CVE-2024-52375

WordPress Datasets Manager 💥 제작자: Nxploit Khaled Alenazi 📅 CVE 발표일: 2024년 11월 14일 🧠 CVSS 점수: 10.0 Critical 🛠 CWE-434: 위험한 유형의 파일 무제한 업로드 📌 설명 Arttia Creative 의 Datasets Manager WordPress 플러그인에서 버전 1.5 이하 에 영향을 미치는 심각한 취약점이 발견되었습니다. 이 플러그인은 업로드 과정에서 파일 유형을 제대로 검증하지 않아, 인증되지 않은 공격자가 PHP 셸을 포함한 임의의...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: QNAP QTS 및 QuTS Hero 미인증 명령어 주입 수정됨 PoC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

CVE-2025-3568

CVE-2025-3568 악성 SVG 파일을 통한 권한 상승 Privilege Escalation via Malicious SVG File 요약 Krayin CRM 2.1.0 에서 보안 취약점이 발견되었습니다. 이 취약점은 낮은 권한의 사용자가 관리자에게 악성 SVG 파일을 열도록 유도하여 권한을 상승시킬 수 있게 합니다. 이 익스플로잇은 SVG를 통한 사이트 간 요청 위조CSRF 및 사이트 간 스크립팅XSS을 활용하여 다음을 수행합니다: 쿠키에서 관리자의 XSRF 토큰 을 탈취합니다. 보호되지 않은 API 엔드포인트 를 통해...

CVE-2024-32700

CVE-2024-32700 인증되지 않은 임의 파일 업로드 - Kognetiks Chatbot WordPress 플러그인...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249는 laravel-admin v1.8.19에서 발생하는 임의 파일 업로드 취약점입니다. 이 PoC는 해당 취약점을 악용하여 웹 셸을 업로드합니다. 이 익스플로잇은 HackTheBox의 쉬운 난이도 머신 Usage를 대상으로 사용하도록 작성되었습니다. 예제 root@kitploit: python3 CVE-2023-24249.py + Web shell uploaded to...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress プラグイン RCE 著者: nullwhisper 用途: 認可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ GoDAM WordPress プラグインバージョン = 1.12.2 は、godamrecord という WPForms フィールドを登録します。アップロードハンドラ savevideofile は公開の wpformsprocessbeforefilter アクションにフックされるため、認証チェックの前に実行されます。このハンドラは攻撃者が制御する Content-Type...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pending: django-summernote 임의 파일 업로드 RCE 이 저장소는 django-summernote 버전 0.8.20.0및 이전 버전에서 발견된 조건부 원격 코드 실행RCE 취약점에 대한 개념 증명PoC을 포함합니다. 취약점 상세 정보 제품 : django-summernote 버전 : = 0.8.20.0 유형 : 무제한 파일 업로드 CWE-434 심각도 : 높음 CVSS 7.2 영향 : 원격 코드 실행 RCE 설명 이 취약점은 setup.py의 엄격한 의존성 강제 부재와...

CVE-2025-67435-PoC

CVE-2025-67435 연구자 : Chowdhury Faizal Ahammed PluckCMS Zip Slip 원격 코드 실행 취약점 보고서 요약 이 보고서는 PluckCMS에서 발견된 치명적인 보안 취약점에 대해 설명합니다. 이 취약점을 통해 인증된 공격자가 Zip Slip 공격 벡터를 사용하여 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 모듈 업로드 기능에 존재하며, 악성 PHP 코드가 포함된 특수하게 제작된 ZIP 아카이브를 업로드하여 악용할 수 있습니다. 제품 링크: GitHub 저장소:...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell アップロードエクスプロイト 説明: このPythonスクリプトは、Pluck CMS（例：4.7.13より前のバージョン）のファイルアップロード制限バイパス脆弱性を悪用して、PHPウェブシェルをアップロードします。アップロード後、シェル（"shell.phar"という名前）を使用して、ターゲットサーバー上でコマンドを実行できます。 このスクリプトは以下の手順を実行します： 1. ターゲットからセッションクッキーを取得してフォーマットします。 2. 指定されたパスワードを使用してターゲットに認証します。 3...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 설명 : 사이트 간 요청 위조CSRF 공격을 악용하여 Webmin의 업로드 및 다운로드 기능을 통해 명령 주입Command Injection을 얻습니다. 테스트 버전 : Webmin 1.973 GitHub 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 :...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 무단 파일 업로드를 통한 원격 코드 실행RCE vSphere Web ClientHTML5는 기본적으로 vSphere 설치를 관리할 수 있게 해주는 관리 인터페이스입니다. vSphere Client는 관리자가 vSphere 서버에 직접 액세스하지 않고도 vSphere의 주요 기능에 액세스할 수 있게 해줍니다. 관리자는 새 가상 머신을 생성하고 기존 가상 머신 및 해당 리소스를 관리할 수 있습니다. 크로스 플랫폼 웹 애플리케이션으로서 지원...

