Exploit-CVE-2024-26503

Open eClass RCE 익스플로잇 도구 이 도구는 Open eClass 플랫폼의 알려진 취약점CVE-2024-26503을 익스플로잇하도록 설계되었으며, 제한 없는 파일 업로드 결함을 통해 원격 코드 실행RCE을 가능하게 합니다. 이 취약점은 공격자가 서버에 웹 셸을 업로드하여 임의의 명령을 실행할 수 있도록 합니다. 면책 조항 이 도구는 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. 본 도구의 오용 또는 이로 인해 발생하는 손해에 대해 책임을 지지 않습니다. 사용자는 대상 시스템을 테스트하기 위해 명시적인 허가를 받...

CVE-2024-10410

소스 코드 온라인 호텔 예약 시스템 PHP/MySQLi 소스 코드 포함 | SourceCodester 설명 Online Hotel Reservation System에서 고위험 취약점이 발견되었습니다. 이 취약점은 /marimar/admin/modroom/controller.php 파일의 업로드 기능에 영향을 미칩니다. 이미지 매개변수의 탐지 우회 작업으로 인해 무제한 파일 업로드가 가능합니다. 원격으로 공격을 실행할 수 있습니다. 취약점 분석 marimar\admin\modroom\controller.php 파일이 업로드된 후...

CVE-2024-50623

POC - CVE-2024-50623- Cleo 무제한 파일 업로드 및 다운로드 개요 CVE-2024-50623은 Cleo의 파일 전송 소프트웨어 제품인 Cleo Harmony, Cleo VLTrader, Cleo LexiCom의 5.8.0.21 이전 버전에서 확인된 치명적인 취약점입니다. 이 결함으로 인해 무제한 파일 업로드 및 다운로드가 가능해지며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 영향을 받는 장치 Cleo Harmony 5.8.0.21 이전 버전 Cleo VLTrader 5.8.0.21 이전 버전 Cl...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 파일 업로드 확장 -----------------------------16345274557837-- 응답: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 폼이 제출되면 처음 업로드된 tmp...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0 の無制限ファイルアップロードの脆弱性によるリモートコード実行 技術的な説明: Clinic's Patient Management System v 1.0 のリモートコード実行により、攻撃者は users.php のプロフィール画像アップロード機能を介して任意の PHP ウェブシェルをアップロードできます。 影響を受けるコンポーネント - ソースコード...

CVE-2021-40870

CVE-2021-40870 Aviatrix에서 위험한 유형의 파일을 무제한으로 업로드할 수 있어 인증된 사용자가 임의 코드를 실행할 수 있습니다...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 요약 Starlabs 권고 영향받는 제품: Chamilo , -p --port REMOTE PORT -c --comand 리버스 셸 플래그 -lh/--localhost: 공격자 IP -lp/--localtcat 리스너 포트...

CVE-2022-42092

CVE-2022-42092 파이썬 익스플로잇 🔥 설명 이 파이썬 익스플로잇 스크립트는 Backdrop CMS의 제한 없는 파일 업로드를 대상으로 원격 코드 실행RCE을 달성합니다. ⚠️ 영향을 받는 버전 버전 1.22.0 및 이전 버전 참고: Backdrop CMS는 이에 대해 이의를 제기하며 고급 권한이 필요하다고 주장하므로, 1.22.0 이상의 버전에도 여전히 존재할 수 있습니다. 제 추측으로는 먼저 관리자 액세스 권한이 있어야 한다는 의미일 것입니다. 그래도 이는 유효한 취약점이며, 전체 시스템 제어를 획득하기 위해 확실히...

monitorr-exploit-toolkit

Monitorr 익스플로잇 툴킷 RCE — 안전하지 않은 파일 업로드를 통한 PHP 리버스 셸, 웹셸 등 관리자 계정 생성 — 인가 우회를 통한 기술 정보 유출 : Monitorr 버전, PHP 버전, 시스템 버전 및 커널, PHP 설정 등 CVE-2020-28872 및 CVE-2020-28871에 대한 익스플로잇. PacketStorm 사용법 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489는 WordPress 플러그인 Contact Form 7 5.3.1 및 이전 버전에서 발견된 취약점입니다. 이 취약점을 악용하면 공격자는 웹사이트에 업로드할 수 있는 파일 유형에 적용된 모든 제한을 우회하여 모든 유형의 파일을 간단히 업로드할 수 있습니다. 약 500만 개의 웹사이트가 영향을 받은 것으로 추정됩니다. PoC는 사용자에게 업데이트할 시간을 주기 위해 2020년 12월 31일에 공개될 예정입니다. 참조...

CVE-2022-32114

Strapi v4.1.12 취약점 설명: Strapi v4.1.12의 새 자산 추가 기능에 제한 없는 파일 업로드 취약점이 존재하여, 공격자가 조작된 파일을 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 악성 콘텐츠를 포함한 파일을 업로드한 후, 사용자가 해당 파일의 링크를 열면 실행됩니다. 페이로드 : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 테스트 환경: 1. Strapi 버전 4.1.12 2. Google Chrome 버전...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Chamilo 무제한 파일 업로드 취약점CVE-2023-4220에 대한 Python 익스플로잇 이 저장소에 포함된 코드는 교육 목적으로만 제공됩니다. 설명: Chamilo LMS = v1.11.24의 대용량 파일 업로드 기능/main/inc/lib/javascript/bigupload/inc/bigUpload.php에서 발생하는 무제한 파일 업로드로 인해, 인증되지 않은 공격자가 웹 셸을 업로드하여 저장형 크로스 사이트 스크립팅 공격을 수행하고 원격 코드 실행을 얻을 수 있습니다...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 이것은 Chamilo-LMS의 대용량 파일 업로드 기능에서 발생하는 무제한 파일 업로드 취약점에 대한 익스플로잇입니다. 해당 취약점 위치는 /main/inc/lib/javascript/bigupload/inc/bigUpload.php이며, Chamilo LMS = v1.11.24에 영향을 줍니다. 공격자는 웹 셸을 업로드하여 원격 코드 실행 권한을 획득할 수 있으며, 이후 임의의 파일을 /main/inc/lib/javascript/bigupload/files 디렉터리...

lab-cve-2025-3515

CVE-2025-3515 WordPress ラボ Drag and Drop Multiple File Upload for Contact Form 7 脆弱なWordPress環境を立ち上げて、CVE-2025-3515（プラグイン drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9 の ddmuuploadfile を介した無制限のファイルアップロード）を再現・検証します。このラボはDocker化されており、Nucleiを使った迅速で確定的なテストが可能です。 脆弱なプラグイン:...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 임의 파일 업로드 익스플로잇 📌 설명 WordPress용 ThemeEgg ToolKit 플러그인버전 ≤ 1.2.9에서 무제한 파일 업로드 취약점이 발견되어 인증된 공격자 가 서버에 웹 셸 을 업로드할 수 있습니다. 이로 인해 원격 코드 실행RCE , 전체 웹사이트 장악, 민감한 데이터 유출이 발생할 수 있습니다. CVE ID : CVE-2025-28915 심각도 : 🔴 치명적 CVSS: 9.1 영향받는 버전 : ThemeEgg ToolKit ≤...

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...