CVE-2026-86801

The To Do List Member WordPress plugin (versions 1.4 through 1.6 ) includes a file upload endpoint that fails to load WordPress, meaning no authentication , capability , or nonce checks are enforced. The endpoint validates only the uploaded file's name , not its content , allowing unauthenticated...

EUVD-2026-81384

The To Do List Member WordPress plugin from 1.4 through 1.6 ships a file upload endpoint that does not load WordPress and therefore applies no authentication, capability or nonce check of any kind, and validates only the name of an uploaded file rather than its content, allowing unauthenticated...

POC_CVE-2024-10829

POCCVE-2024-36420 Flowise に影響を与える CVE-2024-36420 のローカル再現ラボと nuclei テンプレート草案。 概要 CVE-2024-36420 は、Flowise において fileName ボディパラメータがサニタイズされずに使用されることにより発生する任意ファイル読み取り脆弱性です。影響を受けるエンドポイント: POST /api/v1/openai-assistants-file このラボは以下を検証するために使用されました: flowiseai/flowise:1.4.3 での脆弱な動作 新しい...

cve-2023-38831

CVE-2023-38831 WinRAR エクスプロイト PoC このリポジトリには、CVE-2023-38831 を悪用するための Python の概念実証 PoC スクリプトが含まれています。この脆弱性は、WinRAR バージョン 6.23 未満 に存在し、ユーザーが特別に細工されたアーカイブを開くとコード実行を許します。 説明 このスクリプトは、WinRAR のファイル名解析の脆弱性を悪用した悪意のある RAR アーカイブ 実際は .rar 拡張子の ZIP ファイル を生成します。被害者が細工されたアーカイブを開き、デコイファイルをダブルクリックすると、ペイロード .bat や...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

CodiMD <2.5.4 - Insecure Filename Randomization

CodiMD does not require valid authentication to access uploaded images or to upload new image data. An attacker who can determine an uploaded image's URL can gain unauthorised access to uploaded image data. Due to the insecure random filename generation in the underlying Formidable library, an...

Avid NEXIS Agent - Arbitrary File Read

Avid NEXIS E-series, F-series, PRO+, and System Director Appliance SDA+ before 2025.5.1 contain an unauthenticated arbitrary file read caused by improper validation of the filename parameter, letting unauthenticated attackers read sensitive files, exploit requires no authentication. id:...

Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

CVE-2026-5027

这篇文章是由 EQSTLab 发布的研究文章。 感谢Yahia Hamza 报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历 / 任意文件写入 PoC ★ 描述 CVE-2026-5027：Langflow 任意文件写入漏洞 描述：Langflow 带认证模式的验证 python3 CVE-2026-5027.py -t -u -p 分析 易受攻击的端点 root@kitploit: POST /api/v2/files 问题在于上传功能信任客户端提供的 multipart filename...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 中的远程代码执行漏洞 漏洞类型： 通过本地文件包含（LFI）+ 日志投毒实现远程代码执行 产品： InvoicePlane 受影响版本： 1.7.0（以及可能更早的版本） 严重性： 严重 CVSS 3.1 评分： 9.1（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H） CWE： CWE-98、CWE-117、CWE-94 发现者： Leonidas Agathos 报告日期： 2026-01-31 目录 描述 漏洞详情 1. 本地文件包含（LFI） 2...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser 中的路径遍历导致任意文件写入 概述 @adonisjs/bodyparser 包中存在一个严重的路径遍历漏洞，允许远程攻击者在预期上传目录之外写入任意文件。当调用 multipartfile.move 函数时，如果没有显式提供经过清理的文件名，解析器会默认使用客户端提供的文件名，且未进行适当的清理。 由于实现使用了 path.join 且 options.overwrite 默认为 true，攻击者可以构造包含目录遍历序列的恶意文件名（例如...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

CVE-2023-26255-6

JiraプラグインSTAGIL NavigationのFileNameパラメータの任意ファイル読み取り脆弱性POCスクリプト 使用方法は以下の通り: 単一URLの検出 1、コマンドラインインターフェースから単一のURLアドレスを検出するには、-Uパラメータを使用してURLパラメータを渡します 2、返された結果を観察します。is vulnerable!と表示された場合、このURLに脆弱性が存在することを意味し、そうでなければ脆弱性は存在しません バッチURLの検出 1、FOFAで検索したアセット、またはテストしたいURLを任意のTXTファイルに保存できます...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton バージョン 2.2.4 未満には、機密ファイルへのアクセスを許可する LFI 脆弱性があります。 ストーリー 📜 BigBlueButton インスタンスを使った遠隔授業中、クラスの生徒が先生のスライドプレゼンテーションのリンクを共有したところ、URL にファイル名が含まれていることに気づきました。 root@kitploit: Student: "No need to write notes, I've got the slide." Me: Well, I've got a security report to make....

CVE-2016-4971

CVE-2016-4971 En una redirección del servidor de HTTP a un recurso FTP, wget confiaría en el servidor HTTP y usaría el nombre en la URL redirigida como nombre de archivo de destino. Consulta la publicación en mi blog para más detalles. Uso En tu servidor, node wget.js En tu computadora de prueba,...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRARの脆弱性（CVE-2023-38831）に対する概念実証（PoC）エクスプロイト 使用方法: python poc.py 例: python poc.py cutepicture.jpg exploit.bat output.rar PoC動画: https://youtu.be/TRe0eGIsB5k...