CVE-2026-90847

概述 iuxset.cgi 存在一个通过文件上传实现的认证远程代码执行（RCE）漏洞。该漏洞位于当 iuxset.cgi 以 tmenu=camera 和 smenu=systemsetup 参数调用时所触发的函数中，对应管理员 Web UI 中的摄像头管理 → 系统设置。尽管该配置文件带有 .cfg 扩展名，但实际上是一个 tar 归档文件：如果你在其中放置一个包含要执行命令的 /etc/cron.cfg，该命令会被半永久性地写入 crontab，除非设备恢复出厂设置或上传新的 /etc/cron.cfg，否则它会按周期重复执行。我在真实硬件上复现了此漏洞——请参阅下方视频链接。 链接...

CVE-2026-5695

Arbitrary file upload vulnerability due to a lack of proper validation in upload forms. This allows authenticated users to upload files to the server without restrictions. An attacker could exploit this flaw to execute malicious code remotely demonstrated by uploading the EICAR test file, which...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

EUVD-2026-85219

Arbitrary file upload vulnerability due to a lack of proper validation in upload forms. This allows authenticated users to upload files to the server without restrictions. An attacker could exploit this flaw to execute malicious code remotely demonstrated by uploading the EICAR test file, which...

CVE-2026-5695

The Microweber administration panel is vulnerable to an arbitrary file upload vulnerability caused by a lack of proper validation in upload forms. This flaw allows authenticated users to upload files to the server without restrictions. An attacker can exploit this to execute malicious code remote...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE このリポジトリには、Adobe ColdFusion 2021 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 エクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

CVE-2024-22393

CVE-2024-22393 のエクスプロイト この脆弱性を悪用するには、私が提供した写真を任意の写真アップロードセクションにアップロードしてください。 lottapixel.jpg 参照: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

CVE-2026-75799

The YAHMAN Add-ons WordPress plugin, in versions before 0.9.31 , is vulnerable to an unauthenticated arbitrary file upload due to a lack of validation for remote files cached in a publicly accessible directory. An unauthenticated attacker can exploit this to write arbitrary PHP files on the serve...

CVE-2026-75799 YAHMAN Add-ons < 0.9.31 - Unauthenticated Arbitrary File Upload via Blog Card Cache

The YAHMAN Add-ons WordPress plugin before 0.9.31 does not validate the type of the remote files it caches in a publicly accessible directory, allowing unauthenticated attackers to write arbitrary PHP files on the server and achieve RCE when the relevant feature is enabled...

CVE-2025-57462

CVE-2025-57462 説明: machpanel 8.0.32 における、悪意のあるファイルアップロードによる格納型XSS。 PoC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、メタデータにXSSスクリプトを含むPDFファイルをアップロードします。チケットを送信した後、アップロードされたファイルにアクセスすることで、悪意のあるXSSスクリプトを実行できます。 Aljohara Abdulmohsen Alsubaie によって発見されました。...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR CVE-2015-6668（Job Manager //filename.ext）。 攻撃パターン: 一般的な年/月フォルダとファイル名のバリエーションをブルートフォース / 列挙して、アクセス可能なファイルを特定します。 指標: 構築されたURLに対するHTTP 200応答は、公開されたファイルに到達可能であることを示します。 このツールは単純なGETリクエストを実行し、（デフォルトでは）最初に発見した公開ファイルを報告します。 説明...

struts2_cve-2017-5638

struts2cve-2017-5638 これは、https://www.exploit-db.com/exploits/41570/ にあるPythonエクスプロイトのJava移植版です。 このソフトウェアは外部依存関係を持たないように書かれています。 免責事項 このツールは、セキュリティエンジニアやアプリケーションセキュリティ担当者がセキュリティ評価を行うために意図されています。このツールは責任を持って使用してください。このアプリケーションの使用方法について、私は一切責任を負いません。このツールの使用によって引き起こされた損害や、犯された犯罪についても、私は一切責任を負いません。...

CVE-2019-8942

CVE-2019-8942 および CVE-2019-8943: WordPress RCE author権限 概要 CVE-2019-8942 は、author権限で WordPress Web サーバーに対して RCE を実行するために、LFI の脆弱性とファイルアップロード機能を組み合わせて悪用する脆弱性です。影響を受ける WordPress のバージョンは 4.9.9 より前と 5.0.1 より前の 5.x です。Post Meta の wpattachedfile の値を任意の文字列（例:...

CVE-2025-57298

Kotaemonにおける安全でないMarkdownレンダリングによる格納型XSS 概要 Kotaemonは、PDF、Word、Excelなどのアップロードされた文書を照会するためのWebインターフェースを提供する、オープンソースのRAG（Retrieval-Augmented Generation：検索拡張生成）ベースの文書QAシステムです。 Kotaemonの文書レンダリングパイプラインには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Chamilo LMS バージョン = 1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限なファイルアップロードにより、認証されていない攻撃者が格納型クロスサイトスクリプティング攻撃を実行し、Webシェルをアップロードすることでリモートコード実行を取得できます。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...

WP Time Capsule Plugin - Remote Code Execution

The Backup and Staging by WP Time Capsule plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the the UploadHandler.php file and no direct file access prevention in all versions up to, and including, 1.22.21. This makes it possible for unauthenticat...

Fortinet FortiNAC - Arbitrary File Write

Fortinet FortiNAC is susceptible to arbitrary file write. An external control of the file name or path can allow an attacker to execute unauthorized code or commands via specifically crafted HTTP request, thus making it possible to obtain sensitive information, modify data, and/or execute...

CVE-2019-12889

CVE-2019-12889 概要 SailPoint Desktop Password Reset 7.2 には、認証されていない権限昇格の脆弱性が存在します。Windows のログオン画面へのローカルアクセスのみを持つユーザーは、自分の権限を NT AUTHORITY\System に昇格させることができます。攻撃者がこの脆弱性を悪用するには、マシンへのローカルアクセスが必要です。攻撃者は、コンピューターをローカルネットワーク / WAN から切断し、インターネットに接続されたアクセスポイント /...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Visual Composer の完全に認証不要のファイルアップロードエンドポイントにより、誰でも任意のファイル（例: JSP ウェブシェル）をサーバーにアップロードできます。 SAP NetWeaver Visual Composer の「Metadata Uploader」コンポーネントにおける、認証不要のファイルアップロード脆弱性（CVE-2025-31324）を検査・悪用するための Proof-of-Concept ツールです。 免責事項:...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における認証なしアップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード（アップロードホスト/ポート経由） 2. HTTP GET によるオプションのトリガー（トリガーホスト/ポート経由） 3. 基本的な応答検証/ログ記録 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...