EUVD-2026-94982

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

CVE-2024-11635

WordPress File Upload 이 README는 교육 및 방어 목적으로만 공개된 취약점을 문서화합니다. 프로덕션 시스템이나 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에서실행하지 마십시오. 발견자: abrahack 상태: 공개 보고일: 2025-01-07 CVE ID: CVE-2024-11635 스크린샷 익스플로잇 --- 요약 WordPress File Upload 플러그인은 4.24.12를 포함한 모든 버전에서 'wfuABSPATH' 쿠키 파라미터를 통해 원격 코드 실행에 취약합니다. 이로 인해 인증되지 않은...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: git clone...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA 웹 서버 파일 업로드 취약점 요약 SpiderControl SCADA 웹 서버는 인증되지 않은 임의 파일 업로드에 취약하여 공격자가 악성 스크립트예: 웹 셸를 업로드하고 원격 코드 실행을 얻을 수 있습니다. CVE ID : CVE-2024-8232 공급업체 : iniNet Solutions GmbH 영향받는 제품 : SpiderControl SCADA 웹 서버 영향 : 원격 코드 실행 익스플로잇 유형 : 인증되지 않은 파일 업로드 ⚠ 면책 조항 이 개념 증명은 교...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean 인증 없이 WordPress Simple File List 플러그인, 특히 CVE-2025-34085 에 취약한 플러그인의 원격 코드 실행RCE 을 탐지하고 익스플로잇하기 위한 자동화 도구입니다. 대상 자동 정리 시스템과 멀티스레드를 지원하여 대규모 작업에 효율적입니다. 📌 취약점 정보 CVE ID : CVE-2025-34085 구성 요소 : WordPress 플러그인 – Simple File...

CVE-2024-53677

POC 출처 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE 조건 1. 위험 유형 확장자에 대한 제한 없음 2. 파일 업로드 시 업로드 매개변수에서 파일 이름 획득 따라서 완화 수정도 간단합니다. 확장자를 제한하고, 사용자 정의 무작위 파일 이름을 사용하는 등. 스크립트 사용...

fortipwn

fortipwn Forti CVE-2022-40684 열거 스크립트 Rust 기반. SSH 공개 키를 authorizedkeys에 업로드하여, 공격자가 FortiOS를 실행 중인 서버에 admin으로 SSH 접속할 수 있게 합니다. 사용법 $ ./fortipwn 빌드 $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $ ./fortipwn 출력 $ ./fortipwn...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 인증되지 않은 임의 파일 업로드 연구: Atomic Edge 심각도: Critical | CVSS: 9.8 | 인증 필요: 없음 ⚠️ v2 — 기술적 수정 적용 커뮤니티 피드백 반영 자세한 내용은 변경 로그를 참조하세요. 개요 BookingPress Pro WordPress 플러그인버전 ≤ 5.6에 중요한 인증되지 않은 임의 파일 업로드 취약점이 존재합니다. 예약 제출 핸들러 bookingpressbookappointmentbooking은 서명 사용자 정의...

CVE-2019-15813

CVE-2019-15813 이 컨테이너는 CVE-2019-15813Sentrifugo 작동 방식을 설명하고 시연하기 위해 제작되었습니다. Sentrifugo V3.2 Sentrifugo는 인적 자원 관리 시스템입니다. 설치 방법 docker-compose up 테스트용 기본 자격 증명 ----슈퍼 관리자---- 사용자 이름 : empp0001 비밀번호 : 5faa7bdf3d7af ---직원---- 사용자 이름: EMPP123 비밀번호: bygedupub --리버스 PHP 셸-- resume.zip 압축 해제 windows...

research-cve-2025-68971

CVE 2025-68971 | Holloway Chew, Kean Ho의 지식 연구 2025년 12월 22일, 오픈소스 애플리케이션 Forgejo 13.0.3에서 보안 취약점 CVE 2025-68971 CVSS: 5.5/중간이 발견되었으며, 이는 FreeBSD14 운영 체제에서 처음 탐지되었습니다. 이 취약점으로 인해 운영 체제가 모든 시스템 애플리케이션과 서비스를 대량 종료Mass-killing하게 되었습니다. 원인은 Forgejo가 첨부 파일 업로드 조각을 임시로 저장하기 위해 운영 체제의 사용 가능한 모든 여유 메모리를...

CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 참고: 스크립트가 phpinfo 파일을 업로드합니다. 사용 방법: 결과가 자동으로 result.txt 파일에 저장됩니다. 이미지 수동 POC: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type: multipart/form-data;...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847을 체이닝하여 Juniper JunOS의 SRX 및 EX 시리즈 제품에서 원격 코드 실행을 달성하기 위한 개념 증명PoC으로, @watchTowr가 개발했습니다. 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요 https://labs.watchtowr.com/...

CVE-2024-50623

CVE-2024-50623 Cleo 제한 없는 파일 업로드 및 다운로드 PoC CVE-2024-50623 임의 파일 쓰기 python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ |||...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon このREADMEは、教育および防御目的のみで公開された脆弱性を文書化したものです。本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対してテストを実行しないで ください。 発見者: deokhunKim ステータス: 公開開示 報告日: 2023-05-08 CVE ID: CVE-2023-29386 スクリーンショット Payload 1| Payload 2 ---|--- | 概要...

CVE-2024-50379-POC

CVE-2024-50379 악용 및 POC 이 저장소는 Apache Tomcat에 영향을 미치는 취약점인 CVE-2024-50379 에 대한 개념 증명POC을 포함합니다. 이 문제는 TOCTOUTime-of-Check Time-of-Use 경쟁 조건 과 관련되어 있으며, 특히 Windows와 같은 대소문자를 구분하지 않는 파일 시스템에서 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 설명 POC 사용 방법 보안 고려 사항 라이선스 설명 CVE-2024-50379는 Apache Tomcat의 취약점으로, 공격자가 TOCTO...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 플레이그라운드 익스플로잇은 https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md 에서 포크되었습니다 저에게는 작동하지 않았습니다 구성 1. ROOT.war 는 apache-common-3.1을 포함하고 세션을 생성하는 하나의 서블릿을 가진 최소한의 앱입니다. 2. ysoserial.jar 는 원래 ysoserial 저장소 https://github.com/frohoff/ysoserial에서 가져온 것입니다. 3...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php wfufiledownloader.php 파일로 접근, WordPress File Upload Solution poc, 솔루션 취약점 발생, 임의로 파일에 접근하여 조작하거나 수정할 수 있음...

2023-2245

hansunCMS 1.4.3에서 취약점이 발견되었습니다. 치명적critical으로 선언되었습니다. 이 취약점은 /ueditor/net/controller.ashx?action=catchimage 파일의 알 수 없는 코드에 영향을 미칩니다. 이 조작으로 인해 무제한 업로드가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 대중에게 공개되었으며 사용될 수 있습니다. VDB-227230은 이 취약점에 할당된 식별자입니다. hansunCMS 1.4.3에서 취약점이 발견되었습니다. 치명적critical으로 선언되었습니다....

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 인증된 RCE 이 PoC 스크립트는 Fellipe Oliveira가 제공한 익스플로잇을 기반으로 합니다. 기능 : st 파일 업로드 대신 /hardware에 C 코드를 직접 업로드합니다 리버스 셸 업로드 전에 기본 프로그램을 복원합니다 웹 서버가 멈추지 않도록 비차단non-blocking 방식으로 개선된 C 기반 리버스 셸 ; 셸을 백그라운드에서 실행하며, PLC가 중지된 후에도 종료할 때까지 작동합니다 정리cleanup $ python...