CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 アバターアップロード RCE 認証済み CVE-2019-11447 のエクスプロイトコード、別名 CuteNews 2.1.2 アバターアップロード RCE 認証済み エクスプロイトリンク: 期待される結果: アカウントにログイン/登録し、 .gif マジックバイトを含むユーザー選択の PHP ファイルを作成し、そのファイルをアバターとしてアップロードしてトリガーし、リモートコード実行を達成します。 教育目的および企業環境でのテストのみを目的としています。 このエクスプロイトは Python 3.8...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 対象 : 2.1.2 このPoCスクリプトは、BobbySox によるオリジナルエクスプロイトのシンプルな実装に基づいています。オリジナルのエクスプロイトは Akuss によるMSFモジュールです。 このスクリプトには、対象のIPアドレスまたはドメインと認証情報が必要です。スクリプトは自動的にログインし、ペイロードをアップロードしてトリガーし、リバースシェルを取得します。 python cve-2019-11447.py -t 10.10.10.206 -u twh -p p4ssw0rd -l...

CVE-2023-43838

CVE-2023-43838 Personal Management System における任意のファイルアップロードの脆弱性 v1.4.64 では、攻撃者が巧妙に細工された SVG ファイルをユーザープロフィールのアバターにアップロードすることで、任意のコードを実行できます。 追加情報 1. 以下の内容で alert.svg を作成します: alert"huntr.dev"; 2. .SVG をウェブサーバーにホストします。 3. .SVG をアバター画像としてアップロードします。 4. ユーザーがアバターを別のタブで開くと、.SVG ファイルに保存された JavaScript...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - 远程代码执行漏洞，通过工程师在线门户系统中的无限制文件上传实现。 技术描述： 工程师在线门户系统中存在无限制文件上传漏洞。攻击者可利用此漏洞在受影响的Web服务器上获得远程代码执行。 一旦上传头像，该头像将被上传到 /admin/uploads/ 目录，并且所有用户均可访问。 通过上传一个简单的PHP webshell，攻击者可以在Web服务器上获得远程代码执行。 受影响组件 - 漏洞页面 - teacheravatar.php CVE-2021-42669.py 用法 - Upload a simple webshell ...

CVE-2025-61183

CVE-2025-61183 安全でないSVG処理を介したユーザーアバターアップロードにおける格納型XSS 概要 MediaController.php のファイルアップロードロジックと UserBase.php の storeAvatar メソッドの相互作用において、格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。これにより、低権限の登録ユーザーがJavaScriptを埋め込んだ悪意のあるSVGファイルをアップロードできるようになります。この脆弱性は、コンテンツやMIMEタイプの検証が行われる前に...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念验证 POC 由 CRFSlick 提供，发现者 AkkuS 已在 CutePHP CuteNews 2.1.2 中发现一个问题。攻击者可通过个人资料区域的头像上传过程，利用 avatarfile 字段（指向 index.php?mod=main&opt=personal）渗入服务器。在 /core/modules/dashboard.php 中没有对 $imgsize 进行有效控制。可以更改文件头内容并绕过控制以执行代码。（攻击者可为此使用 GIF 头。） 用法 Usage:...

CVE-2026-65650

CVE-2026-65650 — PoC: Elgg アバターアップロードにおける認証済みDoS Elgg のアバターアップロード機能において、画像寸法に上限がないことにより GD メモリ枯渇を引き起こす認証済みサービス妨害（DoS）です。 影響を受けるバージョン: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; PHP の GD...

CVE-2025-25599

CVE-2025-25599 詳細 Bolt は、Symfony PHP フレームワーク をベースに構築されたオープンソースのコンテンツ管理システムです。短期間のセキュリティ評価において、Certitude は複数の脆弱性を特定しました。その中には 任意のファイル読み取り も含まれています。 EDITOR 、CHIEFEDITOR 、ADMIN 、または DEVELOPER ロールを持つユーザーは、URL 経由でアバターをアップロード する際に 安全でない一時ファイルの開示 を悪用し、基盤となるサーバーから 任意のファイルを読み取る ことが可能です。 詳細については、こちらの ブログ記事...

CVE-2021-46067

CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...

EUVD-2026-85728

A security vulnerability has been detected in weiqingwen spring-boot-forum up to 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f. Affected is the function validate of the file src/main/java/com/qingwenwei/util/NewUserFormValidator.java of the component Avatar Upload. The manipulation of the argument...

CVE-2026-96678

A security vulnerability has been detected in weiqingwen spring-boot-forum up to 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f. Affected is the function validate of the file src/main/java/com/qingwenwei/util/NewUserFormValidator.java of the component Avatar Upload. The manipulation of the argument...

CVE-2026-96678 weiqingwen spring-boot-forum Avatar Upload NewUserFormValidator.java validate path traversal

A security vulnerability has been detected in weiqingwen spring-boot-forum up to 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f. Affected is the function validate of the file src/main/java/com/qingwenwei/util/NewUserFormValidator.java of the component Avatar Upload. The manipulation of the argument...

CVE-2026-96678

A path traversal vulnerability exists in the Avatar Upload component of weiqingwen spring-boot-forum (affected up to commit 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f). The flaw is located in the validate function within the file src/main/java/com/qingwenwei/util/NewUserFormValidator.java, where ma...

CVE-2026-96678 weiqingwen spring-boot-forum Avatar Upload NewUserFormValidator.java validate path traversal

A security vulnerability has been detected in weiqingwen spring-boot-forum up to 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f. Affected is the function validate of the file src/main/java/com/qingwenwei/util/NewUserFormValidator.java of the component Avatar Upload. The manipulation of the argument...

CVE-2026-96678: Improper Limitation of a Pathname to a Restricted Directory

A security vulnerability has been detected in weiqingwen spring-boot-forum up to 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f. Affected is the function validate of the file src/main/java/com/qingwenwei/util/NewUserFormValidator.java of the component Avatar Upload. The manipulation of the argument...

PT-2026-97613

Name of the Vulnerable Software and Affected Versions weiqingwen spring-boot-forum versions up to 538eecc3c6b85fdf0768ab4e8354b48c0c17d94f Description A path traversal issue exists in the Avatar Upload component. A remote attacker can exploit this by manipulating the Username argument within the...

CVE-2026-91971

Vikunja before 2.6.0 fails to apply pixel decode limits to avatar and project-background upload endpoints, allowing authenticated users to upload crafted images that decode to excessive pixel counts. Attackers can upload small images with extreme aspect ratios that consume significant CPU and...

CVE-2026-91849

A security flaw has been discovered in WuzhiCMS up to 4.1.0. This affects the function member::setAvatar of the file /index.php?m=member&f=user&v=setAvatar of the component Avatar Upload. The manipulation of the argument File results in unrestricted upload. The attack can be executed remotely. Th...

CVE-2026-91849 WuzhiCMS Avatar Upload index.php setAvatar unrestricted upload

A security flaw has been discovered in WuzhiCMS up to 4.1.0. This affects the function member::setAvatar of the file /index.php?m=member&f=user&v=setAvatar of the component Avatar Upload. The manipulation of the argument File results in unrestricted upload. The attack can be executed remotely. Th...

CVE-2026-91849 WuzhiCMS Avatar Upload index.php setAvatar unrestricted upload

A security flaw has been discovered in WuzhiCMS up to 4.1.0. This affects the function member::setAvatar of the file /index.php?m=member&f=user&v=setAvatar of the component Avatar Upload. The manipulation of the argument File results in unrestricted upload. The attack can be executed remotely. Th...