CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18의 /inc/modulesinstall.php 구성 요소에 있는 임의 파일 업로드 취약점으로, 공격자가 조작된 ZIP 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이는 인증된 취약점입니다. 면책 조항: 이 코드는 교육 목적으로만 제공됩니다. 지침: root@kitploit: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPOR...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 임의 파일 업로드 작성자 - Jinny Ramsmark 영향을 받는 공급업체 - Verot.net 영향을 받는 제품 - class.upload.php = 2.0.4 새로 설치된 Ubuntu 14.04에서 PHP5 및 Apache로 테스트함 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 pht 확장자도 추가하므로 취약한 것으로 확인되었습니다. 이 경우 class.upload.php는 pht 확장자를 블랙리스트에 포함하지 않았습니다. 이 CV...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 지원 대상 VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ vCenter 6.7 U2+의 경우 vCenter 6.7U2+는 메모리에서 웹사이트를 실행하므로 이 익스플로잇은 6.7 u2+에서 작동하지 않습니다. 테스트 필요 vCenter 6.5 LinuxVCSA/Window테스트 대기 중 vCenter 6.7 LinuxVCSA/Window테스트 대기 중...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 임의 파일 업로드 -purple 📌 설명 WordPress용 CSV Mass Importer 플러그인≤ 1.2에는 Admin+ 임의 파일 업로드 취약점이 있습니다. 업로드된 파일에 대한 검증이 적절하지 않아, 관리자와 같은 고권한 사용자가 서버에 임의 파일 을 업로드할 수 있습니다. 이는 예를 들어 멀티사이트 환경처럼 제한되어야 하는 경우에도 가능합니다. 이 취약점으로 공격자는 PHP 셸 또는 악성 파일을 업로드하여 서버에서 원격 코드...

CVE-2024-3400

CVE-2024-3400 PaloAlto에 임의 파일 업로드를 확인하는 간단한 Python 코드 PaloAlto에서 파일 생성 전후에 반환되는 상태 코드를 간단히 확인합니다. 이 코드는 무작위로 생성된 파일 이름을 만들고, POST 후에 이를 다시 호출하려 시도합니다. 이 코드는 취약한 경우 PaloAlto에 파일을 저장하므로, 이후에 정리가 필요합니다. 사용된 정보 출처: https://github.com/h4x0r-dz/CVE-2024-3400 및 rapid7 분석...

CVE-2025-4403

CVE-2025-4403 익스플로잇 세부 정보 게시일 : 2025년 5월 8일 업데이트일 : 2025년 5월 9일 심각도 : 높음 CVSS 점수: 9.8 CWE : CWE-434 - 위험한 유형의 파일 무제한 업로드 영향받는 버전 : n/a부터 1.1.6까지의 모든 버전 CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 설명 WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는...

wp-file-manager-CVE-2020-25213

WP-file-manager 익스플로잇 CVE-2020-25213 WP-file-manager 워드프레스 플러그인6.9은 인증되지 않은 임의 파일 업로드에 취약하여 시스템 전체가 손상될 수 있습니다. 자세한 내용은 여기에 게시된 제 writeup을 참조하세요. 면책 조항 저는 이 취약점을 발견하지 않았으며, 이 CVE에 대한 어떠한 공로도 주장하지 않습니다. 저는 wordfence, seravo 등 여러 블로그에 공개된 설명을 분석한 후, 취약점 설명만으로 POC를 만드는 방법을 독자들이 이해할 수 있도록 돕기 위한 목적으로 ...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - 認証なし任意ファイルアップロード CVE-2024-43160 WordPress用プラグイン「BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and...

CVE-2025-47550

Instantio - WordPressプラグイン 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...

CVE-2022-3992

CVE-2022-3992 WonderCMS의 크로스 사이트 스크립팅XSS 설명: Sanitization Management System v1.0의 XSS크로스 사이트 스크립팅 취약점으로 인해 잠재적 공격자가 조작된 이름을 통해 System Info Fields의 시스템 로고 필드에 임의의 파일을 업로드할 수 있습니다. 쿠키에 HttpOnly 플래그가 없으므로 로그인한 사용자의 쿠키를 탈취하는 데 악용될 수 있습니다. 재현 방법:...

CVE-2022-32060

Snipe-IT 버전 v6.0.2 취약점 설명: Snipe-IT v6.0.2의 브랜딩 설정 업데이트 구성 요소에서 임의 파일 업로드 취약점으로 인해 공격자가 조작된 파일을 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 브랜딩 설정 업데이트 페이지에서 악성 파일을 업로드할 때 파일 업로드 취약점을 발견했습니다. 페이로드 : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 테스트 환경: 1. Snipe-IT 버전 v6.0.2 2. Google...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Drag and Drop Multiple File Upload for Contact Form 7 설명: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9를 통한 임의 파일 업로드로 .phar 파일 업로드가 가능해지며, Apache+modphp 환경에서 원격 코드 실행을 유발합니다. :contentReferenceoaicite:29index=29 CVSS v3.1: 8.1 높음...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ 概要 CVE-2026-3844 は、Breeze Cache...

CVE-2024-0757-Exploit

CVE-2024-0757 익스플로잇 설명 WordPress용 Insert or Embed Articulate Content into WordPress 플러그인은 모든 버전최대 4.3000000023 포함에서 zip 아카이브의 안전하지 않은 파일 업로드를 통해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 phar 파일이 포함된 zip 파일을 업로드할 수 있으며, 이는 원격 코드 실행 가능성을 만듭니다. !IMPORTANT CVSS: 8.8 High...

CVE-2024-29272

CVE-2024-29272 이것은 CVE-2024-29272에 대한 개념 증명입니다. VvvebJS -l -p 다른 터미널에서: root@kitploit: nc -lvnp...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server의 임의 파일 업로드 취약점에 대한 metasploit 스크립트POC/EXP POC 준비 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2023-5360

CVE-2023-5360 Elementor 파일 업로드 익스플로잇 Royal Elementor Addons and Templates WordPress 플러그인 1.3.79 이전 버전은 업로드된 파일을 적절히 검증하지 않아, 인증되지 않은 사용자가 PHP와 같은 임의의 파일을 업로드하여 RCE를 달성할 수 있습니다. root@kitploit: / / | / / / / / | | / / / / / | |/ /// / |// | \ / \ | / / // / / // / / 예시: root@kitploit: python3...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 漏洞利用与分析。 详情 CVE-2022-29464 是 WSO2 中的一个严重漏洞。该漏洞是一个未经授权、不受限制的任意文件上传漏洞，允许未授权用户将恶意 JSP 文件上传到 WSO2 服务器，从而获得远程代码执行（RCE）权限。 存在漏洞的上传路径是 /fileupload，由 FileUploadServlet servlet 处理。并且该路径没有受到 IAM 的保护，正如我们在 indentity.xml 配置文件中看到的那样：xml root@kitploit: 函数 handleSecurity 负责保护 WSO2...

CVE-2025-9216

StoreEngine – 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 = 1.4.0 - 인증된 구독자+ 임의 파일 업로드 StoreEngine 플러그인의 CSV 가져오기/내보내기 기능에는 인증된 모든 사용자구독자, 작성자, 편집자 등가 임의의 파일을 업로드하고 원격 코드 실행을 달성할 수 있는 취약점이 있습니다. 이 취약점은 두 가지 보안 결함에서 비롯됩니다: 1 CSV 가져오기 엔드포인트에 적절한 파일 유효성 검사 및 권한 검사가 부족하고 보안을 위해 nonce 확인에만 의존하며, 2...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 임의 파일 업로드 / RCE CVE-2019-12169 Exploit 제목: ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 날짜: 5/24/19 Exploit 작성자: liquidsky JMcPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 테스트 환경: Windows 8 /...