PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable WordPress 中的任意文件上传漏洞 描述 Aeropage Sync for Airtable WordPress 插件（≤ v3.2.0）由于 aeropagemediadownloader 函数中文件类型验证不足，存在经过身份验证的任意文件上传 漏洞。 攻击向量 ：经过身份验证（订阅者+权限） 影响 ：通过恶意文件上传实现远程代码执行（RCE） CVSS 评分 ：8.8（高危） CVE ID ：CVE-2025-3914 漏洞代码 该插件未能正确验证： 1. 文件扩展名 2. MIME 类型...

CVE-2026-5027-Langflow

CVE-2026-5027 和 CVE-2026-10520 CVE-2026-25089 利用工具： 克隆 git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用 exploit.py 文件 自动测试和利用。 python3 exploit.py -u https://target.com CLI 自定义设置 当 webshell 位于文件夹内时使用自己的 webshell： python3 exploit.py -u https://target.com...

CVE-2025-56515

CVE-2025-56515 Fiora聊天应用中的跨站脚本（XSS）漏洞 CVE-2025-56515：Fiora聊天应用中的跨站脚本（XSS）漏洞 漏洞概述 CVE ID : CVE-2025-56515 漏洞类型 : 跨站脚本（XSS） 攻击类型 : 远程 影响 : 代码执行 受影响产品 : Fiora聊天应用（版本1.0.0） 供应商 : suisuijiang 发现者 : Kaio Mendonça Pereira 供应商确认 : 是 参考资料 : Fiora GitHub仓库 Fiora应用 CWE-79：网页生成过程中输入的不当中性化 描述...

CVE-2025-56514

CVE-2025-56514：Fiora 聊天应用中的跨站脚本（XSS）漏洞 概述 标识为 CVE-2025-56514 的跨站脚本（XSS）漏洞影响 Fiora 聊天应用 1.0.0 版本。该漏洞允许已认证用户通过群组头像更换功能上传恶意 SVG 文件，从而在另一个用户的浏览器上下文中执行任意 JavaScript。 漏洞详情 漏洞类型 ：跨站脚本（XSS） 攻击类型 ：远程 影响 ：代码执行 受影响产品代码库 ：Fiora 1.0.0 厂商 ：suisuijiang 发现者 ：Kaio Mendonca Pereira 受影响组件 Fiora 聊天应用中的以下组件受到影响： 后端...

CVE-2022-31814

CVE-2022-31814 更新版利用代码 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 此脚本是 pfBlockerNG = 2.1.426 的概念验证利用代码，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个有效载荷上传 shell，执行命令，然后删除 shell。 需求 此脚本需要 Python 3.x 及安装 requests 模块。可以通过运行以下命令来安装这些模块： pip3 install requests 或 pip3 install -r requirements.txt 用法...

CVE-2019-9978

Social Warfare 插件 WordPress 3.5.2 远程代码执行 WordPress Social Warfare 远程代码执行（自动上传 Shell） 日期：2019年3月 下载链接：https://wordpress.org/plugins/social-warfare/ 参考：https://wpvulndb.com/vulnerabilities/9259 版本： CVE：2019-9978 用法： python script.py list-of-sites.txt...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 零点击远程代码执行漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 该仓库包含针对 CVE-2023-51409 的概念验证利用代码，该漏洞是 AI Engine: ChatGPT Chatbot WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行 RCE。 脚本功能 该脚本通过存在漏洞的 REST 端点未经身份验证上传 PHP 载荷，将其部署到 WordPress 上传目录中，检测目标操作系统，并提供交互式远程...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE 漏洞利用工具 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 本仓库包含针对 CVE-2024-51791 的概念验证（PoC）漏洞利用代码。该漏洞存在于易受攻击的 WordPress 表单插件中，属于未认证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本在无需认证的情况下，通过易受攻击的表单端点上传 PHP 载荷。随后枚举上传目录以定位载荷、检测目标操作系统，并提供交互式远程 Shell 以便执行命令。 用法...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – 未经身份验证的任意文件上传 Python 2.7 买杯咖啡 : 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py...

CVE-2024-4701-POC

CVE-2024-4701-PoC CVE-2024-4701 的 PoC 从 https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml 或此仓库下载 genie docker 文件 运行 docker-compose up 下载附带的 http 载荷文件 loadlib 运行以下命令 nc -w 5 localhost 8080 loadlib 你可能需要安装 netcat nc 这将向运行在 docker 中的 genie 应用发送载荷，该应用会上传 pe.so 和 ld.so.upload 文件。 然后登录...

CVE-2024-9290

CVE-2024-9290 漏洞利用工具 | Super Backup & Clone 漏洞 该工具针对使用 Super Backup & Clone 插件且存在任意文件上传漏洞的 WordPress 网站。它尝试将恶意 shell 上传到 /wp-content/uploads/isnapshots/ 目录。上传后，该工具会验证 shell 是否存在，并将成功上传的记录写入 shells.txt 文件。 功能 多线程 ：同时处理最多 10 个 URL，以加快利用速度。 自定义 Shell 上传 ：使用托管在 GitHub 上的恶意 shell 作为有效载荷。 日志记录...

