EUVD-2026-92774

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2026-105389 feelec-yishu feelcrm-os UploadTicketFile Endpoint UploadController.class.php unrestricted upload

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2026-105389

The feelec-yishu feelcrm-os version 1.0.0 is vulnerable to an unrestricted upload vulnerability within the UploadTicketFile Endpoint . The issue stems from unknown processing in the file App/Feelcrm/Crm/Controller/UploadController.class.php , where manipulation of the cmd argument allows for remo...

CVE-2026-105389 feelec-yishu feelcrm-os UploadTicketFile Endpoint UploadController.class.php unrestricted upload

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2026-0740

CVE-2026-0740 🧩 概要 CVE-2026-0740 は、認証されていない任意のファイルアップロードの脆弱性で、以下に影響します： Ninja Forms File Uploads ≤ 3.3.26 WordPress プラグイン この欠陥により、攻撃者は認証なしでサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 ⚠️ 免責事項 このプロジェクトは教育目的および許可されたセキュリティテスト目的のみ で提供されます。 所有していない、または明示的なテスト許可がないシステムに対しては使用しないでください 。...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 エクスプロイト このPythonスクリプトは、Gibbon CMS バージョン25.0.1以前における未認証の任意ファイルアップロード脆弱性 CVE-2023-45878 を悪用し、リモートコード実行（RCE）に至ります。 脆弱性の説明 CVE-2023-45878 は Gibbon CMS の rubricsvisualisesaveAjax.php エンドポイントに存在します。このエンドポイントは認証を必要とせず、任意のファイル書き込みが可能であるため脆弱です。 脆弱性は以下の点から生じます： 未認証アクセス:...

CVE-2025-24813

Apache Tomcat 認証なしRCE - CVE-2025-24813 このリポジトリは、CVE-2025-24813 脆弱性を評価するためのガイドとテスト環境を提供します。 詳細 影響を受けるバージョン: Apache Tomcat 11.0.0-M1 から 11.0.2 Apache Tomcat 10.1.0-M1 から 10.1.34 Apache Tomcat 9.0.0.M1 から 9.0.98 参考資料 CVE-2025-24813 勧告 Apache 発表 脆弱性をテストする手順 1. 以下のコマンドを実行して、脆弱なApache...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC 一个简单的 Python 概念验证脚本，用于演示影响易受攻击的 Adobe Magento 版本的 CVE-2025-54236 SessionReaper 漏洞。 仅限教育用途和授权安全测试。 功能 自动规范化目标 URL 生成随机 formkey 自动执行文件上传请求 验证已上传文件 将成功上传保存到 success.txt 将误报保存到 falsepositive.txt 支持连接超时与重试 受影响版本 Magento 2.4.9-alpha2 Magento 2.4.8-p2 Magento 2.4.7-p7...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS コマンドインジェクション RCE CVE-2025-69212 の概念実証エクスプロイトです。これは OpenSTAManager ;echo ".p7m 結果としてのシェル実行: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ injected here 注: スラッシュ / は ZipArchive::extractTo によってパス区切り文字として扱われるため、ファイル名に直接含めることはできません。この PoC...

Node.js-CVE-2024-39943

Node.js HFS コマンド実行の脆弱性 CVE-2024-39943 ホワイトハットスクール第3期 – ノ・ジョンミン @JenmrR 概要 Node.jsベースのHFSサーバー環境において、アップロードされたファイルの内容をchildprocess.execSyncで実行する脆弱性が存在する。 攻撃者はファイルアップロード機能を通じてOSコマンドを直接実行でき、サーバー内部のコマンド実行結果を確認したり、システムを制御したりすることができる。 これはCVE-2024-39943に該当する脆弱性であり、コマンドインジェクションRemote Code...

CVE-2025-2005

WordPress FEUP 任意文件上传漏洞利用 CVE-2025-2005 本仓库提供了针对 WordPress Front End Users 插件（最高至 3.2.32 版本）的概念验证 PoC 利用程序。该插件因注册表单中缺乏 MIME/文件类型验证，存在任意文件上传漏洞，允许未经身份验证的攻击者上传恶意文件（例如 Web Shell），可能导致服务器端远程代码执行（RCE）。 功能特性 CVE-2025-2005：WordPress Front End Users 插件文件上传漏洞 简单的命令行界面 自动发现注册表单 附带自定义用户名/密码的 Shell 上传功能 工作原理...

