Better-CVE-2022-29464

개선된 CVE-2022-29464 특정 WSO2 제품에서 무제한 파일 업로드가 허용되어 원격 코드 실행이 가능합니다. 공격자는 /fileupload 엔드포인트와 Content-Disposition 디렉터리 트래버설 시퀀스를 사용하여 웹 루트 아래의 디렉터리예: ../../../../repository/deployment/server/webapps 디렉터리에 접근해야 합니다. 사용법 python3 main.py https://example.com shell.jsp https://example.com를 취약한 서버로,...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 認証済みRCE ⚠️ 法的警告 ：このコードは教育目的 および許可されたテスト（CTF、バグバウンティ、プライベートラボ）専用として提供されています。 作者は違法な使用に対して責任を負いません。 説明 Krayin CRM（Webkul）≤ 2.2.x はエンドポイント /admin/tinymce/upload を公開しており、認証済みユーザー（低権限であっても）が 拡張子の検証なしにファイルをアップロードできます。ファイルは その後 storage/ フォルダから配信され、PHPコードの 任意実行が可能になります。...

EternalBlueC

EternalBlueC C/C++로 재구성된 EternalBlue 스위트이며 다음을 포함합니다: MS17-010 익스플로잇 DoublePulsar 포함 EternalBlue/MS17-010 취약점 탐지기 DoublePulsar 탐지기 DoublePulsar DLL 업로드 DoublePulsar 셸코드 업로드 SMB 구조를 이용한 DoublePulsar DLL 업로드 SMB 구조를 이용한 DoublePulsar 셸코드 업로드 DLL 내부에 포함된 DoublePulsar EXE 업로드 프로젝트 성과 셸코드 업로드 - 완료 및 작동...

CVE-2022-32114

Strapi v4.1.12 취약점 설명: Strapi v4.1.12의 새 자산 추가 기능에 제한 없는 파일 업로드 취약점이 존재하여, 공격자가 조작된 파일을 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 악성 콘텐츠를 포함한 파일을 업로드한 후, 사용자가 해당 파일의 링크를 열면 실행됩니다. 페이로드 : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 테스트 환경: 1. Strapi 버전 4.1.12 2. Google Chrome 버전...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25 이하에서 admin-center의 취약한 비밀번호 요구 사항으로 인한 악성 플러그인 업로드 i-doit Pro 25 이하 버전은 admin-center의 취약한 비밀번호 요구 사항과 악성 플러그인 업로드로 인해 RCE원격 코드 실행 취약점에 노출됩니다. 이러한 취약점으로 인해 공격자는 쉽게 무차별 대입 공격이나 비밀번호 추측을 통해 admin-center에 접근하고 악성 플러그인을 업로드하여 원격 코드 실행을 달성할 수 있습니다. 제품 설명: i-doit은 synetics...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 원격 코드 실행 gVectors wpDiscuz 플러그인 7.0부터 7.0.4까지의 WordPress용 버전에 원격 코드 실행 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 사용자가 wmuUploadFiles AJAX 액션을 통해 PHP 파일을 포함한 모든 유형의 파일을 업로드할 수 있습니다. 익스플로잇 사용법 명령: Windows/Linux: $ sudo python3...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 반환된 JSESSIONID와 csrftoken 획득, 요청 패키지 구성하여 사용자 추가 JSESSIONID, csrftoken 대체 cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 플러그인 컴파일 및 설치 mvn clean package 또는 릴리즈에서 플러그인 다운로드 0x03 플러그인 업로드 0x04 webshel 획득 0x05 명령 실행...

CVE-2018-2628

CVE-2018-2628 WebLogic 역직렬화 취약점 재현 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | | || | usage:...

auto-cve-2022-44268.sh

auto-cve-2022-44268 CVE-2022-44268 ImageMagick 임의 파일 읽기 자동화 원본 발견: https://www.metabaseq.com/imagemagick-zero-days/ PoC 저장소: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 설명 ImageMagick은 "profile" 텍스트 문자열을 파일 이름 으로 해석 하고, 해당 콘텐츠를 원시 프로필로 로드 한 다음, 공격자가 리모트 파일의 콘텐츠를 포...

CVE-2025-57462

CVE-2025-57462 설명: machpanel 8.0.32에서 악성 파일 업로드를 통한 저장형 XSS. PoC: https://controlpaneldomain/Client/SubmitTicket.aspx로 이동하여 메타데이터에 XSS 스크립트가 포함된 PDF 파일을 업로드합니다. 티켓을 제출한 후 업로드된 파일에 접근하여 악성 XSS 스크립트를 실행할 수 있습니다. 발견자: Aljohara Abdulmohsen Alsubaie...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server 임의 파일 업로드 취약점 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 이 도구는 승인된 보안 테스트에만 사용해야 하며, 승인되지 않은 불법 공격 사이트는 금지됩니다. 온라인 읽기《중화인민공화국 사이버보안법》 0x01 도구 사용 python cve-2021-22005.py -h 도움말 보기 0x02 버그 문제 버그는 Issues에 제출해 주세요. 시간 나면 확인하겠습니다. 0x03 알...

spring4shell-CVE-2022-22965

간단한 Spring4Shell POC 엔드포인트 취약점 확인 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 취약한 엔드포인트 공격 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 업로드된 웹쉘에서 명령 실행 python spring4shell.py -u...

CVE-2021-40870

CVE-2021-40870 Aviatrix에서 위험한 유형의 파일을 제한 없이 업로드할 수 있어 인증된 사용자가 임의 코드를 실행할 수 있습니다 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 상세 설명 Traccar는 오픈 소스 GPS 추적 시스템입니다. 6.0 이전 버전은 경로 탐색 및 위험한 유형의 파일 무제한 업로드에 취약합니다. 시스템이 기본적으로 등록을 허용하므로 공격자는 계정을 등록하여 일반 사용자 권한을 획득하고 이 취약점을 악용하여 device. 접두사가 붙은 파일을 임의 폴더에 업로드할 수 있습니다. 공격자는 이 취약점을 피싱, 크로스 사이트 스크립팅 공격에 사용할 수 있으며 잠재적으로 서버에서 임의 명령을 실행할 수 있습니다. 버전 6.0에는 이 문제에 대한 패치가 포함...

CVE-2025-6220

Ultimate Addons for Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS 비인증 대용량 파일 업로드 RCE 이 저장소에는 Chamilo LMS 에 영향을 주는 원격 코드 실행RCE 취약점인 CVE-2023-4220 에 대한 개념 증명PoC이 포함되어 있습니다. 이 취약점으로 인해 인증되지 않은 공격자가 대용량 파일 업로드 기능을 악용하여 서버에서 임의 코드를 실행할 수 있습니다. 목차 CVE-2023-4220 PoC - Chamilo LMS 비인증 대용량 파일 업로드 RCE 목차 취약점 세부 정보 면책 조항 개요 LMS란 무엇인가 Chamilo란...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 제로데이 익스플로잇 작성자: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 영향받는 버전: v2.0.0 – v2.3.0 패치된 버전: v2.3.1 공급업체 홈페이지: CloudPanel.io 제품: CloudPanel 참조: https://www.datack.my/fallingskies-cloudpanel-0-day/ , 상세 분...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0은 SQL Injection을 통한 RCE에 취약합니다. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: 영향을 받는 URL로 이동하여 ?viewid=1 매개변수에...