CVE-2021-22210

0x01 前言 声明:本项目仅供学习和交流使用，请勿用于非法未授权测试！ 更新记录 10.30 增加了burp代理池 重写了命令行参数 增加了gitlab未授权批量以及单个检测功能 0x02 使用说明 安装 pip3 install - r requirements.txt 使用方法 usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help message and exit -w WAY, --way WAY Exploit...

CVE-2022-32119

CVE-2022-32119 - Arox-无限制文件上传 存在多处无限制文件上传，导致可任意执行PHP代码。 已认证的漏洞页面： localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2 -----------------------------181967832439954202373233921976 Content-Disposition:...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 自动化脚本 - 快速指南 致谢 原始利用代码：VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git 此 Python 脚本将其 PoC 自动化，用于文件外带。 描述 此脚本自动化了 CVE-2022-44268（ImageMagick 文件泄露）的利用过程。 1. 将目标文件路径（例如 /etc/passwd）作为命令行参数。 2. 调用 VoidZone Security 的 Rust PoC 生成恶意 PNG（image.png）。 3. 将此 PNG 上传到目标 Web 应用程序。 4...

CVE-2023-47464

GL-AX1800 路由器安全评估报告 概述 本报告概述了对 GL.iNet 生产的 GL-AX1800 路由器进行的一次全面安全评估结果。评估旨在识别设备安全措施中的潜在漏洞和弱点。在评估过程中，发现了若干严重安全问题，包括跨站请求伪造 CSRF、不安全的文件上传、路径遍历、文件覆盖导致远程代码执行 RCE 以及无限制的文件访问下载。 漏洞 跨站请求伪造 CSRF GL-AX1800 路由器容易受到 CSRF 攻击，攻击者可利用此漏洞在已认证用户不知情的情况下执行未授权操作。通过精心构造恶意请求并诱骗用户访问特制网页，攻击者可以操控路由器设置，进而可能导致对设备的未授权访问或控制。...

CVE-2020-24186

CVE-2020-24186 该脚本利用 WordPress 中的 CVE-2020-24186 漏洞，上传伪装后的 PHP 负载并在目标系统上获取 Shell。共有三种操作模式： 1. 交互式 Shell: 上传基础 WebShell 并进入交互模式，允许您通过 cmd 参数发送命令。 2. 手动反弹 Shell: 上传 WebShell 并发送反弹 Shell 负载，但 不会 自动启动监听器。您需要在指定的 IP 和端口上手动启动自己的监听器。 3. 使用 pwntools 反弹 Shell: 上传 WebShell，发送反弹 Shell 负载，脚本会自动使用 pwntools...

Python-CVE-2020-25213

Python-CVE-2020-25213 用于 WP File Manager 漏洞的 Python 交互式利用工具。WordPress 的 File Manager wp-file-manager 插件 6.9 版本之前允许远程攻击者上传并执行任意 PHP 代码，因为它将一个不安全的示例 elFinder 连接器文件重命名为 .php 扩展名。 该脚本使用 argparse、requests、re、sys、os、json 和 random Python 模块。 要通过 pip 安装这些模块，请在命令行中执行以下命令： pip install -r requirements.txt...

CVE-2019-12102-Scanner

CVE-2019-12102 扫描器 CVE-2019-12102 扫描器 是一款自动化工具，用于扫描 Kentico CMS 版本 11 到 12 中的 未经身份验证的文件上传/文件暴露 漏洞。该漏洞是由于端点 /cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx 的访问控制不当造成的。该工具通过验证端点的响应来检查域名是否存在漏洞，并将结果分别保存到 可能受漏洞影响 和 确认受漏洞影响 的域名文件中。 目录 1. 漏洞描述 2. 主要特点 3. 安装 4. 使用方法 ...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 描述 WonderCMS v3.2.0 - v3.4.2 存在漏洞。远程攻击者可以通过跨站脚本（XSS）攻击完全控制服务器（仅供教育目的）。以下是攻击计划： 工作原理： 该漏洞利用 WonderCMS 的 installModule 组件，偷偷植入一个运行任意代码的恶意脚本。 设置 工具：exploit.py 必要条件： 安装了 WonderCMS 的目标 URL（无需管理员密码）。 攻击者机器的 IP 地址。 监听反向 Shell 的端口。 逐步执行 1. 脚本生成一个名为 xss.js 的文件。这个...

CVE-2022-34169

CVE-2022-34169 PoC 一个（可灵活修改的）PoC 和 SUCTF 2025 中 SUpwn 挑战的解决方案。基于原始发现者 Felix Wilhelm 的此 issue 以及此 博客文章 thanat0s。尽量不像现有的 PoC 那样依赖硬编码常量。 如果你想传入不同的 Java 字节码 payload（例如绕过某些 WAF），只需编辑 RCE.java。否则，RCE 命令位于 CVE-2022-34169.py 的顶部。 （web.jar 是 SUpwn 的赛题附件） 设置 docker compose up curl -X POST -F...