CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Example of deleting file in the root directory...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC 📜 설명 이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명PoC을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다. 📜 설치 이 도구는 Python3로 작성되었으며, 올바...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 및 CVE-2019-15588 실습 환경: RCE 명령 주입 취약점 0x00 배경 CVE-2019-5475는 Nexus 내장 플러그인 Yum Repository의 RCE 명령 주입 취약점으로, hackerone에서 처음 공개되었습니다. 하지만 공식 첫 번째 수정이 불완전하여 CVE-2019-15588 취약점이 파생되었습니다. 이 두 취약점은 모두 admin으로 로그인한 후에만 악용할 수 있습니다. 그러나 Nexus 기본 관리자 비밀번호 admin123은 종종 수정되지 않아 쉽게...

Simple File List < 6.1.13 - Reflected Cross-Site Scripting

Simple File List WordPress plugin \u003C 6.1.13 contains a reflected cross-site scripting caused by unsanitized URL output in an attribute, letting attackers execute malicious scripts in admin browsers, exploit requires victim to be an admin. id: CVE-2024-10146 info: name: Simple File List 6.1.13...

XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)

XWiki = 17.3.0 contains a server-side template injection caused by improper validation of Apache Velocity template code in the Administration interface HTTP Meta Info field, letting authenticated administrators execute arbitrary template logic. id: CVE-2025-51991 info: name: XWiki = 17.3.0 -...

CVE-2026-7229-SQLI

코칭 관리 시스템의 인증된 SQL 인젝션으로 데이터베이스 덤프 가능 설명 PHP 기반 코칭 관리 시스템Coaching Management System에 SQL 인젝션 취약점이 존재합니다. 관리자 답변 기능의 complaintreply 매개변수가 SQL 쿼리에 사용되기 전에 제대로 검증되지 않습니다. 인증된 공격자관리자가 악성 SQL 쿼리를 주입하여 전체 데이터베이스를 추출할 수 있습니다. 취약점 세부 정보 유형: SQL 인젝션 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 영향: 데이터베이스 덤프 / 자격 증...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07의 서버 측 요청 위조 SSRF 개요 VINADES JSC NukeViet CMS v4.5.07 의 관리자 원격 업로드 기능 에 서버 측 요청 위조 SSRF 취약점이 존재합니다. 이 문제는 인증된 관리자가 파일 업로드 중 조작된 원격 파일 URL을 제공하여 서버 측 HTTP 요청을 임의의 URL로 트리거할 수 있도록 합니다. 이 취약점으로 인해 공격자가 내부 네트워크 서비스와 상호 작용하거나, 내부 리소스를 스캔하거나, 외부에서 직접 접근할 수 없는 제한된...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 플러그인 RCE 익스플로잇 🔍 제목: WordPress CMP – Coming Soon & Maintenance 플러그인 = 4.1.13 - 원격 코드 실행 RCE 🗓️ 발행일: 2025-04-04 🔐 CWE: CWE-434 - 위험한 유형의 파일 무제한 업로드 📊 CVSS: 9.1 치명적 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 설명 CMP – Coming Soon & Maintenance WordPress 플러그인=...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 예제 출력 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded succ...

CVE-2020-29607-POC

Pluck CMS 4.7.13 File Upload RCE Exploit 🚨 Educational Remote Code Execution Exploit 🚨 Author: Ron Jost Hacker5preme Reference: Exploit-DB CVE: CVE-2020-29607 ⚠️ Disclaimer: This script is for educational and authorized testing purposes only. Do not use it on systems you do not own or have explici...

CVE-2026-82651

SiYuan before v3.8.1 does not apply the IsForbiddenAbsPath guard introduced in GHSA-c8r8-95hg-mp34 to the /history/path and /repo/diff/path endpoints in kernel/server/serve.go. These routes require admin authentication but construct file paths independently, so an authenticated administrator can...

PT-2026-83577

Name of the Vulnerable Software and Affected Versions SiYuan versions prior to 3.8.1 Description An issue exists in kernel/server/serve.go where the IsForbiddenAbsPath guard is not applied to the '/history/path' and '/repo/diff/path' endpoints. Although these endpoints require administrator...

CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-71932 DrayTek VigorSwitch Multiple Models Path Traversal via getSyslogFile

Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to acce...

PT-2026-80942

Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh start speed test function. The vulnerability is caused by insufficient sanitization of the meshdevice index and meshdevice ip fields before command execution. A remote attacker can trigger this vulnerability via...

PT-2026-80947

Multiple DrayTek VigorAP models contain a command injection vulnerability in the upload settings.cgi interface. The vulnerability is caused by insufficient filtering before the restorekey field is concatenated into a shell command. A remote attacker can trigger this vulnerability via crafted inpu...

CVE-2026-73679

ImpressCMS contains an authenticated remote code execution vulnerability in the custom tag module that allows authenticated administrators to execute arbitrary PHP code by storing a malicious payload in a custom tag with PHP type enabled. The application decodes HTML-encoded content via...

PT-2026-71883

Name of the Vulnerable Software and Affected Versions FreePBX versions 17.0.1 through 17.0.6 Description The Music on Hold module allows dangerous command-line options for /usr/bin/mpg123 and other permitted players within the validateCustomConfiguration function in Music.class.php. Because the...

CVE-2026-71275 OpenBK7231T - Reflected XSS via OTA host Parameter

OpenBK7231T's httpfnotaexec src/httpserver/httpfns.c reflects the host query parameter directly into an HTML response via hprintf255request, "OTA requested for %s!", tmpA with no HTML encoding, allowing a crafted URL such as /otaexec?host=alert1 to execute JavaScript in an authenticated admin's...