CVE-2024-50379-POC

CVE-2024-50379-POC 이 저장소는 CVE-2024-50379 를 악용하기 위해 설계된 Python 스크립트를 포함합니다. 이 취약점은 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 대상 서버의 /uploads 디렉토리가 보호되지 않거나 존재하지 않을 때 특히 유용합니다. 개요 CVE-2024-50379 는 파일 업로드를 부적절하게 처리하는 서버에 영향을 미치는 취약점으로, 공격자가 JSP 셸을 업로드할 수 있게 합니다. 이 셸은 이후 원격으로 임의의...

WordPress DHL for WooCommerce plugin < 4.0.1 - Unauthenticated Shipping Label Disclosure via Unprotected Uploads Directory vulnerability

Unauthenticated Shipping Label Disclosure via Unprotected Uploads Directory vulnerability discovered by Artus KG in WordPress Plugin DHL Shipping Germany for WooCommerce versions 4.0.1...

WordPress plugin ApplyOnline 安全漏洞

WordPress and WordPress plugin are both products of the WordPress Foundation.WordPress is a blogging platform developed using the PHP language. The platform supports setting up personal blog sites on servers with PHP and MySQL.WordPress plugin is an application plugin. A security vulnerability...