CVE-2024-32700

CVE-2024-32700 인증되지 않은 임의 파일 업로드 - Kognetiks Chatbot WordPress 플러그인...

Apache-CVEs

Apache-CVEs python3으로 작성된 익스플로잇으로, Apache 웹 서버의 알려진 취약점CVE-2021-41773, CVE-2021-42013을 공격합니다. Apache란? Apache HTTP Server 프로젝트는 UNIX 및 Windows를 포함한 최신 운영 체제용 오픈소스 HTTP 서버를 개발 및 유지 관리하기 위한 노력입니다. 이 프로젝트의 목표는 현재 HTTP 표준에 부합하는 HTTP 서비스를 제공하는 안전하고 효율적이며 확장 가능한 서버를 제공하는 것입니다. 영향을 받는 버전 CVE-2021-41773 ...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249는 laravel-admin v1.8.19에서 발생하는 임의 파일 업로드 취약점입니다. 이 PoC는 해당 취약점을 악용하여 웹 셸을 업로드합니다. 이 익스플로잇은 HackTheBox의 쉬운 난이도 머신 Usage를 대상으로 사용하도록 작성되었습니다. 예제 python3 CVE-2023-24249.py + Web shell uploaded to...

CVE-2025-31125

CVE-2025-31125 익스플로잇 - Vite WASM Import Path Traversal 🛡️ 이 스크립트는 Vite 에서 발견된 취약점인 CVE-2025-31125 에 대한 개념 증명PoC 익스플로잇입니다. 이 익스플로잇은 WASM Import Path Traversal 문제를 이용하여 Vite 프레임워크를 실행하는 취약한 서버로부터 민감한 파일을 검색합니다. 공격자는 /etc/passwd, /etc/shadow, /etc/hosts 등 서버에 노출된 기타 민감한 파일에 접근할 수 있습니다. ⚠️ 🚨 면책 조항 이...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 이 Python 스크립트는 사이트 목록을 생성하고 빠르게 공격할 수 있도록 해줍니다. 필수 조건 : python curl 사용법: $ python cve.py 스크립트 실행 $ "공격할 사이트를 입력하세요 =" http:victime.com/ 사이트를 목록에 추가 $ chmod +x nikmok.txt 파일에 777 권한 부여 $ ./nikmok.txt 목록에 추가된 모든 사이트에 curl 요청 실행 쉘 경로...

CVE-2016-3714

CVE-2016-3714 convert file.mvg o.png...

CVE-2021-1675_CarbonBlack_HuntingQuery

CVE-2021-1675 PrintNightmare 탐지용 CarbonBlack 헌팅 쿼리 1 POC 코드 탐지용 Sigma 규칙 기반 filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 POC 코드 탐지용 Sigma 규칙 기반 modloadname:c:\windows\system32\spool\drivers\x64\3 OR modloadname:c:\windows\system32\spool\drivers\x64\3\old...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress プラグイン RCE 著者: nullwhisper 用途: 認可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ GoDAM WordPress プラグインバージョン = 1.12.2 は、godamrecord という WPForms フィールドを登録します。アップロードハンドラ savevideofile は公開の wpformsprocessbeforefilter アクションにフックされるため、認証チェックの前に実行されます。このハンドラは攻撃者が制御する Content-Type...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX（待定）：django-summernote 任意文件上传（RCE） 本仓库包含一个针对 django-summernote 0.8.20.0（及更早版本）中发现的条件远程代码执行（RCE）漏洞的概念验证（PoC）。 漏洞详情 产品 ：django-summernote 版本 ：= 0.8.20.0 类型 ：不受限制的文件上传（CWE-434） 严重性 ：高（CVSS 7.2） 影响 ：远程代码执行（RCE） 描述 该漏洞源于 setup.py 中未严格强制依赖，以及 forms.py 中的回退逻辑。 django-summernote 包将 Pillow...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 및 10.1의 Webmail Classic UI에 존재하는 Local File Inclusion LFI 취약점을 악용하는 PoCProof-of-Concept입니다. 이 취약점은 RestFilter 서블릿에서 사용자 제공 요청 매개변수를 부적절하게 처리하여 발생합니다. 취약점 이 취약점은 RestFilter 서블릿의 부적절한 입력 검증으로 인해 존재합니다. 인증되지 않은 원격 공격자는 /h/rest 엔드포인트에 요청을 조작...

wordpress-true-ranker-cve-2021-39312

WordPress 플러그인 The True Ranker 2.2.2 - 임의 파일 읽기 CVE-2021-39312 에 대한 Python PoCProof-of-Concept로, The True Ranker seo-local-rank WordPress 플러그인 버전 ≤ 2.2.2 에 영향을 미칩니다. 취약점 세부 정보 CVE: CVE-2021-39312 유형: 임의 파일 읽기 영향을 받는 플러그인: The True Ranker 영향을 받는 버전: ≤ 2.2.2 공급업체 홈페이지:...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel & WHM 認証バイパス ⚡ 未認証ルート – セッションファイル CRLF インジェクション ⚡ 「すべてを支配する一つのチェーン。」 🧠 エクスプロイトの概要 ┌─────────────────────────────────────────────────────────────┐ │ ステージ 1 ── 事前認証セッションクッキーを発行 │ │ ステージ 2 ── Authorization ヘッダー経由の CRLF 注入 │ │ ステージ 3 ── dotokendenied を発火（raw → cache） │ │ ステー...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

CVE-2020-29607

Alienfader 익스플로잇 / Alien@shell 웹쉘 업로드 익스플로잇 설명: 이 Python 스크립트는 Pluck CMS 예: 4.7.13 이전 버전에서 파일 업로드 제한 우회 취약점을 악용하여 PHP 웹쉘을 업로드합니다. 업로드되면 쉘"shell.phar" 이름을 사용하여 대상 서버에서 명령을 실행할 수 있습니다. 스크립트는 다음 단계를 수행합니다: 1. 대상에서 세션 쿠키를 검색하고 형식을 지정합니다. 2. 제공된 비밀번호를 사용하여 대상에 인증합니다. 3. 취약한 파일 업로드 기능을 통해 PHP 웹쉘을 업로드합니...

CVE-2022-0847

정보 Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 공격 방법 로컬 권한 상승 gcc exploit.c -o exploit cp /bin/passwd . sudo chown root:ro...

CVE-2026-49049

CVE-2026-49049 このリポジトリには、Joomla Helix3コンポーネントの脆弱性に対するPythonベースのスキャナーと概念実証が含まれています。このバグは任意ファイル書き込みの問題であり、攻撃者がWebからアクセス可能な場所にPHPペイロードを書き込める場合、リモートコード実行RCEにつながる可能性があります。 バグの内容 脆弱な動作は、リクエストパラメータが適切な検証なしにファイルパスやファイル内容を制御するために使用される場合に発生します。Helix3...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 임의 파일 읽기 사용법 🛠 이미지 오염시키기 ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. Check if exploit was successful 🗡 python3 CVE-2022-44268.py --url...

CVE-2023-4636

CVE-2023-4636 limelight의 취약점은 Imagick을 통한 이미지 처리 중 파일 경로에 대한 통제가 불충분하여 발생하는 인증되지 않은 원격 코드 실행RCE 문제입니다. 이로 인해 공격자가 FTP를 통해 파일을 제공할 수 있게 되어 로컬 파일 포함 및 원격 코드 실행이 가능해집니다. 이러한 조건에서 공격자는 패치되지 않은 모든 WordPress 사이트를 장악할 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 운영체제 리눅서 윈게이즈 시작하기 $ git clone...

CVE-2026-16475-PoC

CVE-2026-16475 - OCSinventory LFI PoC OCSinventory 2.12.4 におけるローカルファイルインクルード（LFI）の脆弱性 脆弱性の詳細 CVE ID: CVE-2026-16475 CVSS スコア: 6.9（中） CWE: CWE-98（PHPプログラムにおけるInclude/Require文のファイル名の不適切な制御） 影響を受けるバージョン: OCSinventory 2.12.4 ステータス: 最新バージョンでパッチ適用済み 説明 動的なXMLファイルインクルード操作で使用される前に linkedoptions...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免責事項: このツールは、教育目的および許可を得たペネトレーションテスト専用に意図されています。明示的なテスト許可を得たシステムに対してのみ使用してください。 これは zAbuQasem/gogs-CVE-2025-8110 の修正版であり、HackTheBox の Silentium マシンに対して動作するように適合させたものです。元の PoC は、Silentium 固有の Gogs 設定と認証フローに対応するための調整が必要でした。 脆弱性 CVE-2025-8110...