CVE-2021-32158

..| XSStoCommandInjection1 |.. 설명 : Webmin의 업로드 및 다운로드 기능을 통해 반사형 교차 사이트 스크립팅XSS 공격을 악용하여 명령 주입을 수행합니다. 테스트된 버전 : Webmin 1.973 GitHub's latest version 07/03/2021 공격 유형 : 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 :...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Apache Struts에서 발견된 심각한 보안 취약점CVE-2023-50164, CVSS 9.8으로, 공격자가 파일 업로드 파라미터를 조작하여 무단 경로 탐색 및 원격 코드 실행RCE을 유발할 수 있습니다. 이는 교육, CTF 또는 랩 환경에서만 사용하도록 제작되었으며, 소유하거나 테스트 권한이 있는 시스템에서만 사용해야 합니다. 프로덕션 또는 승인되지 않은 시스템에서는 이 코드를 사용하지 마십시오. 개요 본 PoC는 CVE-2023-50164와 관련된 파일 업로드 동작을 시연합니다. 원본 출처:...

CVE-2024-49653

📜 WordPress Portfolleo 플러그인 익스플로잇 CVE-2024-49653 🚨 취약점 세부 정보 제목: WordPress Portfolleo 플러그인 = 1.2 - 임의 파일 업로드 취약점 설명: James Eggers Portfolleo의 portfolleo에 있는 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 Portfolleo 버전 n/a부터 1.2까지 영향을 미칩니다. 더 알아보기: CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드 CV...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 원격 코드 실행 RCE 익스플로잇 설명 이 스크립트는 Pluck CMS v4.7.18 의 원격 코드 실행 RCE 취약점을 악용합니다. 이 취약점을 통해 악의적인 사용자가 악성 PHP 파일을 서버에 업로드하고 실행하여 대상 머신에서 원격 명령을 실행할 수 있습니다. 스크립트는 다음 과정을 자동화합니다: 1. 제공된 자격 증명을 사용하여 Pluck CMS 관리자 패널에 인증합니다. 2. 악성 리버스 셸 PHP 스크립트가 포함된 ZIP 파일을 업로드합니다. 3. PHP...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server 계정 등록 우회를 통한 파일 업로드 원격 코드 실행RCE 비즈니스 사용 사례에 중점을 둔 Windows 호스팅 온프레미스 채팅 서버를 제공하는 BigAntSoft BigAnt Server는 계정 등록 및 PHP 파일 업로드를 통한 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점은 기본적으로 노출된 SaaS 등록 기능을 악용하며, 공격자는 간단한 CAPTCHA를 해결한 후 Cloud Storage Add-in에 업로드할 수 있는 관리자 사용자를 생성할...

WeblogicScan

WeblogicScan Weblogic一键漏洞检测工具，V1.5 root@kitploit: 软件作者：TideRabbitMask 免责声明：Pia!ｏ ‵-′ノ”ノ﹏py3升级造成） Not End： 话说大家一直好奇其它同类型工具增加的CVE-2020- 为什么一直没有在这里出现。 其实相关的漏洞利用链以及最新的EXP我都有自己去复现或自己去写，手头也差不多是全的， 但是如何把他们去靠谱的自动化集成一直是个问题，很多公开利用链是依赖ldap或没有回显可供正则的。 : 至于1.4高度封装与框架重新设计的目的，V1.5批量版本近期更新，敬请期待。 V 1.5 更新日志:...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms の認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.x、Patchstack 報告、Elementor Pro Forms の File Upload フィールド、影響を受けるバージョン ≤ 4.2.1、4.2.2 で 2026-08-19 に修正、Tin Pham / TF1T 氏による報告）を再現する A/B Docker ラボ。認証なし、ユーザー操作なし。 認可されたテスト／教育目的のみ。 このラボは使い捨ての Docker コンテナ内で完全に 127.0.0.1...