CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...

TFTPlunder

TFTPlunder: CVE-2023-29930용 익스플로잇 이것은 Genesys이전 명칭 InIn TFTP 프로비저닝 서버의 블라인드 파일 읽기/쓰기 취약점을 위한 익스플로잇 스크립트입니다. 취약점 정보 이 취약점은 TFTP 루트 경로와 파일 확장자에 대한 제한 없는 구성 옵션 때문에 발생합니다. 즉, Admin 인터페이스에서 TFTP를 원하는 디렉터리로 변경하고 원하는 파일을 업로드하거나 다운로드할 수 있습니다. 단, TFTP는 프로토콜상 파일 목록을 허용하지 않으므로 이것이 블라인드 파일 읽기 취약점이 되는 이유입니다. ...

CVE-2023-4220-exploit

CVE-2023-4220-exploit /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에서 Chamilo LMS = 1.11.24 버전의 제한 없는 파일 업로드는 인증되지 않은 공격자가 저장형 Cross Site Scripting 공격을 수행하고 웹 셸 업로드를 통해 원격 코드 실행을 얻을 수 있게 합니다. PoC bash CVE.2023.4220.sh -f webshell -u URL -l puerto 업로드된 파일은 다음 경로에서 확인할 수 있어야...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule 플러그인 임의 파일 업로드 취약점 개요 CVE-2024-8856는 WordPress용 WP Time Capsule 플러그인에서 발견된 보안 취약점으로, 인증되지 않은 사용자가 서버에 임의의 파일을 업로드할 수 있습니다. 이는 업로드된 파일이 서버에서 실행될 경우 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 불충분한 파일 검증으로 인해 발생하며, 취약한 엔드포인트에 특수하게 조작된 요청을 전송하여 악용할 수 있습니다. 영향을 받는 버전 WP Tim...

CVE-2025-1307

Newscrunch 익스플로잇 CVE-2025-1307 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 치명적인 취약점CVE-2025-1307을 대상으로 합니다. 이 결함은 newscrunchinstallandactivateplugin 함수의 기능 검사 누락으로 인해 인증된 사용자구독자 이상가 임의의 파일을 업로드할 수 있게 합니다. 이로 인해 원격 코드 실행RCE으로 이어져 영향을 받는 WordPress 사이트가 완전히 손상될 수 있습니다. 🔥 취약점 세부 정보 CVE ID: CVE-2025-1307...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 이미지 원격 코드 실행 python을 사용한 CVE-2019-8942 및 CVE-2019-8943 익스플로잇 : ExploitDB : https://www.exploit-db.com/exploits/49512 metasploit용 원본 익스플로잇 : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit : https://www.exploit-db.com/exploits/46662 동영상 : 설명: 아래 동영상은 공격자가 ...

FUSE

FUSE FUSE는 제한되지 않은 실행 파일 업로드UEFU 취약점을 식별하도록 설계된 침투 테스트 시스템입니다. 테스트 전략에 대한 자세한 내용은 NDSS 2020에 게재된 논문 "FUSE: Finding File Upload Bugs via Penetration Testing"에 있습니다. FUSE를 구성하고 실행하는 방법은 아래를 참조하십시오. 설정 설치 FUSE는 현재 Ubuntu 18.04 및 Python 2.7.15에서 작동합니다. 1. 종속성 설치 apt-get install rabbitmq-server apt-ge...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Chamilo 무제한 파일 업로드 취약점CVE-2023-4220에 대한 Python 익스플로잇 이 저장소에 포함된 코드는 교육 목적으로만 제공됩니다. 설명: Chamilo LMS = v1.11.24의 대용량 파일 업로드 기능/main/inc/lib/javascript/bigupload/inc/bigUpload.php에서 발생하는 무제한 파일 업로드로 인해, 인증되지 않은 공격자가 웹 셸을 업로드하여 저장형 크로스 사이트 스크립팅 공격을 수행하고 원격 코드 실행을 얻을 수 있습니다. usage:...

CVE-2025-25599

CVE-2025-25599 세부 사항 Bolt는 Symfony PHP 프레임워크를 사용하여 구축된 오픈소스 콘텐츠 관리 시스템입니다. 짧은 보안 평가 동안 Certitude는 임의 파일 읽기 를 포함한 여러 취약점을 식별했습니다. EDITOR , CHIEFEDITOR , ADMIN 또는 DEVELOPER 역할을 가진 사용자는 URL을 통해 아바타를 업로드 할 때 안전하지 않은 임시 파일 노출을 악용하여 기본 서버에서 임의 파일을 읽을 수 있습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오. 개념 증명 Docker 테스트를...

