CVE-2024-3400

CVE-2024-3400 PaloAlto에 임의 파일 업로드를 확인하는 간단한 Python 코드 PaloAlto에서 파일 생성 전후에 반환되는 상태 코드를 간단히 확인합니다. 이 코드는 무작위로 생성된 파일 이름을 만들고, POST 후에 이를 다시 호출하려 시도합니다. 이 코드는 취약한 경우 PaloAlto에 파일을 저장하므로, 이후에 정리가 필요합니다. 사용된 정보 출처: https://github.com/h4x0r-dz/CVE-2024-3400 및 rapid7 분석...

Vmware-ESXI

CVE-2024-37085 도메인에 가입된 ESXi 하이퍼바이저에서 인증 없이 셸 업로드로 전체 관리자 권한 획득 ESXIVORTEX 다운로드 상세: 인증 우회를 통해 vpxuser 컨텍스트에서 셸 업로드가 가능하며, 도메인에 가입된 ESXi 하이퍼바이저에서 전체 관리자 권한을 얻을 수 있습니다. 이 취약점을 악용하려면 ESXi 셸이 활성화되어 있어야 합니다. 익스플로잇: 이 취약점을 악용하려면 몇 가지 단계를 수행해야 합니다. 전체 관리자 제어를 달성하기 위해 모든 단계는 단일 파이썬 스크립트로 처리됩니다. 이 취약점을...

CVE-2023-22515_RCE

Confluence에서 관리자 권한을 획득한 후의 rce 방식 수동 Getshell 단계 백엔드에서 사용자 정의 플러그인을 업로드하여 rce를 구현할 수 있습니다. plugins/servlet/com.jsos.shell/ShellServlet에 접근하세요...

CVE-2021-45010

CVE-2021-45010 🐍 CVE-2021-45010을 위한 조작된 Python PoC 익스플로잇 Tiny File Manager 2.4.7 사용법 usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p PASSWORD,...

CVE-2024-53677-S2-067-thread

면책 조항 본 문서의 관련 기술을 불법 테스트에 이용하지 마십시오. 본 문서에서 제공하는 정보나 도구를 전파하거나 사용함으로써 발생하는 직간접적 결과 및 손실은 모두 사용자 본인에게 있으며, 발생하는 모든 불이익은 문서 작성자와 무관합니다. 본 문서는 학습 목적으로만 사용하십시오. CVE-2024-53677-S2-067-thread PoC 검증, https://github.com/TAM-K592/CVE-2024-53677-S2-067/ 영향을 받는 Apache Struts 버전: 2.0.0 2.5.33, 6.0.0 6.3.0....

WPForce

WPForce - Wordpress 공격 스위트 소개: WPForce는 Wordpress 공격 도구 모음입니다. 현재 이 모음에는 2개의 스크립트가 포함되어 있습니다 - API를 통해 로그인을 무차별 대입 공격하는 WPForce와, 관리자 자격 증명이 발견되면 셸을 업로드하는 Yertle입니다. Yertle에는 또한 다수의 사후 침투post exploitation 모듈이 포함되어 있습니다. 자세한 내용은 블로그 게시물을 참조하세요:...

CVE-2019-7216

CVE-2019-7216 filechucker.cgi 버전 5.09 및 filechuckerprefs.cgi 버전 4.99e-free-e02에서 필터 우회가 존재하며, 업로드 시 사용자가 악성 파일을 업로드하면 원격 코드 실행으로 이어질 수 있습니다. 우회는 filechucker가 파일 확장자를 걸러내고 filechuckerprefs의 허용되지 않는 확장자 구성을 검사할 때 발생합니다: $PREFonlyallowthesefileextensions = ''; $PREFdisallowthesefileextensions = '.ex...

CVE-2024-9047-Exploit

CVE-2024-9047: WordPress File Upload 플러그인용 익스플로잇 설명 WordPress File Upload 플러그인은 4.24.11 이하의 모든 버전에서 wfufiledownloader.php 파일을 통해 경로 탐색Path Traversal 취약점에 노출됩니다. 이 취약점으로 인해 인증되지 않은 공격자가 의도된 디렉터리 외부의 파일을 읽거나 삭제할 수 있습니다. 성공적인 악용을 위해서는 대상 WordPress 설치 환경이 PHP 7.4 이하 에서 실행되고 있어야 합니다. 영향 심각도: 치명적 CVSS...

