Online Piggery Management System v1.0 - Unauthenticated File Upload

Online Piggery Management System 1.0 is vulnerable to File Upload. An unauthenticated user can upload a php file by sending a POST request to add-pig.php. id: CVE-2023-37629 info: name: Online Piggery Management System v1.0 - Unauthenticated File Upload author: Harsh severity: critical descriptio...

Codoforum 5.1 - Arbitrary File Upload

Codoforum 5.1 contains an arbitrary file upload vulnerability via the logo change option in the admin panel. An attacker can upload arbitrary files to the server, which in turn can be used to make the application execute file content as code. As a result, an attacker can potentially obtain...

Xfilesharing 2.5.1 - Arbitrary File Upload

SibSoft Xfilesharing through 2.5.1 allows cgi-bin/up.cgi arbitrary file upload.This can be combined with CVE-2019-18951 to achieve remote code execution via a .html file, containing short codes, that is served over HTTP. id: CVE-2019-18952 info: name: Xfilesharing 2.5.1 - Arbitrary File Upload...

TongDa-RCE

TongDa-RCE TongDa 파일 포함 + 파일 업로드로 인한 RCE 사용 방법 원격 RCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS 임의 파일 업로드 - XSS 및 쿠키 탈취 작성자: Sergio 설명: TotalCMS는 교차 사이트 스크립팅XSS과 세션 쿠키 탈취를 가능하게 하는 임의 파일 업로드 - XSS 취약점의 영향을 받습니다. 공격 벡터: "Total Depot" 파일 업로드 검증sanitation의 취약점으로 인해 숨겨진 alert 교차 사이트 스크립팅XSS이 포함된 PDF / SVG / HTML 파일을 업로드하고 사용자 쿠키를 탈취할 수 있습니다. 다음 2가지 PoC를 수행합니다: - POC 1: PDF / SVG 및 HTML...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 파일 업로드 - XSS 작성자: Sergio 설명: Cockpit CMS 2.7.0의 파일 업로드 취약점으로, 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: 이것은 소프트웨어 버전입니다. 이것은 PDF 파일에 주입된 XSS 콘텐츠입니다. 패널에 로그인하면 일반 메뉴의 "Assets." 섹션으로 이동한 후 Upload Asset을 클릭합니다. 주입된 PDF 파일을 업로드합니다: 다음...

CVE-2026-1657

CVE-2026-1657: EventPrime プラグインにおける未認証の任意ファイルアップロード 免責事項: このリポジトリは教育目的および倫理的な開示のみ のために作成されています。本脆弱性はベンダーに責任を持って報告され、修正済みです。適切な認可なしにシステムを悪用するために、この情報を使用しないでください。 概要 EventPrime WordPress プラグイン（バージョン = 4.2.8.1）に、未認証の任意ファイルアップロード の脆弱性が発見されました。この欠陥により、未認証の訪問者であれば誰でも WordPress の uploads...

PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 설명 : 이 저장소는 lpar2rrd에서 발견된 취약점인 CVE-2025-54769에 대한 PoCProof‑of‑Concept 익스플로잇을 포함합니다. 해당 취약점은 /lpar2rrd-cgi/upgrade.sh 엔드포인트를 악용하여 원격 코드 실행RCE 및 디렉터리 트래버설을 허용합니다. 익스플로잇 작업 흐름은 다음과 같습니다: 스크립트 생성 : 악의적인 Perl CGI 페이로드users.pl를 자동으로 생성하여 임의의 셸 명령을 실행합니다기본값: whoami. 페이로드 업...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-클릭 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 이 저장소는 CVE-2024-50526에 대한 개념 증명 익스플로잇을 포함합니다. CVE-2024-50526은 Multi Purpose Mail Form WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 양식 엔드포인트를 통해 P...

