CVE-2025-31324

CVE-2025-31324 CVE-2025-31324를 악용하기 위해 개발된 개념 증명PoC입니다. 사용법 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use...

cve-2018-14667

cve-2018-14667 cve-2018-14667 デモ...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite Extension Overview This Python-based Burp Suite extension is designed to detect the presence of CVE-2025-31324 , a critical vulnerability in SAP NetWeaver Visual Composer’s Metadata Uploader component. The vulnerability allows unauthenticated remote code execution via fi...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] CVE-2025-31324 취약점에 대한 테스트 익스플로잇으로, SAP NetWeaver Visual Composer 에서 /developmentserver/metadatauploader 엔드포인트를 통해 인증 없이 임의의 파일을 업로드 할 수 있게 합니다. ⚠️ 이 코드는 교육 목적 및 승인된 테스트 전용입니다. 프로덕션 환경이나 허가 없이 시스템에 사용하지 마십시오. 설명 이 취약점으로 인해 인증되지 않은 원격 공격자가 SAP 서버에 임의의 파일을...

Visual Composer <= 45.16.0 - Unauthenticated LFI

Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...

WordPress Visual Form Builder <3.0.8 - Information Disclosure

WordPress Visual Form Builder plugin before 3.0.8 contains a information disclosure vulnerability. The plugin does not perform access control on entry form export, allowing an unauthenticated user to export the form entries as CSV files using the vfb-export endpoint. id: CVE-2022-0140 info: name:...

CVE-2024-30085

CVE-2024-30085 CVE-2024-30085 Alex Birnberg Affected Versions: Windows 11 23H2 Originally from here Slighly modified to compile with no configuration on visual studio...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 비동기화 취약점 설명 CVE-2021-38163은 SAP NetWeaver Application ServerAS Java 의 보안 취약점으로, 인증된 공격자가 서버에 임의의 파일을 업로드 하여 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 문제는 Visual Composer Migration Servicecom.sap.visualcomposer.VCParMigrator의 부적절한 접근 제어로 인해 발생하며, 파일 경로를 제대로 검증하지 못합니다...

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day for SAP NetWeaver created by ShinyHunters CVE-2025-31324 is a critical "Unrestricted File Upload" vulnerability affecting the SAP NetWeaver Application Server AS Java. Specifically, it resides within the Visual Composer component VCFRAMEWORK. The flaw allows a...

CVE-2020-27955-LFS-main

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC A tool to detect and exploit a critical unauthenticated file‐upload vulnerability in SAP NetWeaver Visual Composer. Description SAP NetWeaver Visual Composer includes a component called Metadata Uploader which lacks proper authorization checks, allowing unauthenticated...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 인증되지 않은 로컬 파일 포함LFI 요약 CVE-2026-12227은 WordPress용 Visual Composer Website Builder 플러그인에서 발생하는 치명적인CVSS 9.8 인증되지 않은 로컬 파일 포함LFI 취약점으로, 45.16.0 이하의 모든 버전에 영향을 미칩니다. 이 결함은 vcv-template 파라미터에 존재하며, 공격자가 서버의 임의 파일을 포함하고 실행할 수 있도록 허용합니다. 이는 민감한 데이터 노출, 접근...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 인증되지 않은 로컬 파일 포함LFI 요약 CVE-2026-12227은 WordPress용 Visual Composer Website Builder 플러그인에서 발생하는 치명적인CVSS 9.8 인증되지 않은 로컬 파일 포함LFI 취약점으로, 45.16.0 버전까지 모든 버전에 영향을 미칩니다. 이 결함은 vcv-template 파라미터에 존재하며, 공격자가 서버의 임의 파일을 포함하고 실행할 수 있도록 합니다. 이는 민감한 데이터 노출, 접근 ...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등. Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Discovered by Dawid Golunski https://legalhackers.com https://exploitbox.io Tested on Windows on: git, GitHub...

CVE-2019-12475

CVE-2019-12475 MicroStrategy Web 10.4.6 이전 버전에 존재하는 저장형 XSS 작성자: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 메트릭에 저장된 XSS로, Visual Threshold 편집기를 열 때 트리거됩니다. 2017년에 공급업체에 보고되었으며 10.4.6 버전에서 빠르게 수정되었습니다...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

ocd-mindmaps

orange cyberdefense 마인드맵에 오신 것을 환영합니다 웹사이트 : https://orange-cyberdefense.github.io/ocd-mindmaps/...

aquatone

AQUATONE Aquatone — это инструмент для визуального осмотра веб-сайтов на большом количестве хостов, удобный для быстрого получения обзора поверхности атак на основе HTTP. Установка 1. Установите браузер Google Chrome или Chromium — Примечание: в настоящее время Google Chrome даёт ненадёжные...