CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla 인증되지 않은 AJAX RCE 스캐너 CVE-2026-49049 에 대한 대량 스캐너/검증기: Joomla용 Helix3 Framework 플러그인의 인증되지 않은 AJAX 핸들러 v1.0 – 3.1.0 , 3.1.1+에서 패치됨. 승인된 테스트 전용입니다. 소유한 시스템 또는 테스트에 대한 서면 허가를 받은 시스템에서만 사용하세요. 목차 취약점 개요 RCE 체인 설치 사용 방법 예시 출력 정찰 도크 수정 방법 프로젝트 구조 기여 참조 면책 조항 취약점...

CVE-2025-58180

CVE-2025-58180 OctoPrint의 파일 업로드 시 비위생적인 파일명을 통한 RCE 취약점 OctoPrint 버전 1.11.2 이하에서, 파일 업로드 접근 권한예: 유효한 API 키 또는 세션을 가진 공격자는 위생 처리를 우회하는 악성 파일명을 조작할 수 있으며, 이 파일명이 나중에 OctoPrint의 이벤트 시스템에 의해 실행되어 호스트에서 원격 코드 실행RCE이 발생합니다. PoC: 취약점 재현 단계 1단계: 버전 정보 최신 안정 릴리스 다운로드: OctoPrint 1.11.2 2단계: OctoPrint 실행...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 CVE-2024-56264 에 대한 익스플로잇을 포함합니다. 이는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 정보 CVE ID:...

cve-2023-4220-poc

CVE-2023-4220 Chamilio 익스플로잇 PoC 뻔뻔하게 복사함 직접 영감을 받음: https://starlabs.sg/advisories/23/23-4220/ 사용법: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command to execut...

CVE-2024-37147-PoC

CVE-2024-37147-PoC CVE-2024-37147에 대한 PoC 블로그 게시글: https://0xmupa.github.io/glpi-file-upload/...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE 익스플로잇 Shortcode Addons = 3.2.5 – 인증된 관리자+ 임의 파일 업로드 CVE ID: CVE-2024-31114 CVSS 점수: 9.1 치명적 🛠️ 취약점 설명 WordPress용 Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension 플러그인은 3.2.5 이하의 모든 버전 에서 파일 형식 검증 누락 으로 인해 임의 파일...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 비동기화 취약점 설명 CVE-2021-38163은 SAP NetWeaver Application ServerAS Java 의 보안 취약점으로, 인증된 공격자가 서버에 임의의 파일을 업로드 하여 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 문제는 Visual Composer Migration Servicecom.sap.visualcomposer.VCParMigrator의 부적절한 접근 제어로 인해 발생하며, 파일 경로를 제대로 검증하지 못합니다...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 및 이하 버전 Textpattern v4.8.8 및 이하 버전은 무제한 파일 업로드Unrestricted File Upload 취약점에 노출되어 있으며, 위험한 파일 콘텐츠로 인해 원격 코드 실행Remote Code Execution이 가능합니다. 이 저장소는 제 첫 번째 레포입니다. 설명을 잘 못해도 너무 그러지 마세요... Textpattern은 PHP와 MySQL을 위한 무료 오픈소스 콘텐츠 관리 시스템입니다. 일반적으로 블로깅 도구로 분류되지만, 범용 콘텐츠 ...

CVE-2025-68116

CVE-2025-68116 작성자: @x0root 취약점: 브라우저 렌더링 가능 업로드를 통한 저장형 XSSStored Cross-Site Scripting, SVG / HTML 영향받는 소프트웨어: FileRise 참고: GHSA-qrcv-vjvf-fr29는 FileRise 웹 UI미리보기 창 내에서 SVG가 렌더링되지 않도록 하는 완화 조치를 도입했습니다. 이 보고서는 해당 완화 조치의 우회—구체적으로 백엔드 공유/다운로드 엔드포인트—를 문서화한 것이며, GHSA-35pp-ggh6-c59c / CVE-2025-68116으로...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 심각 | 인증되지 않은 임의 파일 업로드로 인한 원격 코드 실행 개요 Podlove Podcast Publisher WordPress 플러그인버전 4.5.1 이하의 심각한 취약점으로, 인증되지 않은 공격자 가 이미지 캐시 기능을 통해 서버에 임의의 PHP 파일을 업로드하여 원격 코드 실행RCE 을 가능하게 합니다. 이 취약점은 파일 확장자를 다르게 해석하는 두 개의 내부 함수 간 불일치 를 악용합니다:...