CVE-2025-8971

CVE-2025-8971 SQL 인젝션 작성자: Byte Reaper 설명 : 이 익스플로잇은 itsourcecode Online Tour and Travel Management System 1.0의 SQL 인젝션 취약점인 CVE-2025-8971을 대상으로 합니다. 취약점은 /admin/operations/travellers.php에 존재하며, val-username 매개변수를 통해 원격으로 악용될 수 있습니다. 작동 방식 익스플로잇은 대상 URL에 조작된 HTTP POST 요청을 보냅니다. 페이로드는 인코딩되어...

proxylogon-exploit

proxylogon CVE-2021-26855 및 CVE-2021-27065에 대한 개념 증명 익스플로잇으로, 아래 리소스에 설명된 대로 인증되지 않은 원격 코드 실행을 Microsoft Exchange에서 가능하게 합니다: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – savemenu의 무제한 파일 업로드로 인한 원격 코드 실행 세부 정보 필드| 값 ---|--- 벤더| SourceCodester 벤더 URL| https://www.sourcecodester.com 제품| Pizzafy Ecommerce System using PHP and MySQL 제품 URL| https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html 버전| 1.0 취약점| 무제한 파일 업로드 → ...

cdt-vulnsamba-deploy

CDT Team Delta - 취약한 Samba 배포 개요 이 저장소는 CVE-2017-7494치명적인 원격 코드 실행 취약점의 영향을 받는 취약한 Samba 파일 서버를 Ansible 기반으로 배포하기 위한 것입니다. 이 환경은 Grey Team 단계에서 Delta 팀을 위해 배포될 예정입니다. 취약점 설명 CVE-2017-7494는 Samba 3.5.04.6.4 버전에서 발생하는 치명적인 취약점으로, 원격 공격자가 쓰기 가능한 SMB 공유에 악성 공유 객체.so 파일을 업로드하고 Samba 서비스가 이를 로드하도록 강제하여...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 이전 버전에서 인증된 원격 코드 실행 취약점입니다. 관리자 파일 관리자admin.php?action=files는 파일 확장자를 검증하지 않아 .phar 파일 업로드를 허용하며, Apache는 이를 PHP로 실행합니다. 이 엔드포인트를 통해 웹쉘을 업로드하면 웹 서버 사용자 권한으로 RCE가 발생합니다. 작동 방식 1. 제공된 관리자 비밀번호를 사용하여 인증합니다. 2. 관리자 파일 관리자를 통해 shell.phar로 PHP 웹쉘을 업로드합니다. 3...

CVE-2024-44849

CVE-2024-44849 저자: Extencil [email protected] CVE-2024-44849는 Qualitor 8.24까지의 모든 이전 버전에 영향을 미치는 심각한 RCE 취약점입니다. Qualitor 웹사이트 이 프로그램을 사용하여 상호 동의 없이 회사나 시스템을 공격하거나 손상시키는 것은 불법입니다. 이 코드의 작성자는 이 소프트웨어를 사용하여 이루어진 모든 오용 또는 불법 활동에 대해 어떠한 책임도 지지 않습니다. 이 소프트웨어는 교육 목적 및 공인된 테스트 용도로만 제공됩니다. 보안 평가를 수행...

CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 cd CVE-2025-56399 依存関係をインストール pip install -r...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 이 저장소에는 Wux Blog Editor WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-9932에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 취약한 REST 엔드포인트를 악용하여 원격 PHP 페이로드를...

CVE-2025-24813-POC

CVE-2025-24813 개념 증명 독립 실행형 이 저장소는 CVE-2025-24813에 대한 비파괴적이고 독립 실행형 PoC를 포함합니다. 이는 Apache Tomcat 9.0.55의 취약점으로, 부분 PUT 요청을 통한 원격 파일 업로드를 허용합니다. 이 익스플로잇은 무해한 JSP 파일을 업로드하고 접근하여 코드 실행을 입증합니다. 📁 구성 proof.jsp: 코드 실행을 입증하기 위한 무해한 JSP 페이로드. cve202524813clientdemo.py: 탐지, 익스플로잇, 검증, 로깅 및 정리를 수행하는 Python...

CVE-2026-107801 Jivejdon through 5.0 Stored XSS via Attachment Upload Content-Type

Jivejdon through 5.0 contains a stored cross-site scripting vulnerability that allows authenticated attackers to execute JavaScript by uploading attachments with an attacker-supplied Content-Type. Attackers can upload a file declared as text/html, which UploadShowAction serves inline, and share i...