Composer의 Metadata Uploader 구성 요소에 존재하는 심각한 취약점으로, 인증 확인 누락으로 인해 인증되지 않은 원격 코드 실행을 허용합니다. 이 확장 프로그램은 /developmentserver/metadatauploader 엔드포인트에 테스트 파일을 전송하여 활성 스캔을 수행하고...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 심각 📝 설명 WordPress용 WooCommerce Designer Pro 플러그인특히 Pricom - Printing Company & Design Services 테마에서 널리 사용됨은 wcdpsavecanvasdesignajax 함수에서 적절한 파일 유형 검증 부족으로 인해 1.9.26을 포함한 모든 버전에서 임의 파일 업로드 에 취약합니다. 이는 인증되지 않은 공격자가 서버에 모든 파일 유형 을...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE 익스플로잇 PHP를 구현하는 동안 팀은 Windows 운영 체제 내의 인코딩 변환 Best-Fit 기능을 인지하지 못했습니다. 이로 인해 인증되지 않은 공격자가 특정 문자 시퀀스를 통해 이전 CVE-2012-1823 보호를 우회할 수 있습니다. 인수 주입 공격을 통해 원격 PHP 서버에서 임의 코드를 실행할 수 있습니다. 이 PoC는 학습 및 연구 목적으로만 제공됩니다. 불법 활동에 사용하지 마십시오; 모든 법적 책임은 사용자에게 있습니다. 이 취약점은DEVCORE @d3vc0r3의 Orange...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework 📡 不要错过下一次发布。 在 Telegram 上关注 @KNxploited —— 获取最新披露的 CVE、可用漏洞利用程序和顶级安全研究的权威频道。第一时间知晓，第一时间行动。 🧠 概述 CVE-2025-6389 是 WordPress 的 Sneeit Framework 插件中存在的一个 CVSS 9.8 严重 远程代码执行漏洞。 该漏洞存在于 sneeitarticlespaginationcallback 函数中，该函数盲目地将用户提供的输入 传递给 PHP 的...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 정보가 가장 먼저 떨어지는 곳입니다. Telegram에서 @KNxploited를 팔로우하세요 — 정밀한 CVE 공개, 작동하는 익스플로잇, 심층 취약점 연구. 뉴스를 기다리지 않고 만드는 사람들을 위한 채널입니다. 🧠 개요 CVE-2025-15403 는 WordPress용 RegistrationMagic 플러그인의 CVSS 9.8 Critical 권한 상승 취약점입니다. 이 결함은 플러그인의 addmenu 함수에 존재하며, rmuserexists AJAX 액션을 통...

CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor Unauthenticated SQL Injection Critical Unauthenticated SQL Injection in ProjeQtor ≤ 12.4.3 📌 Overview CVE-2026-41462 is a critical unauthenticated SQL Injection vulnerability in the login functionality of the ProjeQtor project management tool. CVE ID : CVE-2026-41462...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMSプラグイン execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CVE-2022-31814

CVE-2022-31814 업데이트된 익스플로잇 - pfBlockerNG = 2.1.426 무인증 RCE CVE-2022-31814 설명 이 스크립트는 pfBlockerNG = 2.1.426에 대한 개념 증명 익스플로잇으로, 원격 코드 실행을 가능하게 합니다. 단일 대상 URL 또는 URL 목록을 받아 여러 페이로드를 사용하여 셸을 업로드하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트는 Python 3.x와 requests 모듈이 설치되어 있어야 합니다. 다음 명령어로 모듈을 설치할 수 있습니다:...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 설명 porteplume 플러그인은 4.30-alpha2 , 4.2.13 , 4.1.16 이전 버전의 SPIP에서 사용되며, 심각한 원격 코드 실행RCE 취약점에 영향을 받습니다. 이 결함을 통해 원격의 인증되지 않은 공격자는 특정 HTTP 요청을 조작하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 가능성이 매우 높아, 공격자가 서버에서 악성 명령을 실행하여 무단 접근, 데이터 유출 또는 추가 시스템 손상을 초래할 수 있습니다. 취약점 세부 정보 영향받는...

CVE-2025-69457

CVE-2025-69457 – Responsive Tourism Website 3.1 원격 코드 실행 RCE 인증되지 않음 WriteUp CVE-2025-69457 – ExploitDB 50049...

CVE-2023-22515

CVE-2023-22515: Confluence Data Center & Server 권한 상승 취약점 분석 보고서 1. 개요 Overview CVE-2023-22515는 Atlassian Confluence Data Center 및 Server 제품에서 발견된 치명적인Critical Broken Access Control 취약점입니다. 공격자는 인증되지 않은 상태에서 원격으로 서버의 초기 설정 과정을 재활성화하고, 이를 통해 새로운 관리자 계정을 생성하여 시스템을 완전히 장악할 수 있습니다. CVE ID :...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 远程代码执行 RCE 未授权 WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2026-75964

CVE-2026-75964 affects the User Profile Builder WordPress plugin in all versions up to and including 4.0.0 . The vulnerability is a Stored Cross-Site Scripting (XSS) in the 'email' parameter of the email-confirmation feature, caused by insufficient input sanitization and output escaping. An unaut...

CVE-2026-75964 User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

EUVD-2026-68985

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2025-69458

CVE-2025-69458 – 영화 평점 시스템 1.0 SQLi to RCE 인증 없음 WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2022-26134

「💥」CVE-2022-26134 説明 影響を受けるバージョンのConfluence ServerおよびData Centerでは、OGNLインジェクションの脆弱性が存在し、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。影響を受けるバージョンは、1.3.0から7.4.17未満、7.13.0から7.13.7未満、7.14.0から7.14.3未満、7.15.0から7.15.2未満、7.16.0から7.16.4未満、7.17.0から7.17.4未満、7.18.0から7.18.1未満です。 デモ...

CVE-2021-22986

脆弱性の影響 この脆弱性により、認証されていない攻撃者が、BIG-IP管理インターフェースおよび自己IPアドレスを介してiControl RESTインターフェースにネットワークアクセスすることで、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化が可能になります。この脆弱性はコントロールプレーンを介してのみ悪用可能であり、データプレーンを介して悪用することはできません。悪用されるとシステム全体が侵害される可能性があります。アプライアンスモードのBIG-IPシステムも脆弱です。 影響を受ける製品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ...