Safenet_SAC_CVE-2021-42056

Повышение привилегий Safenet Authentication Client CVE-2021-42056 Согласно веб-сайту Thales 1, SafeNet Authentication Client — это клиентское промежуточное ПО, которое управляет обширным портфелем сертификатных аутентификаторов SafeNet от Thales, включая eTokens, смарт-карты SafeNet IDPrime, USB-...

-cve-2021-46381

D-Link DAP-1620 임의 파일 읽기 취약점 fofa 검색 문: "DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

Exploit for CVE-2026-103648

CVE-2026-103648 — Path Traversal in image-downloader !CV...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 인증되지 않은 로컬 파일 포함LFI 요약 CVE-2026-12227은 WordPress용 Visual Composer Website Builder 플러그인에서 발생하는 치명적인CVSS 9.8 인증되지 않은 로컬 파일 포함LFI 취약점으로, 45.16.0 이하의 모든 버전에 영향을 미칩니다. 이 결함은 vcv-template 파라미터에 존재하며, 공격자가 서버의 임의 파일을 포함하고 실행할 수 있도록 허용합니다. 이는 민감한 데이터 노출, 접근...

CVE-2026-13249

CVE-2026-13249 — Honeywell PD45 인증되지 않은 파일 업로드 RCE CVE-2026-13249 — Honeywell PD45 산업용 프린터 웹 관리 인터페이스에 대한 Python 3 PoC입니다. 설명 PoCbit / GitHub CVE-2026-13249 — 펌웨어 F10.19.010040 부터 F10.22.030745 이전 까지 프린터 HTTPS 웹 관리자 에서 인증되지 않은 임의 파일 업로드 가 가능합니다 CWE-306, CWE-434, CWE-78. 공격자는 공격자가 제어하는 파일을 업로드하여...

CVE-2023-45612-PoC

CVE-2023-45612 PoC 이 저장소는 Ktor의 ContentNegotiation 기본 구성에서 XXE를 허용한 CVE-2023-45612에 대한 개념 증명PoC을 포함하고 있습니다. PoC는 두 부분으로 나뉩니다: server/, 취약한 버전의 Ktor를 사용하는 Ktor 서버 예제를 포함하며, 공격에 취약한 엔드포인트가 있습니다. client/, 예제 서버의 XXE 취약점을 사용하여 LFI를 달성하는 방법을 보여주는 Python 스크립트를 포함합니다. 재현 단계 서버와 클라이언트 모두 이 저장소의 루트 디렉터리에서...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Критическая уязвимость безопасности, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяющая злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к несанкционированному обходу пути и удаленному выполнению...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n 사전 인증 RCE CVE-2026-21858 & CVE-2025-68613 — 취약점 랩 & PoC 보고서 n8n 플랫폼에서 인증 없이 Arbitrary File ReadCVE-2026-21858에서 Remote Code ExecutionCVE-2025-68613까지 이어지는 Ni8mare 취약점 체인에 대한 실습 환경Vulnerable Lab 및 상세 익스플로잇 분석 보고서입니다. 상세 분석 및 익스플로잇 보고서 단계별로 설명된 PoC 이미지가 포함된 전체 분석 문서는 공식 보고서에서 확인하세요: 상세...

CVE-2021-41277

CVE-2021-41277 Использование 1. Показать справку /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string...

CVE-2024-49653

📜 WordPress Portfolleo 플러그인 익스플로잇 CVE-2024-49653 🚨 취약점 세부 정보 제목: WordPress Portfolleo 플러그인 = 1.2 - 임의 파일 업로드 취약점 설명: James Eggers Portfolleo의 portfolleo에 있는 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 Portfolleo 버전 n/a부터 1.2까지 영향을 미칩니다. 더 알아보기: CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드 CV...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Cacti 1.2.26 Exploit Cacti 1.2.26에서 CVE-2024-25641을 악용합니다. 인증된 사용자가 임의 파일 쓰기 취약점을 통해 원격 코드 실행RCE을 달성할 수 있습니다. 개요 이 스크립트는 Cacti 1.2.26 에서 CVE-2024-25641 을 악용하는 과정을 자동화합니다. 이 취약점은 Import Templates 권한을 가진 인증된 사용자가 Package Import 기능을 통해 원격 코드 실행RCE 을 달성할 수 있게 합니다. 📌 원본 권고: GitHub...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - Неавторизованное локальное включение файлов через portoajaxposts Описание Тема Porto для WordPress уязвима к локальному включению файлов во всех версиях до 7.1.0 включительно через функцию 'portoajaxposts'. Это позволяет неавторизованным атакующим включать и выполнят...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server 계정 등록 우회를 통한 파일 업로드 원격 코드 실행RCE 비즈니스 사용 사례에 중점을 둔 Windows 호스팅 온프레미스 채팅 서버를 제공하는 BigAntSoft BigAnt Server는 계정 등록 및 PHP 파일 업로드를 통한 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점은 기본적으로 노출된 SaaS 등록 기능을 악용하며, 공격자는 간단한 CAPTCHA를 해결한 후 Cloud Storage Add-in에 업로드할 수 있는 관리자 사용자를 생성할...

WeblogicScan

WeblogicScan Weblogic 원클릭 취약점 탐지 도구, V1.5 소프트웨어 저자: TideRabbitMask 면책 조항: Pia!ｏ ‵-′ノ”ノ﹏py3 업그레이드로 인한 것 Not End: 사실 여러분은 다른 유사 도구에 추가된 CVE-2020- 시리즈가 왜 여기에 계속 나타나지 않는지 궁금해하셨습니다...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms 인증되지 않은 임의 파일 업로드 → RCE CVE-2026-32475CVSS 9.x, Patchstack, Elementor Pro Forms File Upload 필드, 영향 ≤ 4.2.1, 2026-08-19에 4.2.2에서 수정, Tin Pham / TF1T 보고을 재현하는 A/B Docker 랩입니다. 인증되지 않았으며 사용자 상호작용이 필요 없습니다. 승인된 테스트/교육 전용입니다. 이 랩은 폐기 가능한 Docker 컨테이너에서 전적으로...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 CVE-2026-75865 에 대한 개념 증명PoC 및 기술 문서입니다. 이 취약점은 WordPress용 WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode 플러그인슬러그 gdpr-cookie-consent에서 인증되지 않은 임의 파일 업로드를 통해 원격 코드 실행으로 이어지는 취약점으로, 4.4....

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 인증되지 않은 임의 파일 업로드 RCE 📌 개요 이 저장소는 WordPress 플러그인 Royal Elementor Addons and Templates 버전 ≤ 1.3.78용 수정된 PoCProof-of-Concept 익스플로잇 을 포함합니다. 이 취약점은 인증되지 않은 임의 파일 업로드 를 허용하며, 이를 악용하여 PHP 파일을 업로드하고 원격 코드 실행RCE을 달성할 수 있습니다. CVE : CVE-2023-5360 취약점 유형 : 인증되지 않은 파일 업로드 →...