CVE-2020-7115

CVE-2020-7115 数秒で悪意のあるエンジンを作成 buildengine.sh opensslの引数インジェクションシナリオで使用可能な悪意のあるエンジン を生成するシンプルなスクリプト。 使い方？ とても簡単で、engine.cファイルをお好みのコマンドで修正するだけです： include attributeconstructor static void init execl"/bin/sh", "sh", "-c", "COMMAND"; 修正が完了したら、以下のようにスクリプトを実行するだけです： bash buildengine.sh...

CVE-2022-28219

CVE-2022-28219 POC para CVE-2022-28219 que afecta a versiones de ManageEngine ADAudit Plus anteriores a la 7060 Análisis Técnico Más detalles en nuestro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Uso % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-and version below Textpattern v4.8.8 及以下版本存在不受限制的文件上传漏洞——危险文件内容导致远程代码执行 这是我的第一个仓库。如果我解释得不好，请不要责怪我…… Textpattern 是一个基于 PHP 和 MySQL 的免费开源内容管理系统。虽然它通常被列为博客工具，但其目标是成为一个通用内容管理系统。 我们发现，该 web 应用程序允许具有特权的用户（如管理员）通过上传和安装插件来上传 .php 文件。（尽管开发者声称这是一个预期功能，并且 Web 管理员上传自定义插件到 we...

FUSE

FUSE FUSEは、Unrestricted Executable File Upload（UEFU）脆弱性を特定するために設計されたペネトレーションテストシステムです。テスト戦略の詳細は、NDSS 2020に掲載された論文「FUSE: Finding File Upload Bugs via Penetration Testing」に記載されています。FUSEの設定と実行方法については、以下を参照してください。 セットアップ インストール FUSEは現在、Ubuntu 18.04およびPython 2.7.15で動作します。 1. 依存関係のインストール apt-get instal...

CVE-2025-68116

CVE-2025-68116 作者：@x0root 漏洞：通过浏览器可渲染的上传文件（SVG / HTML）导致的存储型跨站脚本（XSS） 受影响软件：FileRise（ 注意：GHSA-qrcv-vjvf-fr29 引入了一项缓解措施，阻止 SVG 在 FileRise Web UI（预览窗格）内渲染。本报告记录了该缓解措施的一种绕过方式——具体针对后端分享/下载端点——对应跟踪编号为 GHSA-35pp-ggh6-c59c / CVE-2025-68116。 摘要 本文档是 CVE-2025-68116 的完整技术记录：FileRise 中一种存储型...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 主题 = 7.8.3 - 通过插件安装实现未认证任意文件上传 🔥 漏洞概述 WordPress 主题 Alone 版本 = 7.8.3 存在未认证任意文件上传 漏洞。该缺陷允许未认证攻击者 通过一个未受保护的 AJAX 端点从远程 URL 上传并安装任意插件 ZIP 文件——从而通过部署后门插件实现远程代码执行（RCE） 。 该漏洞源于 beplusimportpackinstallplugin 函数，该函数通过 wpajaxnopriv 公开暴露，且没有任何身份验证或权限检查。该函数会从用户提供的 URL 安装并激活插件。...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Carga arbitraria de archivos no autenticada que conduce a ejecución remota de código Resumen Vulnerabilidad crítica en el plugin Podlove Podcast Publisher de WordPress versiones hasta 4.5.1 inclusive que permite a atacantes no autenticad...

