CVE-2026-92247

SynaptikCMS ファイルマネージャー — 認証済み RCE 脆弱性 SynaptikCMS ファイルマネージャー 認証済みリモートコード実行 SynaptikCMS のファイルマネージャーでは、認証済みの攻撃者がファイルをアップロードし、その後そのファイルを PHP ファイルにリネームすることが可能です。このアップロードおよびリネームの動作を悪用することで、実行可能な PHP コードを Web からアクセス可能な場所に配置でき、結果として Web サーバーのコンテキストでリモートコード実行が可能になります。 研究者: D1n3sh 影響を受けるコンポーネント...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 認証済みRCE ⚠️ 法的警告 ：このコードは教育目的および 許可されたテスト（CTF、バグバウンティ、プライベートラボ）専用として提供されています。 作者は不正使用に対して一切の責任を負いません。 説明 Krayin CRM（Webkul）≤ 2.2.x はエンドポイント /admin/tinymce/upload を公開しており、 これにより認証済みユーザー（低権限であっても）が拡張子の検証なしに ファイルをアップロードできます。その後ファイルは storage/ フォルダから...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 認証済みRCE ⚠️ 法的警告 ：このコードは教育目的 および許可されたテスト（CTF、バグバウンティ、プライベートラボ）専用として提供されています。 作者は違法な使用に対して責任を負いません。 説明 Krayin CRM（Webkul）≤ 2.2.x はエンドポイント /admin/tinymce/upload を公開しており、認証済みユーザー（低権限であっても）が 拡張子の検証なしにファイルをアップロードできます。ファイルは その後 storage/ フォルダから配信され、PHPコードの 任意実行が可能になります。...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

CVE-2026-51866

In DB-GPT 0.7.5 and 0.8.0, a skill uploaded through the real /api/v1/skills/upload route can later be executed through the real /api/v1/chat/react-agent flow...

CVE-2026-102143

An unauthenticated attacker could cause a file with attacker-controlled content to be written to the appliance filesystem through an administrative upload handler that did not properly authenticate the request. This did not by itself result in code execution, which would require a separate...

CVE-2026-102137

An authenticated administrator could bypass the content validation applied to an administrative file upload and store a file containing dangerous content on the appliance. This did not by itself result in code execution, which would require a separate vulnerability to run the stored file...

CVE-2026-102130

Kiteworks Email Protection Gateway did not sufficiently validate the content of an uploaded backup, and allowed an administrator to influence how the application loaded it. An authenticated administrator could potentially use this to execute arbitrary code on the gateway as the underlying service...

CVE-2023-54402

iDocView contains a server-side request forgery vulnerability in its /doc/upload endpoint that allows remote unauthenticated attackers to fetch arbitrary URLs by supplying a hardcoded default token value testtoken to bypass authentication. Attackers can exploit the unrestricted URL scheme handlin...

Magento-ver.-2.4.6

익스플로잇 제목: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 날짜: 2023-11-17 익스플로잇 작성자: tmrswrr 공급업체 홈페이지: FireBear Studio 소프트웨어 링크: FireBear Studio Improved Import & Export 버전: FireBear Improved Import & Export ver. 3.8.6 POC 1. 이 URL에 관리자 자격 증명으로...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 인증되지 않은 임의 파일 업로드 Metasploit 날짜: 30-01-2021 익스플로잇 작성자: Berkan Er [email protected] 공급업체 홈페이지: https://www.sonlogger.com/ 소프트웨어 링크: https://www.sonlogger.com/download 버전: 4.2.3.3 테스트 환경: Windows 10 Enterprise x64 CVE: 2021-27964 공개 날짜: 01-03-2021 이 모듈은 안전하지 않은 POS...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 컨테이너 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal와 관련이 있으며, Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 설정 지침 이 환경은 Podman을 사용하여 빌드하고 실행할 수 있습니다. 다음 단계에 따라 애플리케이션을 설정하세요: git clone...

CVE-2021-21972

CVE-2021-21972 점검기 VMware vCenter Server CVE-2021-21972 원격 코드 실행 취약점 이 스크립트는 다음 경로를 기반으로 CVE-2021-21972의 존재 여부를 확인합니다. "/ui/vropspluginui/rest/services/uploadova"에 POST 요청을 보내고 응답 본문500에서 "uploadFile"이라는 단어를 찾습니다. 이는 vCenter가 제한 없이 POST를 통해 파일을 수락할 수 있음을 의미합니다. 수동 확인: curl -i -s -k -X $'GET' -H...

CVE-2023-41425

CVE-2023-41425 설명 WonderCMS 버전 3.2.0부터 3.4.2까지의 사이트 간 스크립팅XSS 취약점으로, 원격 공격자가 installModule 구성 요소에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 이는 prodigiousMind의 원본 익스플로잇을 수정한 버전으로, 전체 익스플로잇을 외부 인터넷 연결 없이 로컬에서 제공하도록 확장합니다. 바다 한가운데 있으면서 자전거에 문제를 발견했다면 유용할 것입니다... 참고: xss.js는 데모용으로 저장소에 남겨져 있으며, 스크립트를 실행하면...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server에 대한 임의 파일 업로드 취약점의 metasploit 스크립트POC/EXP입니다. POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc....

vuln-chain-lab

파일 업로드 우회 + 저장형 XSS PoC 실습 환경 의도적으로 취약하게 만든 웹 애플리케이션으로, CSP, CORS, CSRF 보호가 적용된 상태에서도 파일 업로드 우회가 저장형 XSS와 연계되어 백도어 관리자 계정을 생성하는 방법을 보여줍니다. 전체 블로그 글: KurtiseBear Blog 이 실습 환경은 방어적 보안 훈련을 위한 교육용입니다. 공개적으로 접근 가능한 곳에 배포하지 마십시오. 이 실습이 보여주는 것 애플리케이션에는 실제 보안 제어가 적용되어 있습니다: Content Security Policy 가 스크립트...

CloudMiner

CloudMiner Azure Automation 서비스에서 요금 없이 코드 실행하기 설명 CloudMiner는 Azure Automation 서비스 내에서 무료 컴퓨팅 성능을 확보하기 위해 설계된 도구입니다. 이 도구는 업로드 모듈/패키지 흐름을 활용하여 완전 무료로 사용할 수 있는 코드를 실행합니다. 이 도구는 교육 및 연구 목적으로만 제공되며, 책임감 있게 적절한 승인을 받은 후 사용해야 합니다. 이 흐름은 3월 23일 Microsoft에 보고되었으며, Microsoft는 이를 "의도된 설계"로 간주하여 서비스 동작을...

CVE-2023-54402 iDocView SSRF via /doc/upload Endpoint Hardcoded Token

iDocView contains a server-side request forgery vulnerability in its /doc/upload endpoint that allows remote unauthenticated attackers to fetch arbitrary URLs by supplying a hardcoded default token value testtoken to bypass authentication. Attackers can exploit the unrestricted URL scheme handlin...

CVE-2023-54402

The iDocView application is vulnerable to a Server-Side Request Forgery (SSRF) vulnerability in its /doc/upload endpoint. Unauthenticated remote attackers can bypass authentication by providing a hardcoded default token value (testtoken ). The root cause is unrestricted URL scheme handling, which...