CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 권한 상승 버그 크레딧: Piotr Bazydlo @chudypb 링크: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 사용 방법 python3 cve-2023-30765.py -h usage:...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 플러그인 취약점 CVE-2024-10924 📌 개요 WordPress는 전 세계 수백만 개의 웹사이트개인 블로그부터 본격적인 전자상거래 플랫폼까지를 구동하는 가장 인기 있는 오픈소스 콘텐츠 관리 시스템CMS 중 하나입니다. 그러나 2024년 11월 , 수백만 명이 신뢰하는 널리 사용되는 보안 도구인 Really Simple Security 플러그인 에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 CVE-2024-10924 로 식별되었으며, 공격자가 인증을...

confluence-hack

Confluence 해킹 CVE-2023-22515 exploit.py 새 관리자 사용자를 생성하는 익스플로잇 손상된 감사 로그: 참고 자료: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 및 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 이 플러그인은 명령줄 명령을 서버에서 실행하기 위한 웹 기반 셸 인터페이스를...

CVE-2026-105113

The Nezha Dashboard (versions 1.8.0 before 2.3.13) is vulnerable to an improper locking issue (CWE-667). The root cause is a non-deferred mutex unlock that leaks during a nil-map panic path . An authenticated non-admin member can trigger this by making four specific notification API calls, result...

CVE-2026-13249

CVE-2026-13249 — Honeywell PD45 認証不要ファイルアップロード RCE CVE-2026-13249 の Python 3 PoC — Honeywell PD45 産業用プリンター の Web 管理インターフェース。 説明 PoCbit / GitHub CVE-2026-13249 — ファームウェア F10.19.010040 から F10.22.030745 より前 にかけて、プリンターの HTTPS Web 管理 において認証不要の任意ファイルアップロード が可能 CWE-306、CWE-434、CWE-78。攻撃者は、デバイス上でコマンドとして実...

CVE-2026-54807

CVE-2026-54807 CVE-2026-54807 WooCommerce 권한 상승 ║ ║ 인증되지 않은 관리자 역할 할당 회원가입 양식 통해 PRİV8 도구 및 익스플로잇 채널: https://t.me/+zuUQbKSrHgwyZmI0...

cve-2022-1040

환경 Python 환경3.10에서 가상 환경 사용을 강력히 권장합니다 pip3 install baseproxy python3.10은 baseproxy와 함께 다운로드된 pyOpenSSL 버전이 너무 낮으면 AttributeError를 발생시킵니다. 최신 버전을 재설치하면 해결됩니다. pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 실행 python3 Sophos-poc.py Docker에서 docker pull keithdockerhub/cve-2022-1040:latest or build...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 원격 코드 실행 RCE 익스플로잇 설명 이 스크립트는 Pluck CMS v4.7.18 의 원격 코드 실행 RCE 취약점을 악용합니다. 이 취약점을 통해 악의적인 사용자가 악성 PHP 파일을 서버에 업로드하고 실행하여 대상 머신에서 원격 명령을 실행할 수 있습니다. 스크립트는 다음 과정을 자동화합니다: 1. 제공된 자격 증명을 사용하여 Pluck CMS 관리자 패널에 인증합니다. 2. 악성 리버스 셸 PHP 스크립트가 포함된 ZIP 파일을 업로드합니다. 3. PHP...

CVE-2025-66683

CVE-2025-66683 CarRentalMS v2.0의 관리자 프로필 업데이트 기능에 사이트 간 요청 위조CSRF 취약점이 존재합니다. 영향을 받는 엔드포인트는 CSRF 방지 조치를 구현하지 않아, 공격자가 조작된 HTML 콘텐츠를 통해 인증된 관리자를 대신하여 권한 없는 프로필 수정을 수행할 수 있습니다...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884는 Office 2016, 2019, 2021 버전에 영향을 미칩니다. 이것은 임시 패치이며, 다운로드 후 오른쪽 버튼을 클릭하고 관리자 권한으로 실행하면 됩니다...