CVE-2025-22968

CVE-2025-22968 D-Link DWR-M972V 소프트웨어 버전 1.05SSG 인증되지 않은 접근 취약점 설명 D-Link DWR-M972V 소프트웨어 버전 1.05SSG의 기본 구성에서 인증되지 않은 접근이 가능하여 익명 공격자가 공용 접근을 통해 라우터에 접근하고 악성 백도어 스크립트를 업로드할 수 있습니다. 취약점 유형 부적절한 인증 제품 공급업체 D-Link 영향을 받는 제품 코드 베이스 D-Link DWR-M972V 소프트웨어 버전 1.05SSG 영향을 받는 구성 요소 라우터의 RouterOS 공격 유형 원격...

CVE-2017-12615

CVE-2017-12615 사용법: CVE-2017-12615.py http://targetip:port Apache Tomcat 7.0.0 - 7.0.79에서 운영자가 web.xml에 put 메서드를 멍청하게 활성화한 경우, 이 EXP는 작동할 것입니다...

CVE-2019-11223

CVE-2019-11223 Wordpress 플러그인 SupportCandy 버전 2.0 이하에서의 임의 파일 업로드 취약점 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

WooRefer

WooRefer | CVE-2022-4047 - WooCommerce용 반품 환불 및 교환 CVE-2022-4047 - WooCommerce용 반품 환불 및 교환 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 Parallel이 이미 설치되어 있는지 확인하세요! 그런 다음 실행: git clone https://github.com/im-hanzou/WooRefer.git cd...

CVE-2024-52302

CVE-2024-52302: Common-User-Management의 무제한 파일 업로드 취약점 개요 나는 사용자 접근을 동적으로 제어하도록 설계된 사용자 관리 서비스를 갖춘 강력한 Spring Boot 애플리케이션인 common-user-management 에서 심각한 보안 취약점을 발견했습니다. 이 취약점은 /api/v1/customer/profile-picture 엔드포인트에 영향을 미치며, 공격자가 적절한 검증 없이 파일을 업로드할 수 있게 하여 원격 코드 실행RCE으로 이어질 수 있습니다. 익스플로잇 코드 다음...

CVE-2022-31814

pfBlockerNG = 2.1.426 인증되지 않은 RCE 이 스크립트는 pfBlockerNG = 2.1.426에서 원격 코드 실행을 가능하게 하는 개념 증명PoC 익스플로잇입니다. 단일 대상 URL 또는 URL 목록을 입력받아 셸을 업로드하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트는 Python 3.x와 requests 및 concurrent.futures 모듈이 설치되어 있어야 합니다. 다음 명령으로 모듈을 설치할 수 있습니다: pip3 install requests concurrent.future...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫 번째 실행 두 번째 실행 실행 과정 ➜...

CVE-2025-29017

CVE-2025-29017 - 인터넷 뱅킹 시스템 2.0.0 프로필 사진 업로드를 통한 원격 코드 실행 설명 Code Astro Internet Banking System 2.0.0 에서 pagesviewclient.php의 profilepic 매개변수에 대한 파일 업로드 검증 부재 로 인해 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 업로드 요청을 수정하여 보안 검사를 우회하고 임의 코드 실행 을 유발할 수 있습니다. 영향을 받는 구성 요소 pagesviewclient.php의 profilepic 매개변수 업로드 기능...

CVE-2025-7340

🚨 HT Contact Form Widget 를 추가하여 시스템 명령을 실행하세요. ✅ 예시: http://target.com/wp-content/uploads/htform/temp/shell.php?cmd=whoami 🖥️ 예시 출력...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

CVE-2023-38836

CVE-2023-38836 익스플로잇 BoidCMS v.2.0.0의 파일 업로드 취약점으로 인해 인증된 공격자가 위험한 유형의 파일을 업로드할 수 있습니다 CWE-434. 공격을 수행하기 위해 공격자는 MIME 유형 검사를 우회하기 위해 GIF 헤더를 추가할 수 있습니다. GIF89a; 사용법 usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836 options: -h, --help show this help...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple 파일 업로드 - XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 파일 업로드 취약점으로 인해 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: File Manager 파일 업로드 검증의 취약점으로 인해 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴의 "Content- File Manager." 섹션으로 이동합니다. 숨겨진 XSS가 포함된 PDF 파일을 업로드하면 이를 실...