CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 인증된 사용자학생+가 관리자로 권한을 상승시킬 수 있는 인가 누락Missing Authorization 취약점 🔴 취약점 개요 CVE-2026-4484 — 인증된 권한 상승 학생 → 관리자 필드| 세부 정보 ---|--- CVE ID| CVE-2026-4484 심각도| 높음HIGH — CVSS v3.1 점수: 8.8 벡터| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 영향받는 소프트웨어|...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - OpenEMR 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 업스트림 구성 요소의 외부 영향을 받은 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자 제어 가능한 입력에서 SQL 구문을 충분히 제거하거나 인용 처리하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL로 해석될 수 있습니다...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense 명령 주입 CVE-2014-4688pfSense statusrrdgraphimg.php 명령 주입용 수정된 Exploit-DB 개념 증명 개요 이 저장소는 pfSense 버전 ≤ 2.1.3에 영향을 미치는 CVE-2014-4688 용 원본 Exploit-DB 개념 증명의 수정 버전을 포함합니다. 이 취약점은 statusrrdgraphimg.php 구성 요소에 존재하며, database 매개변수의 부적절한 입력값 검증으로 인해 인증된 사용자가 임의의 시스템 명령을 실행할 수 있게 합니다...

CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 인증된 SSRF EspoCRM 9.3.3의 /api/v1/Attachment/fromImageUrl 엔드포인트에서 대체 IPv4 루프백 표기법을 통한 인증된 SSRF 개념 증명PoC입니다. 요약 EspoCRM 9.3.3은 http://127.0.0.1/...과 같은 직접 루프백 URL을 차단하지만, 서버 측 fetch 경로는 cURL이 루프백으로 정규화하는 대체 IPv4 표현을 허용합니다. 이를 통해 영향을 받는 첨부 파일/이미지 업로드 흐름에 접근 권한이 있는 인증된...

CVE-2026-33657

CVE-2026-33657 - EspoCRM 9.3.3 이메일 알림 저장형 HTML 삽입 EspoCRM 9.3.3 이메일 알림의 저장형 HTML 삽입에 대한 인증된 개념 증명PoC입니다. 요약 EspoCRM 9.3.3은 스트림 노트 알림 이메일을 렌더링할 때 노트 본문을 Markdown으로 변환하고, 결과 HTML을 삼중 중괄호post로 이메일 템플릿에 삽입합니다. 스트림 게시물을 생성하고 알림을 트리거할 수 있는 인증된 사용자는 이후 생성된 이메일 본문에 렌더링되는 공격자 제어 HTML을 저장할 수 있습니다. 이 익스플로잇은...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 설명 이 저장소는 Cac...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 인증된 SQL 인젝션 익스플로잇 헬퍼 WeGIA ≤ 3.6.1의 인증된 오류 기반 SQL 인젝션 GHSA-xfmp-2hf9-gfjp | 공식 권고 PoC 원작자 / 보고자 : ViniCastro2001 GHSA 게시자 : nilsonLazarin 프로젝트 관리자 이 경량 Python 스크립트는 다음 작업을 자동화합니다: 제공된 자격 증명을 사용한 WeGIA 시스템 로그인 유효한 PHP 세션 쿠키 추출 sqlmap 호환 요청 파일 생성 인젝션 지점은 idmemorando=1로 표시...

CVE-2026-30082

IngEstate Server의 소프트웨어 패키지 목록 페이지 편집 기능에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점 영향을 받는 버전: IngEstate Server - 11.14.0 영향을 받는 기능 영향을 받는 API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC 이 저장형 교차 사이트 스크립팅XSS 취약점을 악용하려면 인증된 사용자가 먼저 대시보드를 통해 소프트웨어 패키지 목록 페이지에 접근해야 합니다. 편집 기능은 /emgui/rest/appDatasheet/...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane Lifecycle Label RCE Arcane Docker Management의 OS 명령 주입 1.13.0 개요 Arcane은 현대적인 웹 기반 Docker 관리 플랫폼입니다. 1.13.0 이전 버전은 업데이터 서비스의 라이프사이클 레이블에서 OS 명령 주입을 통한 인증된 원격 코드 실행RCE 취약점에 노출되어 있습니다. 업데이터 서비스는 두 가지 Docker 컨테이너 레이블을 지원했습니다: 레이블| 트리거 ---|---...

CVE-2026-50055

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding restrictions. By using a Sieve notify action to send copies of email content and headers to an arbitrary address, an attacker can exfiltrate emails. This vulnerability was disco...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-10631

An authorization bypass exists in the EWS FindItem handler of Zimbra Collaboration Suite versions 10.1.0 through 10.1.19 . An authenticated user with EWS enabled can use a crafted composite folder/item identifier to read complete mailbox items, including raw MIME and attachments , from arbitrary ...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards python exploit.py http://localhost:3000 예제 └─$ python exploit.py http://localhost:3000 Creating a new user... + Registration successful! + Retrieved Access Token:...

CVE-2024-50803-Redaxo

CVE-2024-50803 Redaxo의 mediapool 기능에서 발생하는 저장형 XSS Redaxo 5.18.0 미만 버전에서 저장형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 충분한 권한을 가진 공격자가 mediapool 기능을 통해 악성 SVG 파일을 업로드할 수 있습니다. 분석 글 게시 : https://medium.com/@praison66/5d15a3cd054d Praison 이 2024년 9월에 발견했습니다. 참고 자료 : https://vulners.com/cve/CVE-2024-50803...

CVE-2020-10199

CVE-2020-10199 PT를 진행하던 중 대상 환경에 Nexus Repository Manager가 구축되어 있는 것을 만났고, 여러 시행착오를 겪은 끝에 결국 Shell을 획득할 수 있었다. 나중에 참고할 수 있도록 간단히 기록해 둔다. 대상 버전: Sonatype Nexus Repository Manager OSS 3.20.1-01 PoC로 Code Execution을 테스트하여 취약점이 존재함을 확인했다. 참고: 이때는 로그인된 세션 상태였다. 마침 대상 환경에서 default credential 문제를 발견했기...

wonderplugin

RCE용 Wonderplugin 프로덕션 웹 서버에서 이 가짜 플러그인을 사용하지 마십시오! 이 저장소는 wonderCMS의 취약점을 테스트하기 위한 목적으로 만들어졌습니다. 이 가짜 플러그인에는 백도어 웹 셸이 포함되어 있으며, evil.php 파일에서 확인할 수 있습니다. 관련 기사 WonderCMS 3.1.3 - 인증된 RCE 및 블라인드 SSRF 취약점 Exploit-DB WonderCMS 3.1.3 - 인증된 원격 코드 실행...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC 익스플로잇 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://github.com/pluck-cms/pluck 버전: 4.7.16 CVE: CVE-2022-26965 이 도구에 대해: 이 스크립트는 shell.tar를 PluckCMS에 업로드합니다. 애플리케이션은 압축을 해제합니다. 웹쉘에 접근할 수 있게 해주는 패키지. 사용법 : python3 exploit.py...

textpattern-exploit-rce

Textpattern = 4.8.3 원격 코드 실행 인증됨 Textpattern 버전 4.8.3까지는 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있습니다. 이 스크립트는 해당 과정을 자동화하고 업로드된 파일을 삭제할 수 있게 해줍니다. 사용법 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 공격할 URL /textpattern 제외 -u: 사용자 이름 -p: 비밀번호 -c: 실행할 명령 선택 사항. 기본값: "whoami" -f...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE 인증된 낮은 권한 사용자가 명령 삽입 취약점을 악용하여 www-data 권한으로 코드 실행을 얻고, 약한 sudo 규칙으로 인해 root 권한으로 권한을 상승시킬 수 있습니다. QuickBox Pro v2.1.8 및 이전 버전은 취약합니다...

Umbraco-RCE

Umbraco RCE 익스플로잇 / PoC Umbraco CMS 7.12.4 - 인증된 원격 코드 실행 EDB-49488 PacketStorm WLB-2020080012 사용법 $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this help message and exit -u USER, --user USER userna...