CVE-2026-66491

PhocaCommander の getSource を介した任意ファイル読み取り PhocaCommander ≤ 6.1.3 — 認証済み管理者によるパストラバーサル、CSRF 不要 概要 PhocaCommander のファイルエディタエンドポイントには、任意ファイル読み取りの脆弱性が存在します。getSource 関数は、base64 エンコードされた filename パラメータをデコードし、パス包含チェックなしで直接 filegetcontents に渡します。認証済み管理者は、GET リクエストを送信するだけで、Web...

CVE-2023-50564

CVE-2023-50564 📌 설명 이 익스플로잇은 Pluck CMS v4.7.18 에서 인증된 관리자가 PHP 셸을 포함한 악성 ZIP 모듈을 업로드하여 원격 코드 실행RCE을 가능하게 합니다. ⚙️ 특징 유효한 사용자 이름과 비밀번호를 사용하여 대상에 인증합니다. 제공된 PHP 파일로부터 ZIP 아카이브를 자동으로 생성합니다. 취약한 installmodule 엔드포인트에 모듈을 업로드합니다. 페이로드를 트리거하고 출력을 표시합니다. 사용자 정의 대상, 포트, 자격 증명 및 셸 경로를 지원합니다. 🚀 사용법...

CVE-2022-23046

CVE-2022-23046 원본 발견 및 수동 PoC는 Fluidattacks에서 제공합니다: PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문을 주입할 수 있도록 합니다. 이 PoC는 다음과 같은 정보를 가져오기 위해 간단한 SQLi를 실행합니다: 기본 서버 정보 SMTP 설정 AD/LDAP/Radius와 같은 기타 인증 방법 PHPIpam 사용자 및 해시 MySQL 데이터베이스...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free、= 3.13.4 Core、リモートコード実行 説明 Chevereto 1.1.4 Free まで、および 3.13.4 Core までの installer.php は、リモートから認証された管理者が任意の PHP コードを実行することを許可します。このコードをセットアッププロセスに注入し、settings.php ファイルを上書きすることで、そのファイルに注入されたコードが含まれるようになります。settings.php...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 인젝션 phpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 서브넷 파라미터에 SQL 문을 주입할 수 있도록 허용합니다. 이 프로젝트는 현재 데이터베이스 정보와 호스트 버전 정보를 출력합니다. 또한 서버에서 파일을 읽고 쓰는 것도 시도할 수 있습니다. 시작하기 프로그램 실행 취약한지 확인하려면: root@kitploit: python3 phpipam1.4.4....

CVE-2025-10307

익스플로잇: Backuply를 통한 임의 파일 삭제 tarfile 경로 탐색 브라우저 콘솔 PoC 인증된 관리자 root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = n...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 취약점을 악용하는 익스플로잇입니다. Palo Alto Networks에 따르면: PAN-OS 관리 인터페이스의 OS 명령어 삽입 취약점으로, 인증된 관리자가 루트 권한으로 임의의 OS 명령어를 실행할 수 있습니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 9.0 9.0.10 미만 버전 PAN-OS 9.1 9.1.4 미만 버전 PAN-OS 10.0 10.0.1 미만 버전 데모 크레딧 모든 크레딧은 이 취약점을 발견한 연구원인 Positive Technologies의...

EKC Tournament Manager WordPress plugin - Path Traversal

EKC Tournament Manager WordPress plugin 2.2.2 contains a path traversal caused by insufficient validation, letting logged in admin users download system files outside the WordPress directory. id: CVE-2024-9765 info: name: EKC Tournament Manager WordPress plugin - Path Traversal author: Sourabh-Sa...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 임의 파일 읽기 취약점 웹 서버가 접근할 수 있는 모든 파일데이터베이스 자격 증명이 포함된 민감한 설정 파일 포함을 읽을 수 있도록 허용하는 Elementor WordPress 플러그인의 심각한 임의 파일 읽기 취약점입니다. 📋 취약점 개요 CVE 정보...