Drupalgeddon-Python3

드루팔게돈Drupalgeddon 파이썬3 에디션 HackTheBox에서 CPTS 교육의 일환으로 작성된 CVE-2014-3704에 대한 재작성된 POC입니다. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 드루팔게돈Drupalgeddon으로 알려진 CVE-2014-3704는 버전 7.0부터 7.31까지 영향을 미치며 버전 7.32에서 수정되었습니다. 이는 사전 인증 SQL 인젝션 취약점으로, 악성 폼을 업로드하거나 새로운 관리자 사용자를 생성하는 데 사용될 수 있었습니다. 여기서는 사소한...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - 인증되지 않은 옵션 가져오기 설명 인증되지 않은 옵션 가져오기, 이로 인해 다음이 발생할 수 있습니다: 웹사이트 리디렉션 관리자 계정 생성 콘텐츠 삽입 저장형 XSS 이 문제들은 3.35.0에서 수정되었다고 보고되었습니다. 그러나 v3.35.1에서는 추가적인 입력 정리 및 필터링이 추가되었습니다. 사용 방법 $ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email...

CVE-2026-72898

🔴 CVE-2026-72898 - 認証不要のSQLインジェクション Metabase — 認証不要のSQLインジェクション → 完全な管理者権限奪取 📌 概要 CVE-2026-72898 は、Metabase における最大深刻度（CVSS 10.0）の認証不要 SQL インジェクション脆弱性であり、リモートの攻撃者がパスワードリセットエンドポイントを介してアプリケーションデータベースに任意の SQL を注入できるものです。 悪用に成功すると、Metabase インスタンスへの完全な管理者アクセス が付与されます。そこから攻撃者は以下を実行できます： アプリケーション設定の変更...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

개요 @zhero의 개인 블로그 게시물에 있는 writeup을 읽은 후, 어떻게 작동하는지 배우기 위해 이 CTF를 만들기로 결정했고, 그 후 이 취약점을 악용하는 방법을 배우고 싶은 사람과 공유하기로 했습니다. [email protected] 버전으로 CTF를 만들려고 했지만, @remix-run/express를 확인했을 때 코드가 패치된 것을 발견하고 GitHub에서 취약한 코드를 복사하여 붙여넣었으므로 아래 설명대로 @remix-run/express 패키지의 코드를 변경해야 합니다. 목표 admin 페이지에서...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - 인증되지 않은 임의 로그인 정보 usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or /pie-registration/ 사용 방법 $ python3...

cve-2026-9558-poc

CVE-2026-9558 — Mautic 테마 템플릿 서버 사이드 템플릿 인젝션SSTI을 통한 완전한 관리자 권한 탈취 목차 개요 영향을 받는 버전 근본 원인 분석 리포지토리 구조 요구 사항 사용 방법 예상 출력 참조 면책 조항 개요 CVE-2026-9558은 Mautic 테마 엔진의 서버 사이드 템플릿 인젝션SSTI 취약점입니다. 테마 관리자Theme Manager를 통해 업로드되는 테마는 Twig 템플릿을 포함하는 ZIP 아카이브이며, 영향을 받는 버전에서는 해당 템플릿이 SandboxExtension 정책이 연결되지 않은...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309향상된익스플로잇 이것은 watchtowrlabs 가 원래 제작한 익스플로잇 POC의 향상된 버전입니다: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 그들에게 큰 감사 인사를 보냅니다!! 이 익스플로잇은 연구 및 교육 목적으로 제작되었으며, 언급된 취약점은 이미 CrushFTP에서 패치되었습니다. 이 버전의 익스플로잇은 기존 사용자를 확인하는 것과 함께 CrushFTP 인스턴스에 관리자...

CVE-2026-101928

The Magic Tooltips For Contact Form 7 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'author' parameter in all versions up to, and including, 1.0.34 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

lab-cve-2025-3515

CVE-2025-3515 WordPress Lab Drag and Drop Multiple File Upload for Contact Form 7 취약한 WordPress 환경을 실행하여 CVE-2025-3515를 재현하고 검증하세요 — 플러그인 drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9의 ddmuuploadfile을 통한 무제한 파일 업로드 취약점입니다. 이 랩은 Dockerized로 빠르고 결정적인 테스트를 위해 Nuclei와 함께 사용할 수 있습니다. 취약한...

CVE-2019-14234

POC-Django JSONField/HStoreField SQL 인젝션 취약점 익스플로잇 CVE-2019-14234 Django는 2019년 8월 1일에 JSONField와 HStoreField 두 모델 필드의 SQL 인젝션 취약점을 수정하는 보안 업데이트를 발표했습니다. 참고 링크: https://www.djangoproject.com/weblog/2019/aug/01/security-releases/...