The vulnerability of the ReadyScript e-commerce management system, related to the unlimited loading of dangerous type files, allows a hacker to upload any type of files.

The vulnerability of the ReadyScript e-commerce management system is related to the unlimited loading of dangerous files. Exploiting this vulnerability allows a remote attacker to load any desired files...

The vulnerability of the ReadyScript e-commerce management system, related to the unlimited loading of dangerous type files, allows a hacker to upload any type of files.

The vulnerability of the ReadyScript e-commerce management system is related to the unlimited loading of dangerous files. Exploiting this vulnerability allows a remote attacker to load any desired files...

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

CVE-2026-107801

Jivejdon versions through 5.0 are vulnerable to a stored cross-site scripting (XSS) flaw. The root cause is the application's handling of attacker-supplied Content-Type headers during attachment uploads. An authenticated attacker can upload a file declared as text/html , which the UploadShowActio...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

RevCAT

RevCAT OpenCATS 참고: 은 OpenCATS가 설치된 루트 경로를 가리켜야 합니다. 스크린샷...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 취약점 PoC 취약점 새 콘텐츠 생성 페이지 http://localhost:800/admin/new-content 에서 크로스 사이트 스크립팅 공격을 발견했습니다. 이 스크립트는 사용자 컨텍스트에서 실행되어 공격자가 브라우저에 보관된 모든 쿠키나 세션 토큰에 접근할 수 있게 합니다. 저장형 XSSStored XSS는 비지속형 XSS보다 더 파괴적입니다. 취약한 웹 애플리케이션에 악성 스크립트가 직접 주입될 때 발생합니다. 문제 재현 단계 계정에 로그인합니다 그 이미지처럼 새...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL 체크아웃 플러그인 📡 항상 앞서 나가세요. Telegram에서 @KNxploited 에 가입하세요 — 최신 CVE, 제로데이 및 최첨단 익스플로잇 연구를 위한 독점 소스입니다. 지속적으로 업데이트됩니다. 모두를 위한 것은 아닙니다. 📋 개요 CVE-2025-68001 은 garidium 의 g-FFL 체크아웃 WordPress 플러그인에서 발견된 치명적인 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점을 통해 인증되지 않은 원격 공격자는...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil은 Go로 작성된 매우 간단한 HTTP 서버로, HTTP를 사용하여 머신에서 파일및 기타 정보을 가져오는 데 유용합니다. 다양한 사용 사례가 있지만 위험이 낮은 공격 시나리오예: CTF에서 사용하도록 설계되었습니다. python3 -m http.server와 비슷하지만, 머신에 데이터를 넣는 대신 머신에서 데이터를 가져오는 용도라고 생각하면 됩니다. 당연히 이는 데이터를 유출하는 매우 시끄럽고 다소 제한된 방법입니다. 그럼에도 불구하고 SMB나 FTP를 사용하는 것보다 꽤...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 인증된 플러그인 업로드를 통한 RCE CVE-2025-50286 Grav CMS v1.7.48 및 Admin Plugin v1.10.48은 '직접 설치Direct Install' 플러그인 업로드 기능을 통해 원격 코드 실행RCE에 취약하여, 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다. CVE ID CVE-2025-50286 요약 유형: 인증된 원격 코드 실행 RCE 위치: /admin/tools/direct-install 관리자...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 를 검사합니다 💾 유효한 업로드 이미지 URL을 result.txt에 저장합니다 💾 유효한 위시리스트 URL을 resultwishlist.txt에 저장합니다 🧠 연구자 출처: Patchstack Database 🚀 사용법 1. 대상 도메인 목록이 포함된 list.txt 파일을 준비합니다한 줄에 하나씩, http 제외. 2. 업로드할 파일예: hinata.jpg을 같은 폴더에 넣습니다. 3. 스크립트를 실행합니다: python3...

GL.iNet-Multiple-Vulnerabilities

GL.iNet 다중 취약점 이 저장소는 다음 취약점들에 대한 익스플로잇을 포함합니다: CVE-2023-46454: GL.iNET GL-AR300M 라우터펌웨어 v4.3.7에서 패키지 정보 기능의 조작된 패키지 이름을 통해 임의의 셸 명령어를 주입할 수 있습니다. CVE-2023-46455: GL.iNET GL-AR300M 라우터펌웨어 v4.3.7에서 OpenVPN 클라이언트 파일 업로드 기능의 경로 순회 공격을 통해 임의의 파일을 작성할 수 있습니다. CVE-2023-46456: GL.iNET GL-AR300M 라우터펌웨어...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 JoomlaのNovarain Framework（nrframework）における認証なし任意ファイルインクルード 概要 Tassos/Novarain Framework （plgsystemnrframework）Joomlaプラグインの重大な脆弱性により、認証されていない攻撃者がサーバー上の任意のPHPファイルをインクルードし、任意のクラスをインスタンス化し、組み込みのガジェットクラスと連鎖させることで、任意のファイルアップロード および任意のファイル削除 を認証なしで達成できます。 | ---|--- CVE ID| CVE-2026-21627...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 無制限ファイルアップロードによるRCE 説明 Bludit CMS 3.18.4 より前のバージョンでは、有効なAPIトークンを持つ認証済み攻撃者が、POST /api/files/ エンドポイントを介して任意のタイプおよび拡張子のファイルをアップロードできます。uploadFile 関数はファイル拡張子やコンテンツの検証を一切行わないため、PHPウェブシェルをアップロードして www-data として実行することが可能です。 影響を受けるバージョン 脆弱性あり: Bludit whoami www-data shell...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 認証なし任意ファイルアップロード 説明 : WordPress用プラグイン「Ninja Forms - File Uploads」は、全バージョン（3.3.26を含む）において、NFFUAJAXControllersUploads::handleupload 関数にファイルタイプの検証と権限チェックが欠如しているため、認証なしの任意ファイルアップロードに対して脆弱です。 この欠陥により、認証されていない攻撃者は以下を行うことが可能です： 任意の fieldid...

CVE-2024-39123-Exploit

CVE-2024-39123: Calibre-web 0.6.21 における格納型XSS エクスプロイトの詳細 エクスプロイトタイトル : Calibre-web における格納型XSS 日付 : 2024-05-07 エクスプロイト作成者 : Catalin Iovita & Alexandru Postolache Pentest-Tools.com ベンダーホームページ : Calibre-web GitHub リポジトリ バージョン : 0.6.21 - Romesa テスト環境 : Linux 5.15.0-107、Python 3.10.12、lxml 4.9.4 CVE :...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み） エクスプロイトの詳細 エクスプロイトタイトル : SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み） 日付 : 2024年10月6日 エクスプロイト作成者 : Ardayfio Samuel Nii Aryee バージョン : 1.52.01 テスト環境 : Ubuntu 説明 このリポジトリには、SOPlanning バージョン 1.52.01...

CVE-2023-50072

CVE-2023-50072 OpenKM 버전 7.1.40dbb6e88 Professional Extension에는 인증된 사용자가 파일에 메모를 업로드할 때 저장형 XSS 페이로드로 작동하는 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 문서 파일의 메모를 여는 모든 사용자는 XSS를 트리거하게 됩니다. 취약한 매개변수: text 익스플로잇 - 개념 증명POC 교차 사이트 스크립팅XSS 반사 Payload : FINAL Payload URL encoded : GET 요청...