CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 인증 없는 원격 코드 실행RCE -red.svg 치명적인 인증 없는 원격 코드 실행 CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 이 도구는 Realtyna Organic IDX + WPL Real Estate WordPress 플러그인의 CVE-2026-57811 치명적인 취약점을 악용합니다. 이 취약점은 인증되지 않은 공격자 가 더 이상 사용되지 않는 모바일 API...

RCE

CVE-2022-31814 WebApp 버그 import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG =...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282는 Ivanti Connect Secure에서 발견된 치명적인 취약점으로, 버퍼 오버플로우 익스플로잇을 통해 원격 명령 실행RCE을 가능하게 합니다. 이 취약점은 공격자가 악성 파일예: 웹 셸을 업로드하고 상승된 권한으로 대상 시스템에서 명령을 실행할 수 있게 합니다. 악용 위험을 완화하려면 영향을 받는 시스템을 최신 버전으로 업데이트하는 것이 강력히 권장됩니다. 웹 셸 업로드 대상 시스템에 웹 셸을 업로드하려면 도구를 다음과 같이 사용합니다:...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner 제작: DanSec SharePoint의 심각한 취약점 CVE-2025-53770에 대한 잠재적 노출을 식별하는 간단하고 효과적인 정찰 도구입니다. !Warning 이 도구는 승인된 테스트 목적으로만 사용됩니다. 저자DanSec는 무단 스캔 또는 사용으로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 이 도구를 사용하기 전에 모든 도메인 또는 서비스를 스캔할 수 있는 명시적 권한이 있는지 확인하세요. CVE-2025-53770 정보 CVE-2025-53770 "ToolShell" 는...

CVE-2024-52402

🚀 CVE-2024-52402 のエクスプロイト: WordPress Exclusive Content Password Protect プラグイン -un -p 🛠️ オプション usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target WordPress site...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 인증되지 않은 RCE 익스플로잇 웹 셸 업로드 이 Python 스크립트는 CVE-2023-27372를 익스플로잇합니다. 이는 SPIP CMS 4.2.1 이전 버전에서 발견된 인증되지 않은 원격 코드 실행 취약점입니다. 비밀번호 재설정 메커니즘의 캐시 포이즈닝 결함을 이용하여 웹 셸을 업로드하고 기본 시스템 정보를 수집합니다. 저자: @ronkkeli 스크립트 v1.2 TryHackMe: ronkkeli 원본 PoC 개념: nuts7 CVE 정보 CVE ID: CVE-2023-27372 CVS...

CVE-2024-44871

MoziloCMS = 3.0.1 인증된 RCE 설명 이 스크립트는 MoziloCMS를 실행하는 웹 애플리케이션 테스트를 위해 설계된 익스플로잇 도구입니다. 공격자가 관리자 로그인을 사용하여 jpg 파일을 통해 PHP 웹 셸을 업로드하고, 업로드된 파일의 이름을 php로 변경한 다음, 해당 php 파일을 통해 대상에 시스템 명령을 전송할 수 있게 해줍니다. ⚠️ 경고: 이 스크립트는 교육 목적으로만 사용됩니다. 책임감 있게 사용하고 시스템을 테스트하기 전에 적절한 권한이 있는지 확인하십시오. 무단 사용은 불법이며 비윤리적입니다...

CVE-2017-12617

시작하기 이 Proof of Concept의 목적은 CVE-2017-12617을 사용하여 Apache Tomcat 서버를 원격으로 제어할 수 있는 방법을 보여주는 것입니다. 지침 1. 서버를 실행하려면 다음 명령어를 실행하세요. make serverup 2. 공격을 실행하고 서버에 웹 셸을 업로드하려면 이 명령어를 실행하세요 cURL 필요. make attack 이 명령이 브라우저를 열지 않으면 다음으로 이동할 수 있습니다: http://localhost:8080/webshell.jsp?cmd=pwd 이제 브라우저에서 서버의 ...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS용 PoC CVE-2019-10068에 대한 개념 증명 익스플로잇으로, Kentico CMS의 역직렬화 RCE를 활용하여 웹 셸을 업로드합니다. 법적 고지: 이 개념 증명은 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 작성자는 이 코드로 인한 오용이나 피해에 대해 책임을 지지 않으며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하고 모든 관련 법률을 준수하십시오. 사용 방법 1. 9번째 줄 에서 대상 시스템의 URLhttps://target.com 형식로...

CVE-2024-11680

ProjectSend CVE-2024-11680 エクスプロイト これは、ProjectSend における CVE-2024-11680 の概念実証エクスプロイトです。この脆弱性は認証不要の設定変更とウェブシェルのアップロードを可能にします。 説明 このエクスプロイトは ProjectSend の複数の脆弱性を利用します: CSRFトークンのバイパスによる設定変更 安全でないクライアント登録設定 無制限のファイルアップロードによるリモートコード実行 必要条件 Python 3.x 必要な Python パッケージ: root@kitploit: pip install request...

CVE-2026-16286

Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee...

EUVD-2026-65495

Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee...

CVE-2026-39598

Unrestricted Upload of File with Dangerous Type vulnerability in Kodezen LLC Academy LMS Pro allows Upload a Web Shell to a Web Server. This issue affects Academy LMS Pro: from n/a before 3.5.2...

CVE-2026-11839

CVE-2026-11839 concerns Başarsoft Rotaban. The issue is an unrestricted file upload of dangerous types that allows uploading a Web Shell to the web server. Affected Rotaban versions are V2026.06.002 prior to V2026.06.003. CVSS 3.1 base score 9.9 (CRITICAL) with network attack vector, low complexi...

CVE-2026-6885

CVE-2026-6885 affects Borg SPM 2007 from BorG Technology Corporation. The vulnerability is described as Arbitrary File Upload that allows unauthenticated remote attackers to upload and execute a web shell, enabling arbitrary code execution on the server. The connected sources do not provide concr...

CVE-2026-39620

Cross-Site Request Forgery CSRF vulnerability in priyanshumittal Appointment appointment allows Upload a Web Shell to a Web Server.This issue affects Appointment: from n/a through = 3.5.5...

CVE-2026-39621

Cross-Site Request Forgery CSRF vulnerability in spicethemes SpicePress spicepress allows Upload a Web Shell to a Web Server.This issue affects SpicePress: from n/a through = 2.3.2.5...

EUVD-2026-20262

Cross-Site Request Forgery CSRF vulnerability in priyanshumittal Appointment appointment allows Upload a Web Shell to a Web Server.This issue affects Appointment: from n/a through = 3.5.5...

CVE-2026-39620

Cross-Site Request Forgery CSRF vulnerability in priyanshumittal Appointment appointment allows Upload a Web Shell to a Web Server.This issue affects Appointment: from n/a through = 3.5.5...

CVE-2026-39621

Cross-Site Request Forgery CSRF vulnerability in spicethemes SpicePress spicepress allows Upload a Web Shell to a Web Server.This issue affects SpicePress: from n/a through = 2.3.2.5...