CVE-2021-26828_ScadaBR_RCE

PoC CVE-2021-26828ScadaBR원격코드실행 ScadaBR 0.9.1 Linux 및 1.0, 1.12.4CE Windows 버전은 원격 인증 사용자가 'viewedit.shtm'을 통해 임의의 JSP 파일을 업로드하고 실행하여 원격 코드 실행을 허용합니다. 익스플로잇 사용법 명령어: Windows: $ sudo python WinScadaRCE.py Linux: 먼저 로컬 머신에서 익스플로잇 실행 전에 임의의 포트를 엽니다: $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py ...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...

pbck-exploit

Joomla Page Builder CK를 위한 대량 익스플로잇 및 검증 프레임워크 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 📑 목차 취약점 개요 영향받는 버전 기능 설치 사용법 개념 증명 기술 심층 분석 탐지 방법론 방어 및 완화 면책 조항 참고 자료 🔴 취약점 개요 CVE-2026-56290 는 Page Builder CK compagebuilderck에서 발견된 치명적인 심각도의 취약점입니다. 이 취약점은 인기 있는 Joomla 페이지 빌더 확장 프로그램으로, browse.ajaxAddPicture 컨트롤러...

vcenter_rce

vcenterrce 취약점 exploit, Vmware vCenter 6.5-7.0 RCE CVE-2021-21972, 冰蝎3 업로드, getshell Usage： python3 vcenterrce -u url...

CVE-2025-23942-poc

WP Load Gallery 익스플로잇 CVE-2025-23942 📌 설명 NgocCode WP Load Gallery에서 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 WP Load Gallery 버전 n/a부터 2.1.6까지 영향을 미칩니다. ⚠️ 취약점 세부 정보 CVE ID: CVE-2025-23942 영향을 받는 플러그인: WP Load Gallery 영향을 받는 버전: 2.1.6 까지 취약점 유형: 무제한 파일 업로드 Unrestricted File Upload...

CVE-2025-24813-Scanner

CVE-2025-24813 스캐너 멀티스레드 취약점 스캐너로, CVE-2025-24813에 취약한 Apache Tomcat 서버를 탐지합니다 임의 파일 업로드를 통한 RCE. 설명 이 스캐너는 다음 방법으로 CVE-2025-24813에 취약한 Apache Tomcat 서버를 확인합니다: 1. HTTP PUT을 통해 직렬화된 Java 객체 업로드 시도 2. 업로드된 파일이 jsessionid 매개변수를 통해 실행 가능한지 확인 기능: 멀티스레드 스캐닝 스레드 수 조정 가능 CSV 입력/출력 지원 색상 코드 터미널 출력 상세 취약...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 인증되지 않은 임의 파일 업로드 설명: Wux Blog Editor WordPress 플러그인은 3.0.0 및 이전 버전에서 'wuxbtinsertImageNew' 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있 Link: CVE-2024-9932 State: PUBLISHED Score: 9.8 CVSS...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 급여 관리 시스템 RCE 인증 없음 PoC https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html 에 대한 파일 업로드를 통한 RCE. 파일 이름에는 분 단위 정확도의 타임스탬프가 앞에 추가됩니다. 스크립트는 현재, 이전 및 다음 분의 타임스탬프를 사용하여 파일 이름을 추측하려고 시도합니다. 취약점 설명 Payroll Management System v1.0은 사용자가...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 경로 동등성 취약점 Apache Tomcat은 경로에서 ../ 시퀀스를 부적절하게 처리하여 Path Equivalence / Path Traversal 문제에 취약합니다. CVE ID: CVE-2025-24813 심각도: Critical 참고 링크: https://github.com/advisories/GHSA-83qj-6fr2-vhqg PoC 단계: 1.curl 요청을 PUT 메서드로 보냅니다: curl -X PUT...

CVE-2022-28590

CVE-2022-28590 원본 발견 및 수동 PoC는 tuando243에서 제공되었습니다: Pixelimity 1.0에서 admin/admin-ajax.php?action=installtheme를 통해 원격 코드 실행RCE 취약점이 존재합니다. 이 PoC는 추가 원격 코드 실행을 위해 간단한 웹쉘을 업로드합니다. 이 익스플로잇은 서버에서 system 함수가 허용되어 있어야 하며, 그렇지 않으면 system 외에 어떤 함수가 실행을 허용하는지 탐지하기 위해 사전 정찰이 수행되어야 합니다. 설치 git clone...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere网络智能办公系统 后台Getshell 无需身份认证 1. 任意文件上传漏洞 /ispirit/im/upload.php 2. 本地文件包含漏洞 /ispirit/interface/gateway.php 命令执行绕过： exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell ?php $fp = fopen'readme.php', 'w'; $a =...