CVE-2025-31324

CVE-2025-31324 由 ShinyHunters 创建的 SAP NetWeaver 0day 概念验证 CVE-2025-31324 是一个影响 SAP NetWeaver 应用服务器 AS Java 的严重“不受限制文件上传”漏洞。具体而言，它存在于 Visual Composer 组件（VCFRAMEWORK）中。 该漏洞允许未经身份验证的远程攻击者向服务器上传任意文件（例如 Web Shell）。成功利用可实现远程代码执行 RCE，具有 SAP 服务用户（通常为 sidadm）的权限，从而导致系统完全沦陷。 CVSS v3 评分：10.0（严重）...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）利用程序。 详情 CVE-2022-29464 是 WSO2 上的一个严重漏洞，由 Orange Tsai 发现。该漏洞是一个未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上获得 RCE。 易受攻击的上传路径是 /fileupload，由 FileUploadServlet 处理，从 indentity.xml 配置文件中可以看出，这是一个未受保护的路由：xml FileUploadServlet 和 init 通过一系列方法调用，最终从...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder 未认证远程代码执行 SP Page Builder comsppagebuilder for Joomla ≤ 6.6.1 允许未认证的攻击者上传任意文件并实现远程代码执行。 字段| 值 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 访问控制不当 组件| SP Page Builder comsppagebuilder 受影响版本| 1.0.0 – 6.6.1 修复版本| 6.6.2 所需权限| 无（预认证） 用户交互| 无 FOFA 查询 body="comsppagebuilder"...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 未认证的任意文件上传 描述： Flozen Theme 1.5.1 - 未认证的任意文件上传 描述 WordPress 的 Flozen 主题（版本 1.5.1 及以下）存在未认证的任意文件上传漏洞，原因是 flozenaddnewcustomfont 函数缺少身份验证检查且文件类型验证不足。这允许未认证的攻击者上传包含恶意 PHP 代码（例如 webshell）的任意 ZIP 文件，这些文件会自动解压到 wp-content/uploads/nasa-custom-fonts/ 目录，从而导致完全远程代码执行（RCE）。 信息...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass在线学习平台任意文件上传PoC 📜 描述 本脚本针对 CVE-2024-31777 提供了一个概念验证（PoC），该漏洞是在 GUnet OpenEclass 在线学习平台中发现的一个安全漏洞，CVSS 评分为 9.8，影响 'certbadge.php' 端点。拥有管理员权限的经过身份验证的攻击者能够利用该缺陷，通过 ZIP 功能执行任意文件上传，从而实现远程代码执行。 📜 安装 该工具使用 Python3 编写，需要某些模块才能正常运作： pip3 install -r requirements.txt 🚀 使用方法...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 通过 Angular-Base64-Upload 库实现的未认证远程代码执行 更多详情：博客 简介 angular-base64-upload v0.1.21 之前的版本容易受到通过 angular-base64-upload/demo/server.php 端点进行的未认证远程代码执行攻击。利用此漏洞，攻击者可以向服务器上传任意文件内容，随后可通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，并最终使攻击者能够在服务器上实现代码执...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork バージョン 5.3.5 から 5.3.10 CVE-2021-27513 / CVE-2021-27514 ブルートフォース攻撃は、非本番環境では非常に長い時間がかかる可能性があります。なぜなら、ログインのたびに「sessionid」が作成されるからです（ただし、アプリで生成されるすべてのsessionidは有効です）...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 摘要 文件上传逻辑存在缺陷，允许攻击者启用路径遍历——与 S2-066 中报告的问题类似。 谁应阅读此内容 所有 Struts 2 开发者和用户 漏洞影响 远程代码执行 最高安全评级 严重 建议 升级到 Struts 6.4.0 或更高版本，并使用 Action File Upload Interceptor 受影响软件 Struts 2.0.0 - Struts 2.3.37 EOL, Struts 2.5.0 - Struts 2.5.33, Struts 6.0.0 - Struts 6.3.0....

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836454807-- 🔍 漏洞代...

CVE-2024-36416

CVE-2024-36416 用于验证 CVE-2024-36416 的工具 使用 pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test 服务器端日志文件检查 验证服务器端文件，如果日志文件 \service\example\proxy.log 的大小 = 25MB，则服务器可能存在漏洞。 已知问题 下载压缩文件夹可能会触发 Windows Defender 报出 "Trojan:Script/Wacatac...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 用法： python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - Introducción El wpCVE-2020-35489checker es una herramienta de línea de comandos escrita en Python diseñada para comprobar si un sitio web WordPress es vulnerable a CVE-2020-35489. Esta vulnerabilidad en particular proviene de una falla de seguridad en el...