CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 임의 파일 쓰기를 통한 RCE 🌵 인증된 RCE Cacti 버전 v1.2.26 요약 임의 파일 쓰기 취약점은 "Package Import" 기능을 통해 악용할 수 있으며, "Import Templates" 권한을 가진 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다 RCE. 개념 증명 PoC 사용법 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && ...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. CRITICAL 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2024-25641

Cacti 1.2.26용 CVE-2024-25641 RCE 이 리포지토리는 Cacti 1.2.26에서 CVE-2024-25641을 악용하는 과정을 자동화합니다. 사용자가 인증된 경우, "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점으로 인해 "Import Templates" 권한이 있는 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 원본 보고서:...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

CVE-2018-16370

CVE-2018-16370 PESCMS Team 2.2.1에서 공격자는 /Public/?g=Team&m=Setting&a=upgrade 경로를 통해 ZIP 아카이브에 .php 파일을 배치하여 임의의 PHP 코드를 업로드 및 실행할 수 있습니다.자세한 내용은 https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 및 CVE-2023-5966에 대한 PoC CVE-2023-5965 권고 인증된 권한 있는 공격자가 업데이트 양식을 통해 EspoCRM 서버버전 7.2.5에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드 실행을 유발할 수 있습니다. 파일을 업로드하려면 관리 = 업그레이드로 이동하세요. CVE-2023-5966 권고 인증된 권한 있는 공격자가 확장 프로그램 배포 양식을 통해 EspoCRM 서버버전 7.2.5에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2021-40964

Tiny File Manager = 2.4.6 - 원격 코드 실행 인증됨 🚨 익스플로잇 정보 이것은 CVE-2021-40964 에 취약한 Tiny File Manager 버전 2.4.6 이하 를 대상으로 하는 Bash 기반 인증 원격 코드 실행RCE 익스플로잇입니다. 이 스크립트는 다음을 활용합니다: 취약한 업로드 검증 및 웹루트 노출, PHP 코드 실행으로 이어지는 임의 파일 업로드 취약점. 📌 세부 정보 익스플로잇 제목: Tiny File Manager = 2.4.6 - 원격 코드 실행 RCE CVE:...

FOXCMS-CVE-2025-29306-POC

FOXCMS 매개변수 주입 RCE – CVE-2025-29306 이 저장소는 중국 오픈소스 콘텐츠 관리 시스템인 FOXCMS v1.2에 영향을 미치는 원격 코드 실행RCE 취약점에 대한 Python 기반 PoC를 포함합니다. CVE-ID: CVE-2025-29306 영향: FOXCMS v1.2 유형: 서비스 매개변수 주입 → 코드 실행 취약점 요약 FOXCMS는 /images/index.html 엔드포인트의 id 매개변수에서 안전하지 않은 매개변수 구문 분석 메커니즘을 가지고 있습니다. 이로 인해 $@print 표현식을 사용한...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシン Writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 重要度: Critical CVSS 9.8 攻撃タイプ: 認証なしのリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法: 提供された exploit.sh を使用 chmod +x exploit.sh Get user flag...

OpenCATS - Command Injection

OpenCATS prior to commit 3002a29 contains a command injection caused by injection of PHP statements into the installer AJAX endpoint's databaseConnectivity action parameter, letting unauthenticated attackers execute arbitrary code, exploit requires incomplete installation wizard. id: CVE-2026-277...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

CVE-2023-46304

CVE-2023-46304 VTiger 오픈소스 CRM v7.5에서의 인증된 원격 코드 실행 요약 VTiger CRM 오픈소스 버전 7.5.0의 현재 릴리스에 있는 Users 모듈에 취약점이 존재합니다. 이 취약점은 인증된 공격자가 임의의 PHP 코드를 작성하여 config.inc.php에 실행시킬 수 있도록 합니다. 익스플로잇 상세 정보 사용자가 VTiger에 정상적으로 인증되면, 시스템은 사용자의 설정 상태를 확인하여 아직 완전히 구성되지 않은 새 사용자인지 확인합니다. 또한 첫 번째 사용자인지 확인합니다. 즉, 특정 글로...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

EUVD-2026-91955

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: PbootCMS v3.2.12 백엔드 sitecopyright의 인증된 RCE 취약점 개요: PbootCMS 백엔드 관리 인터페이스의 sitecopyright 기능에서 중요한 원격 코드 실행RCE 취약점이 확인되었습니다. 구체적으로, "바닥글 정보Footer Information" 필드를 통해 제출된 신뢰할 수 없는 입력이 프론트엔드 페이지에서 처리되고 렌더링되기 전에 충분히 정화되지 않습니다. 인증된 관리자세션이 손상되었거나 사회공학 공격을 당한 경우는 실수로 악성 PH...

discuz-ml-rce

discuz-ml-rce 영향을 받는 시스템 및 버전: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 취약점 원인: Discuz!ML 시스템이 cookie의 l로 전달되는 language 매개변수 내용을 필터링하지 않아 문자열 연결이 발생하고, 이를 통해 PHP 코드가 실행됩니다. cookie 필드에 xxxxxxxxlanguage 필드가 나타납니다. 근본 원인은 바로 이 필드에 인젝션이 존재하여 발생하는 RCE입니다. 패킷을 캡처하여 cookie의 language 값을 다음과 같이 수정합니다...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHP 코드를 임의로 실행할 수 있는 여러 무제한 파일 업로드 취약점이 존재합니다. 인증 필요 취약 페이지: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

CVE-2024-4577

CVE-2024-4577 PHP의 인자 주입 취약점 설치 git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 사용법 Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c ""...