CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule 플러그인 임의 파일 업로드 취약점 개요 CVE-2024-8856는 WordPress용 WP Time Capsule 플러그인에서 발견된 보안 취약점으로, 인증되지 않은 사용자가 서버에 임의의 파일을 업로드할 수 있습니다. 이는 업로드된 파일이 서버에서 실행될 경우 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 불충분한 파일 검증으로 인해 발생하며, 취약한 엔드포인트에 특수하게 조작된 요청을 전송하여 악용할 수 있습니다. 영향을 받는 버전 WP Tim...

CVE-2025-1307

Newscrunch 익스플로잇 CVE-2025-1307 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 치명적인 취약점CVE-2025-1307을 대상으로 합니다. 이 결함은 newscrunchinstallandactivateplugin 함수의 기능 검사 누락으로 인해 인증된 사용자구독자 이상가 임의의 파일을 업로드할 수 있게 합니다. 이로 인해 원격 코드 실행RCE으로 이어져 영향을 받는 WordPress 사이트가 완전히 손상될 수 있습니다. 🔥 취약점 세부 정보 CVE ID: CVE-2025-1307...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...

pbck-exploit

Joomla Page Builder CK를 위한 대량 익스플로잇 및 검증 프레임워크 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-56290 는 Page Builder CK compagebuilderck에서 발견된 치명적인 심각도의 취약점입니다. 이 취약점은 인기 있는 Joomla 페이지 빌더 확장 프로그램으로, browse.ajaxAddPicture 컨트롤러...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 인증되지 않은 임의 파일 업로드 설명: Wux Blog Editor WordPress 플러그인은 3.0.0 및 이전 버전에서 'wuxbtinsertImageNew' 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있 Link: CVE-2024-9932 State: PUBLISHED Score: 9.8 CVSS...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 GutenKit – Gutenberg 블록 편집기용 페이지 빌더 블록, 패턴 및 템플릿 플러그인은 모든 버전2.1.0 포함에서 installandactivatepluginfromexternal 함수install-active-plugin REST API 엔드포인트에 대한 권한 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치 및 활성화하거나, 해당 기능을 사용...

CVE-2022-29464

WSO2 RCECVE-2022-29464 익스플로잇 및 분석 문서. 세부 정보 CVE-2022-29464 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은, 제약 없는 임의 파일 업로드로, 인증되지 않은 사용자가 WSO2 서버에 악성 JSP 파일을 업로드하여 원격 코드 실행RCE을 달성할 수 있게 합니다. 취약한 업로드 경로는 /fileupload이며, FileUploadServlet 서블릿이 처리합니다. 그리고 indentity.xml 구성 파일에서 볼 수 있듯이 이 경로는 IAM으로 보호되지 않는 경로입니다:xml...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 업로드 폴더에 셸이 위치하게 되면 다음과 같이...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32는 임의 파일 업로드에 취약합니다 WordPress Front-End Users Plugin 익스플로잇 취약점 정보 플러그인 이름 : Front-End Users Plugin 영향받는 버전 : = 3.2.32 취약점 유형 : 임의 파일 업로드 CVSS 점수 : 10 Critical 위험성 : 이 취약점으로 인해 인증되지 않은 공격자가 임의 파일예: PHP 웹 셸을 업로드한 후 원격으로 실행할 수 있습니다. 이는 서버에서 완전한 코...

CVE-2026-14894

CVE-2026-14894 任意ファイルアップロード Nxploited Mass Exploiter — Super Forms & Elementor Pro 🩸 最新の独占0-day & 武器化されたCVEについてはTelegramに参加してください 📡 チャンネル: https://t.me/KNxploited 👤 Nxploited | @Kxploit WordPressプラグインにおける2つの未認証の任意ファイルアップロード 脆弱性を連鎖させる、高速・マルチスレッドの大量エクスプロイトツール — 成功したすべてのターゲットに検証済みのウェブシェルを配信します。 🎯 脆弱...

CVE-2023-46694

CVE-2023-46694 발견자: Federico Zambito Innovery 소속 요약 Vtenext 21.02는 인증된 공격자가 임의의 파일을 업로드하여 원격 코드 실행을 유발할 수 있습니다. 이 결함은 애플리케이션이 Ckeditor 파일 관리자 기능에 접근할 때 적절한 인증 제어를 적용하지 않기 때문에 발생합니다. 발견 날짜: 11/04/23 05/07/23 - 공급업체에 이메일로 연락 1차 11/07/23 - 공급업체에 보고서 전송 25/10/23 - CVE-2023-46694 발급 17/11/23 - 공급업체에...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Drag and Drop Multiple File Upload for Contact Form 7 설명: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9를 통한 임의 파일 업로드로 .phar 파일 업로드가 가능해지며, Apache+modphp 환경에서 원격 코드 실행을 유발합니다. :contentReferenceoaicite:29index=29 CVSS v3.1: 8.1 높음...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 테마에서의 인증되지 않은 임의 플러그인 업로드 📌 영향을 받는 제품: Alone – 자선 다목적 비영리 WordPress 테마 버전: 🚀 사용 예시: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 익스플로잇 | by Khaled Alenazi Nxploited options: -h, --help 이 도움말 메시지를 표시하고 종료 -u, --url URL ...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ 설명 CVE-2026-3891 은 Pix for WooCommerce WordPress 플러그인의 1.5.0 및 이전 버전 에서 발견된 치명적인 인증되지 않은 임의 파일 업로드Unauthenticated Arbitrary File Upload 취약점입니다. 이 취약점은 lknpixforwoocommercec6savesettings 기능에 존재하며, 인증 제어 누락과 불충분한 파일 유형 검증으로 인해 발생합니다. 이 익스플로잇은 유효한...

CVE-2025-4403

CVE-2025-4403 익스플로잇 세부 정보 게시일 : 2025년 5월 8일 업데이트일 : 2025년 5월 9일 심각도 : 높음 CVSS 점수: 9.8 CWE : CWE-434 - 위험한 유형의 파일 무제한 업로드 영향받는 버전 : n/a부터 1.1.6까지의 모든 버전 CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 설명 WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는...

CVE-2021-21972

CVE-2021-21972 취약점 설명 cve-2021-21972 코드 실행 취약점 443 포트에 접근 권한이 있는 악의적인 공격자는 vCenter Server에 정교하게 조작된 요청을 전송하여 원격으로 임의 코드를 실행할 수 있습니다. 취약점 탐지 1. 이 취약점은 임의 파일 업로드입니다. 2. 취약점이 존재하는 인터페이스는 /ui/vropspluginui/rest/services/uploadova이며, 전체 경로는 https://domain.com/ui/vropspluginui/rest/services/uploadova입니...