CVE-2024-5084

Hash Form 9.9.1 파일 업로드 취약점 익스플로잇 WordPress용 Hash Form – 드래그 앤 드롭 양식 빌더 플러그인은 1.1.0까지의 모든 버전에서 'fileuploadaction' 함수에 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 사전 요구 사항 Python 3 필요한 Python 라이브러리 목록 작성 다운로드 명령어 git clone...

CVE-2022-29464

CVE-2022-29464 소개 CVE-2022-29464는 Orange Tsai가 발견한 중요한 WSO2 취약점입니다. 이 결함은 인증되지 않은 사용자가 악성 JSP 파일을 WSO2 서버에 업로드하고 원격 코드 실행RCE을 수행할 수 있게 만드는, 인증되지 않은 제한 없는 임의 파일 업로드입니다. 면책 조항: 교육 목적으로만 사용 이 익스플로잇과 개념 증명PoC은 오직 교육 및 정보 제공 목적으로만 제공됩니다. 이를 공유하는 의도는 통제된 환경에서 잠재적인 취약점을 시연하기 위함입니다. 목표는 사이버 보안 개념에 대한 이해를...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07의 서버 측 요청 위조 SSRF 개요 VINADES JSC NukeViet CMS v4.5.07 의 관리자 원격 업로드 기능 에 서버 측 요청 위조 SSRF 취약점이 존재합니다. 이 문제는 인증된 관리자가 파일 업로드 중 조작된 원격 파일 URL을 제공하여 서버 측 HTTP 요청을 임의의 URL로 트리거할 수 있도록 합니다. 이 취약점으로 인해 공격자가 내부 네트워크 서비스와 상호 작용하거나, 내부 리소스를 스캔하거나, 외부에서 직접 접근할 수 없는 제한된...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: Agent DVR의 파일 업로드 취약점 정보 설명 iSpyConnect.com Agent DVR 5.1.6.0에서 사운드 파일 업로드에 대한 파일 유형 검증이 부족합니다. 이로 인해 인증된 사용자가 파일 열기 대화상자에서 모든 파일로 전환하기만 하면 업로드 오디오 구성 요소를 통해 모든 파일 유형을 업로드할 수 있습니다. 추가 정보 이 취약점은 이전에 제출한 익스플로잇과 연계되어 임의 파일 업로드 및 임의 파일 실행을 모두 허용할 수 있습니다. 영향을 받는 버전 영향을 받는 버전: 5.1.6.0 참...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 임의 파일 읽기 경로 탐색 취약점 2023년 5월 23일, GitLab은 CECommunity Edition 및 EEEnterprise Edition 16.0.0에 영향을 미치는 치명적인 취약점인 CVE-2023-2825를 수정한 버전 16.0.1을 릴리스했습니다. 이 취약점은 인증되지 않은 사용자가 경로 탐색 버그를 통해 임의의 파일을 읽을 수 있게 합니다. HackerOne의 버그 바운티 프로그램을 통해 pwnie이 발견했습니다. 이 글을 작성하는 시점에 공개...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 심각 📝 설명 WordPress용 WooCommerce Designer Pro 플러그인특히 Pricom - Printing Company & Design Services 테마에서 널리 사용됨은 wcdpsavecanvasdesignajax 함수에서 적절한 파일 유형 검증 부족으로 인해 1.9.26을 포함한 모든 버전에서 임의 파일 업로드 에 취약합니다. 이는 인증되지 않은 공격자가 서버에 모든 파일 유형 을...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP プラグイン RCE エクスプロイト 🔍 タイトル: WordPress CMP – Coming Soon & Maintenance プラグイン = 4.1.13 - リモートコード実行 RCE 🗓️ 公開日: 2025-04-04 🔐 CWE: CWE-434 - 危険なタイプのファイルの無制限アップロード 📊 CVSS: 9.1 緊急 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 説明 WordPress 用の CMP – Coming Soon &...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 플러그인 ⚠️ 면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 📌 취약점 요약 플러그인: SoJ SoundSlides 영향 받는 버전: = 1.2.2 유형: 인증된 Contributor+ 임의 파일 업로드 패치 상태: ❌ 공식 수정 사항 없음 SoJ SoundSlides 플러그인은 Contributor 이상 역할을 가진 인증된 사용자가 임의의 ZIP 파일을 업로드할 수 있도록 합니다. 검증이 누락되어 공격자가 웹 접근 가능한 디렉터리에서 추출 및 실행되...