CVE-2021-24155.rb

WordPress-Backup-RCE このMetasploitモジュールは、WordPressプラグイン「Backup Guard」のバージョン1.6.0未満における任意ファイルアップロードの脆弱性を利用し、特権WordPressアカウントを持つ攻撃者がリバースシェルを起動することを可能にします。この脆弱性は、アップロードされたファイルの拡張子（本来はSGBPタイプであるべき）のチェックが不正確であることに起因します。その後、アップロードされたペイロードは、/wp-content/uploads/backup-guard/.phpへの呼び出しによってトリガーされます。...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON 「型番: OP-XT71000N」、「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 リモートの攻撃者は、「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン:...

CVE-2026-34213

CVE-2026-34213 低権限のDocmostユーザーが、攻撃対象のattachmentIdを汎用アップロードエンドポイントに送り、同じワークスペース内の別ページの保存済み添付ファイルを上書きできる可能性があります。 イントロ 私は、オープンソースのコラボレーションドキュメントプラットフォーム Docmost において、高 重要度の認可の欠陥を特定し、責任を持って開示し、再現しました。 Docmostの公式サイトは、これをエンタープライズ対応のオンプレミスWikiとして紹介しており、300万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十字...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 定期的に各種脆弱性のEXP POCを受け取るために参加してください CVE-2024-25600 Exploit WordPressプラグインBricks BuilderにRCE脆弱性CVE-2024-25600 WordPressプラグインBricks BuilderのRCE脆弱性CVE-2024-25600 EXP利用スクリプト マルチPOC複合EXPスクリプト FOFA body="/wp-content/themes/bricks/" EXP使用方法 26行目で読み込むファイルを変...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2024-8856

CVE-2024-8856：WordPress WP Time Capsule 插件任意文件上传漏洞 概述 CVE-2024-8856 是 WP Time Capsule WordPress 插件中存在的一个安全漏洞，允许未认证用户在服务器上上传任意文件。如果上传的文件被服务器执行，这可能导致远程代码执行。该漏洞源于不充分的文件验证，攻击者可通过向易受攻击的端点发送特制请求来利用此漏洞。 受影响版本 1.22.21 之前的 WP Time Capsule 插件版本（已在 1.22.22 中修复）。 影响 该漏洞允许未认证用户： 在服务器上上传恶意 PHP 脚本。...

CVE-2025-1307

Newscrunch エクスプロイト CVE-2025-1307 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の深刻な脆弱性 CVE-2025-1307 を標的とします。この欠陥は、newscrunchinstallandactivateplugin 関数における権限チェックの欠落により、認証済みユーザー（Subscriber 以上） が任意のファイルをアップロードできるようにします。これにより、リモートコード実行 RCE が可能になり、影響を受ける WordPress サイトが完全に侵害される可能性があります。 🔥 脆弱性の詳細 CVE ID:...

CVE-2025-25599

CVE-2025-25599 詳細 Bolt は、Symfony PHP フレームワーク をベースに構築されたオープンソースのコンテンツ管理システムです。短期間のセキュリティ評価において、Certitude は複数の脆弱性を特定しました。その中には 任意のファイル読み取り も含まれています。 EDITOR 、CHIEFEDITOR 、ADMIN 、または DEVELOPER ロールを持つユーザーは、URL 経由でアバターをアップロード する際に 安全でない一時ファイルの開示 を悪用し、基盤となるサーバーから 任意のファイルを読み取る ことが可能です。 詳細については、こちらの ブログ記事...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 漏洞利用 - 任意文件上传 该存储库包含一个 Python 脚本，用于自动化利用 Camaleon CMS 中的文件上传漏洞。该漏洞允许攻击者向服务器上传任意文件（如 Ruby 脚本），可能导致远程代码执行 RCE 或其他严重安全影响。 功能 文件上传利用 ：向目标服务器上传恶意 Ruby 脚本。 有效载荷选项 ：在反弹 Shell 有效载荷和命令执行有效载荷之间选择。 重复命令执行 ：对于命令执行有效载荷，脚本允许用户重复输入命令。 自动化 ：使用 Python 的 requests 库自动化整个过程。 前提条件 有效用户凭证...