CVE-2026-12948

CVE-2026-12948 취약점 요약 Digi PortServer TS 4 H MEI의 웹 관리 인터페이스에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 특수하게 제작된 인증 요청을 통해 스크립트 페이로드가 장치 구성 저장소에 영구적으로 기록될 수 있습니다. 해당 페이로드는 로그아웃/로그인 주기와 장치 재부팅 후에도 유지되며, 이후 영향을 받는 구성 페이지를 열람하는 모든 사용자의 브라우저에서 실행됩니다. CVE ID: CVE-2026-12948 CWE: CWE-79 웹 페이지 생성 중 입력값의 부적절한 중화...

Weblate-CVE-2026-24126

Weblate — SSH 호스트 인자 주입을 통한 임의 파일 읽기 발견자: Alejandro Baño · 2026년 1월 승인: Weblate 5.16 릴리스 노트 개요 Weblate의 SSH 호스트 키 관리 엔드포인트는 인증된 관리자가 제공한 host 매개변수를 검증이나 인자 검사 없이ssh-keyscan에 직접 전달합니다. ssh-keyscan은 호스트 이름을 파일에서 읽어들이는 -f 플래그를 허용하므로, 관리자 자격 증명을 가진 공격자는 해당 플래그를 호스트 값으로 주입하여 서버가 임의의 로컬 파일을 열도록 강제할 수...

CVE-2026-20282

A vulnerability in Cisco ISE could allow an authenticated, remote attacker to obtain write access on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafte...

CVE-2026-76431

A vulnerability in the file management function of the web-based management interface of Cisco ISE and Cisco ISE-PIC allows an authenticated, remote attacker with administrative credentials to delete arbitrary files and directories on the underlying operating system. The root cause is improper va...

EUVD-2026-80700

Nozomi Networks Labs identified a CWE-345: Insufficient Verification of Data Authenticity vulnerability in the firmware upgrade mechanism of the Advantech EKI-1242EIMS in firmware version V1.06.01. The device accepts firmware images through the authenticated web management interface without...

CVE-2026-54177

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, HasUploadFields methods uploadFileToDisk and uploadMultipleFilesToDisk, used through CrudTrait...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2에는 세션 직렬화 메커니즘에 원격 코드 실행RCE 취약점이 존재합니다. 인증된 관리자는 도메인 관리자 mydirectorybasefolder 필드를 통해 임의의 Lua 코드를 주입할 수 있으며, 이는 서버 측에서 loadfile을 통해 실행됩니다. 이는 CVE-2025-47812와는 별개의 취약점입니다. v7.4.4에서 CVE-2025-47812에 적용된 수정 사항은 사용자 이름 필드의 null 바이트 주입 벡터만 해결했습니다. 근본적인 안전하지 않은 세션 직렬화는 수정되지 않았으며,...

cve-2025-4615

CVE-2025-4615 — 기술 분석 및 개념 증명 Proof of Concept 취약점: PAN-OS 관리 웹 인터페이스의 입력 부적절한 중화 Improper Neutralization of Input 벤더 권고: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 중간 — 무결성 높음, 가용성 높음 CWE: CWE-83 웹 페이지 속성의 스크립트 부적절한 중화 CAPEC: CAPEC-165 파일 조작 크레딧: Visa Inc. 분석 날짜: 2026-03-2...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE 익스플로잇 Shortcode Addons = 3.2.5 – 인증된 관리자+ 임의 파일 업로드 CVE ID: CVE-2024-31114 CVSS 점수: 9.1 치명적 🛠️ 취약점 설명 WordPress용 Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension 플러그인은 3.2.5 이하의 모든 버전 에서 파일 형식 검증 누락 으로 인해 임의 파일...

CVE-2021-21014

PoC 제한됨 CVE-2021-21014 Magento 2.4.1및 이전 버전, 2.4.0-p1및 이전 버전, 2.3.6및 이전 버전은 파일 업로드 제한 우회에 취약합니다. 성공적으로 악용하면 인증된 공격자가 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: = Magento 2.4.1 사용자 요구 사항: Media gallery +- Products 권한만 있는 관리자 계정 웹 서버: Apache 2 결과: RCE 참조 https://nvd.nist.gov/vuln/detail/CVE-2021-21014...