CVE-2025-1306

Newscrunch エクスプロイト CVE-2025-1306 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の クロスサイトリクエストフォージェリ CSRF から任意ファイルアップロード に至る脆弱性 CVE-2025-1306 を標的としています。newscrunchinstallandactivateplugin 関数に nonce 検証 が欠如しているため、認証されていない攻撃者 は、ログイン済みの管理者をだまして任意のファイルをサーバーにアップロードさせ、リモートコード実行 RCE につなげることができます。 🔥 脆弱性の詳細 CVE ID...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 예제 출력 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded succ...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 인증되지 않은 임의 파일 업로드 POC python CVE-2024-9234.py -h baseurl 참고 이 스크립트는 교육 목적으로만 제공됩니다. 작성자는 이 스크립트의 오용으로 인해 발생하는 어떠한 손해에 대해서도 책임지지 않습니다...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 のエクスプロイト: Import Export for WooCommerce の任意ファイルアップロード 概要 このスクリプトは、WordPress プラグイン「Import Export for WooCommerce」の脆弱性を悪用します。この脆弱性により、認証されていないユーザーが任意のファイルをアップロードでき、潜在的なリモートコード実行（RCE）につながる可能性があります。 機能: バージョン検出 : WordPress サイトが脆弱性のあるプラグインバージョンを実行しているかを自動的にチェックします。 認証 :...

CVE-2024-51793

🛡️ WordPress RepairBuddy 플러그인 익스플로잇 📜 CVE 정보 CVE-ID: CVE-2024-51793 게시일: 2024-11-11 업데이트: 2024-11-11 제목: WordPress RepairBuddy 플러그인 input type="hidden" name="repairBuddAttachmentfile" value="http:/...

CVE-2018-6574

코드와 그런 것들...

CVE-2024-10629

🛠️ GPX Viewer 익스플로잇 CVE-2024-10629 이 저장소는 WordPress용 GPX Viewer 플러그인의 개념 증명 익스플로잇을 포함합니다. 이 플러그인은 임의 파일 생성 취약점CVE-2024-10629에 취약합니다. 이 취약점을 통해 구독자 수준 이상의 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 생성할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 📝 CVE 세부 정보 CVE ID : CVE-2024-10629 게시일 : 2024-11-13 업데이트일 : 2024-11-13...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload를 통한 인증되지 않은 임의 파일 업로드 설명 악의적인 사용자가 웹사이트에 모든 유형의 파일을 업로드할 수 있습니다. 여기에는 백도어가 포함될 수 있으며, 이를 실행하여 웹사이트에 대한 추가 접근 권한을 얻을 수 있습니다. 사용법: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress instance...

php-cgi-Injector

PHP-CGI 인젝터 🚀 CVE-2024-4577 및 CVE-2024-8926 익스플로잇 도구 PHP-CGI 매개변수 주입 취약점 을 대상으로 하는 자동화 테스트 도구로, CVE-2024-4577 및 CVE-2024-8926 을 지원하며 명령 실행, 파일 업로드, 다운로드 등의 작업을 수행할 수 있습니다. 📌 소개 본 도구는 PHP-CGI 환경에서의 매개변수 주입 취약점 을 테스트하는 데 사용할 수 있으며, 다음 기능을 제공합니다: ✅ 멋진 터미널 인터페이스 및 애니메이션 효과 ✅ 자동화된 취약점 스캔 ✅ 다양한 공격...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 익스플로잇 개요 이 스크립트는 Pluck CMS v4.7.18 CVE-2023-50564의 인증된 임의 파일 업로드 취약점을 악용합니다. 이 취약점을 이용하면 인증된 공격자가 악성 PHP 파일을 업로드하여 임의 코드 실행이 경우 리버스 셸을 가능하게 합니다. 익스플로잇 세부 정보 CVE ID : CVE-2023-50564 영향받는 버전 : Pluck CMS v4.7.18 유형 : 인증된 임의 파일 업로드 영향 : 원격 코드 실행 RCE 취약점은...

CVE-2025-34085

📂 Simple File List – 인증되지 않은 RCE 익스플로잇 CVE-2025-34085 ⚠️ 익스플로잇 코드 작성자: Mrj Haxcore WordPress Simple File List 플러그인= 4.2.3에 대한 완전히 작동하는 Python 익스플로잇입니다. 이 플러그인은 안전하지 않은 파일 업로드 및 이름 변경 로직으로 인해 인증되지 않은 원격 코드 실행RCE 취약점이 있습니다. 💣 취약점 요약 플러그인 : Simple File List simple-file-list 버전 : = 4.2.3 CVE :...