thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF via SVG Image Upload 개요 ThingsBoard IoT 플랫폼 4.2.1 미만 버전에서 발생하는 SSRFServer-Side Request Forgery 취약점입니다. 테넌트 관리자 권한을 가진 공격자는 Image Upload Gallery를 통해 내부 URL 참조가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. ThingsBoard가 서버 측에서 SVG를 처리할 때 참조된 URL을 가져와 인터넷에 노출되지 않은 내부 서비스에 접근할 수 있습니다...

Penetration-Test

침투 테스트 IP Ubuntu VM에 대한 전체 침투 테스트 보고서. 공격 체인: 디렉토리 열거 → 백업 파일 발견 → 비밀번호 크래킹 → CMS 파일 업로드 → 리버스 셸 → 커널 권한 상승 Dirty Pipe, CVE-2022-0847. 저장소 구조 /report – 최종 침투 테스트 보고서 PDF /exploits – 사용자 정의 페이로드 및 익스플로잇 소스 코드 /enumeration – 워드리스트, 해시, 열거 출력 /logs – Metasploit 콘솔 로그, nmap 스캔 있는 경우 사용된 도구 Nmap,...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未認証ファイルアップロード タイプ: 概念実証 — 脆弱性調査 CVE: CVE-2025-31324 CVSS: 10.0 Critical AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ステータス: パッチ適用済み — SAP Security Note 3594142 + 3604119 CISA KEV に追加: 2025年5月 ⚠️ このPoCは、悪意のあるコードを実行せずに攻撃対象領域を検証するために、良性のJSPファイル（"Hello...

CVE-2024-11680

ProjectSend CVE-2024-11680 漏洞利用 这是针对 CVE-2024-11680 的概念验证漏洞利用代码，该漏洞是 ProjectSend 中一个无需身份验证的配置修改与 Web Shell 上传漏洞。 描述 该漏洞利用工具利用了 ProjectSend 中的多个漏洞： 允许修改配置的 CSRF 令牌绕过 不安全的客户端注册设置 无限制文件上传，导致远程代码执行 环境要求 Python 3.x 所需的 Python 包： root@kitploit: pip install requests colorama 使用方法 root@kitploit: python3...

CVE-2024-8743-PoC

CVE-2024-8743 PoC 背景 针对 WordPress 插件 Bit File Manager 版本 = 6.5.7 中已验证身份（订阅者及以上）有限制 JavaScript 文件上传漏洞 CVE-2024-8743 的概念验证脚本 信息 描述： Bit File Manager – 100% 免费开源文件管理器和代码编辑器 WordPress 插件在包括 6.5.7 版本在内的所有版本中均存在有限制 JavaScript 文件上传漏洞。这是由于对允许的文件类型缺乏适当的检查。这使得经过身份验证的攻击者（具有订阅者及以上访问权限，并获得管理员授予的权限）能够上传 .css 和...

CVE-2025-47577

CVE-2025-47577 CVE-2025-47577を悪用するために開発された概念実証です。PatchStackの記事に基づいています。 Usage root@kitploit: usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH base path of the wish list PRODUCTID ID o...

CVE-2025-60655

CVE-2025-60655 - Ejecución Remota de Código RCE mediante Subida sin Restricciones | ---|--- Investigadores| DotAdrien Severidad| 9.8 CRÍTICO CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Software...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse における格納型クロスサイトスクリプティング XSS 概要 オープンソースのフォーラムプラットフォームである Discourse において、格納型クロスサイトスクリプティング XSS の脆弱性を発見しました。この脆弱性により、攻撃者はアップロードされた画像のファイル名に悪意のあるペイロードを埋め込むことで、被害者のブラウザ上で任意の JavaScript を実行できます。これは公開トピック、コメント、プライベートメッセージなど、複数のユーザー操作ベクトルに影響します。 CVE 識別子 CVE: CVE-2024-52794 アドバイザリ...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 クライアントエクスプロイト Wget 1.18 任意ファイルアップロードエクスプロイト AND Wget 1.14-13.el7 任意ファイルアップロードエクスプロイト 修正者：mbadanoiu オリジナルエクスプロイト Dawid Golunski dawid at legalhackers.com http://legalhackers.com/advisories/Wget-Arbitrary-File-Upload-Vulnerability-Exploit.txt...

CVE-2024-45590-PoC

CVE-2024-45590 - WordPressプラグインRCE PoC 脆弱性の詳細 CVE: CVE-2024-45590 CVSS: 9.8 重大 タイプ: 認証不要の任意ファイルアップロードによるRCE 影響を受ける: WordPressプラグイン 概念実証 2つのコマンドで安全なRCEの悪用を示します: 1. id - コマンド実行の証明 2. ping - 安全なネットワーク接続テスト セットアップと実行 root@kitploit: Build and start environment docker-compose up --build -d Wait for...

CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 認証なしRCE -red.svg 重大な認証なしリモートコード実行 CVSS 9.8 — Voltronic Power SNMP Web Pro 1.1 このツールは、Voltronic Power SNMP Web Pro 1.1 デバイスの CVE-2026-44402 の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者 が悪意のあるファームウェアアーカイブをアップロードし、upload.cgi エンドポイントを介してroot としてシステムコマンドを実行できます。 ⚠️...

Kaseya VSA < 9.5.7 - Arbitrary File Upload to Remote Code Execution

An attacker can upload files with the privilege of the Web Server process for Kaseya VSA Unified Remote Monitoring & Management RMM 9.5.4.2149 and subsequently use these files to execute asp commands The api /SystemTab/uploader.aspx is vulnerable to an unauthenticated arbitrary file upload leadin...

DotCMS - Arbitrary File Upload

DotCMS management system contains an arbitrary file upload vulnerability via the /api/content/ path which can allow attackers to upload malicious Trojans to obtain server permissions. id: CVE-2022-26352 info: name: DotCMS - Arbitrary File Upload author: h1ei1 severity: critical description: DotCM...

Samsung MagicINFO 9 Server 21.1050.0 - Remote Code Execution

Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attackers to write arbitrary file as system authority. id: CVE-2024-7399 info: name: Samsung MagicINFO 9 Server 21.1050.0 - Remote Code Execution author:...

Kentico Xperience CMS - Unauthenticated Stored XSS

The Kentico Xperience application does not fully validate or filter files uploaded via the multiple-file upload functionality, which allows for stored XSS.This issue affects Kentico Xperience through 13.0.178. id: CVE-2025-2748 info: name: Kentico Xperience CMS - Unauthenticated Stored XSS author...

Smart S210 Management Platform - Arbitary File Upload

A vulnerability has been found in Byzoro Smart S210 Management Platform up to 20240117 and classified as critical. This vulnerability affects unknown code of the file /Tool/uploadfile.php. The manipulation of the argument fileupload leads to unrestricted upload. id: CVE-2024-0939 info: name: Smar...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...

Cisco VPN Routers - Unauthenticated Arbitrary File Upload

A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...

SugarCRM Unauthenticated - Remote Code Execution

In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation. id: CVE-2023-22952 info: name: SugarCRM Unauthenticated - Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: high description: |...

CyberPanel - Command Injection

CyberPanel aka Cyber Panel before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner sink. There is /filemanager/upload aka File Manager upload unauthenticated remote code execution via shell metacharacters. id: CVE-2024-51568 info: name: CyberPanel - Comman...