CVE-2025-31324

CVE-2025-31324 ShinyHunters가 제작한 SAP NetWeaver용 PoCProof-of-Concept 0day CVE-2025-31324는 SAP NetWeaver Application ServerAS Java에 영향을 주는 치명적인 "무제한 파일 업로드Unrestricted File Upload" 취약점입니다. 구체적으로 Visual Composer 구성 요소VCFRAMEWORK에 존재합니다. 이 결함으로 인해 인증되지 않은 원격 공격자가 서버에 임의의 파일웹 셸 등을 업로드할 수 있습니다. 성공적으로...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder 인증 없이 원격 코드 실행 SP Page Buildercomsppagebuilder Joomla ≤ 6.6.1용은 인증되지 않은 공격자가 임의의 파일을 업로드하고 원격 코드 실행을 달성할 수 있게 합니다. 필드| 값 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 부적절한 접근 제어 구성 요소| SP Page Builder comsppagebuilder 영향 범위| 1.0.0 – 6.6.1 수정 버전| 6.6.2 권한| 없음인증 전 사용자 상호...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS 버전 2.8 이하 이 PoC는 TCM의 Black Pearl 박스를 작업하면서 작성되었습니다. Metasploit을 사용하는 것 외에는 PoC를 공개한 사람을 찾을 수 없었습니다. 해킹 여정에서 Metasploit을 피하고 있다가 나중에 다시 돌아가서 모든 것을 다시 해보려고 하는데, 같은 상황에 있는 다른 사람들을 위해 빠르게 이걸 만들었습니다. 이 PoC는 이미 CVE-2018-17552를 수동으로 익스플로잇하여 접근 권한을 얻었거나 다른...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 인증되지 않은 임의 파일 업로드 설명 : Flozen 테마 1.5.1 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 Flozen 테마버전 1.5.1까지 포함는 flozenaddnewcustomfont 함수의 인증 확인 누락과 불충분한 파일 형식 검증으로 인해 인증되지 않은 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 악성 PHP 코드예: 웹쉘가 포함된 임의의 ZIP 파일을 업로드할 수 있으며, 해당 파일은 자동으로...

CVE-2015-6967

CVE-2015-6967 Nibbles manager 버전 4.0.3에 대한 익스플로잇입니다. 이 익스플로잇을 통해 RCE를 수행할 수 있습니다. 요구 사항 optparse, signal, requests 사용법 root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell... Shell has been uploaded!...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 원격 코드 실행RCE 공격은 공격자가 컴퓨터에서 코드를 실행할 수 있게 합니다. 코드 실행 능력은 추가 악성코드 배포, 민감한 데이터 도난, 심지어 서버 손상으로 이어질 수 있습니다. 원격 코드 실행은 Qloapps 버전 1.6.0.0에서 발견되었으며, 애플리케이션이 관리자 패널의 "모듈 및 서비스" 섹션에서 검사되던 중 발견되었습니다. 이 섹션에서는...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Version 5.3.5 up to 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 무차별 대입 공격은 비프로덕션 환경에서 매우 오래 걸릴 수 있습니다. 로그인할 때마다 "sessionid"가 생성되기 때문입니다 그러나 앱에서 생성된 모든 sessionid는 유효합니다 PoC를 위해 EyesOfNetwork 솔루션을 배포하고 300개의 로그인으로 일일 사용을 시뮬레이션했습니다 프로덕션 환경에서는 3개월 동안 "sessions" 테이블에서...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite = 8.5.34의 임의 파일 업로드 📌 플러그인 세부 정보 이름: MapSVG Lite 영향받는 버전: = 8.5.34 취약점 유형: 임의 파일 업로드 CVE ID: CVE-2025-32682 공개 날짜: 2025년 4월 15일 CVSS 점수: 9.9 치명적 💥 취약점 요약 WordPress용 MapSVG Lite 플러그인은 REST API 엔드포인트를 통해 SVG 파일을 업로드할 때 파일 유형을 검증하지 않습니다: root@kitploit:...

CVE-2024-44871

MoziloCMS = 3.0.1 인증된 RCE 설명 이 스크립트는 MoziloCMS를 실행하는 웹 애플리케이션 테스트를 위해 설계된 익스플로잇 도구입니다. 공격자가 관리자 로그인을 사용하여 jpg 파일을 통해 PHP 웹 셸을 업로드하고, 업로드된 파일의 이름을 php로 변경한 다음, 해당 php 파일을 통해 대상에 시스템 명령을 전송할 수 있게 해줍니다. ⚠️ 경고: 이 스크립트는 교육 목적으로만 사용됩니다. 책임감 있게 사용하고 시스템을 테스트하기 전에 적절한 권한이 있는지 확인하십시오. 무단 사용은 불법이며 비윤리적입니다...

CVE-2023-40028

CVE-2023-40028 익스플로잇 이 스크립트는 Ghost CMS의 취약점을 악용하여 심볼릭 링크 남용을 통해 임의의 파일을 읽을 수 있게 합니다. 기능 대상 파일에 대한 심볼릭 링크 생성 페이로드를 ZIP 파일로 압축 Ghost API를 통해 ZIP 파일 업로드 접근 가능한 이미지 URL을 통해 파일 읽기 실행 후 정리 사용법 python3 exploit.py -u -p 셸이 시작되면 읽고자 하는 파일의 전체 경로공백 없이를 입력하고 Enter를 누르십시오. 종료하려면 exit를 입력하십시오. 요구 사항 Python 3....