CVE-2026-13249

An unauthenticated Remote Code Execution via Arbitrary File Upload vulnerability in the web management interface in Honeywell PD45 Industrial Printer version F10.19.010040, allows upload of attacker controlled files without requiring authentication. An attacker could potentially exploit this...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT XXE チャネル適応エクスプロイトスクリプト Ambionics 公式 cnext-exploits の PHP ファイル読み取り - RCE エクスプロイトスクリプトを、SVG アップロード + XXE 任意ファイル読み取り シナリオ（PolarisCTF 2026「アバターアップローダー」系の問題）に適応させたものです。 前提条件 ターゲット：Linux + glibc avatarname を更新 - 解析エンドポイントにリクエストして結果を取得。...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix CVE-2025-13947 後に WebKitGTK および WPE で信頼された ファイルのドラッグ＆ドロップを復元するための調査および CI ノートブック。 問題 CVE-2025-13947（WSA-2025-0009、GHSA-j77f-3hf7-7rvg）により、WebKitGTK のドラッグ＆ドロップを通じて Web コンテンツがローカルファイルの内容を読み取れる状態でした。上流の修正である bugs.webkit.org 303434 は広範な無効化でした。allowsFileAccess がすべての非 Cocoa ポートで false...

struts2-tool

Struts2 脆弱性検出・悪用ツール s2tool 純Java で実装された Struts2 S2-045 / S2-046（CVE-2017-5638）脆弱性検出・悪用ツール。 検出モジュールは S2-045 / S2-046 の2つの脆弱性をカバーし、 悪用モジュールはコマンド実行、ファイル管理、情報取得、対話型シェル、リバースシェル、Webshell アップロードなどの機能を提供します。 免責事項 ：本ツールは認可されたセキュリティテスト、脆弱性研究、教育目的のみに使用してください。 認可のない不正利用は厳禁であり、利用者はすべての法的責任を自己負担するものとします。 機能概要...

CVE-2026-78839

CVE-2026-78839 説明 AppNitro MachForm v30 における任意ファイルアップロードの脆弱性により、攻撃者が細工した .phar ファイルをアップロードすることで任意のコードを実行できる可能性があります。 この問題を悪用するには、2つの現実的な前提条件が必要です。第一に、攻撃者は .phar...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS用PoC CVE-2019-10068の概念実証エクスプロイトです。Kentico CMSのDeserialization RCEを利用してWebシェルをアップロードします。 法的免責事項: この概念実証コードは、教育目的および許可されたセキュリティ研究目的のみで提供されます。作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用し、適用されるすべての法律を遵守してください。 使用方法 1. 9行目...

CVE-2023-4861-PoC

CVE-2023-4861 PoC このリポジトリには、WordPressプラグイン File Manager Pro - Filester における 認証済みリモートコード実行 の問題である CVE-2023-4861 のPython概念実証コードが含まれています。 脆弱性の概要 CVE: CVE-2023-4861 製品: File Manager Pro - Filester filester 影響を受けるバージョン: 1.8.1 修正済みバージョン: 1.8.1 脆弱性の分類: 認証済みの任意ファイルアップロードによるRCE 必要な権限: Filesterでの Admin+...

hdwebmobile-photo-video-reviews

HDWebmobile 写真・動画レビュー 顧客が商品レビューに写真や短い動画を添付できるWooCommerceプラグインで、商品ページのレビュー一覧に直接表示されます。 WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ 初回提出待ち 必要環境: WordPress 6.9+、WooCommerce、PHP 7.4+ ライセンス: GPLv2 以降 このプラグインが存在する理由 競合する「Customer Reviews for...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 認証不要の任意ファイルアップロード（CRM Email Connect IMAP添付ファイル経由のパストラバーサル → RCE）...

CVE-2026-5615

CVE-2026-5615 — VvvebJs 保存型クロスサイトスクリプティング（RXSS） 概要 このリポジトリには、VvvebJs ⚠️ このプロジェクトは、認可されたセキュリティテスト 、教育目的の研究 、および防御的検証 のみを目的としています。 脆弱性情報 CVE ID: CVE-2026-5615 影響を受けるソフトウェア: VvvebJs 影響を受けるバージョン: = 2.0.5 問題の種類: 保存型クロスサイトスクリプティング（RXSS） 深刻度: 高 CVSS: 8.5 攻撃ベクトル: リモート この脆弱性により、攻撃者は実行可能な JavaScript を含む細工され...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache 認証なしファイルアップロード 概要 このリポジトリには、WordPress Breeze Cache プラグイン ⚠️ このプロジェクトは、許可されたセキュリティテスト 、教育目的の研究 、および防御的検証 のみを厳密に目的としています。 脆弱性情報 CVE ID: CVE-2026-3844 影響を受けるプラグイン: Breeze Cache for WordPress 影響を受けるバージョン: = 2.4.4 問題の種類: 認証なし任意ファイルアップロード 影響: リモートコード実行（RCE）の可能性...

CVE-2026-97323

A path traversal vulnerability exists in the File Upload component of YunaiV/zhijiantianya ruoyi-vue-pro (up to version 2026.08). The flaw resides in the getOriginalFilename function within the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.ja...

EUVD-2026-86405

A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts the function getOriginalFilename of the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java of the component File Upload. Executing a manipulation...

CVE-2026-97323 YunaiV/zhijiantianya ruoyi-vue-pro File Upload MpMaterialServiceImpl.java getOriginalFilename path traversal

A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts the function getOriginalFilename of the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java of the component File Upload. Executing a manipulation...

CVE-2026-21440

CVE-2026-21440 CVE-2026-21440（AdonisJS BodyParser に影響）向けの高度な検出専用 PoC。悪用コードは含まれていません。 CVE-2026-21440 – AdonisJS 高度検出 PoC 説明 このプロジェクトは、CVE-2026-21440 向けの高度な検出専用 Proof of Concept（PoC）を提供します。 これは、AdonisJS アプリケーションの @adonisjs/bodyparser に影響する深刻なパストラバーサル / 任意ファイル書き込みの脆弱性です。 ⚠️ このツールは脆弱性を悪用しません。...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft 全製品 0day エクスプロイト https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html 解説なし 参照: jQuery File Upload の PHP Upload Handler...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 設定可能なJWTシークレットとファイルタイプ検証の欠如による、認証されていないリモートコード実行 🛡️ Copypress Rest API 1.1 - 1.2 RCE エクスプロイト 📝 説明 WordPress用Copypress Rest APIプラグイン（バージョン1.1から1.2）は、copyreaphandleimage 関数を介したリモートコード実行 に対して脆弱です。...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL Checkoutプラグイン 📡 時代の先を行こう。 Telegram で @KNxploited に参加 — 最新のCVE、ゼロデイ、最先端のエクスプロイト研究を提供する、あなただけの情報源です。常に更新されています。万人向けではありません。 📋 概要 は、 が開発した WordPress プラグインで発見された、重大な の脆弱性です。...

EUVD-2026-86398

A vulnerability was found in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This affects an unknown function of the file yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileController.java of the component File Upload. Performing a manipulation results in...

CVE-2026-97322

A cross-site scripting (XSS) vulnerability exists in the File Upload component of YunaiV/zhijiantianya ruoyi-vue-pro (versions up to 2026.08). The flaw affects an unspecified function within the file yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileControll...