CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未认证的任意文件上传 描述 GutenKit——Gutenberg块编辑器的页面构建器块、模式和模板插件，由于在 installandactivatepluginfromexternal 函数（install-active-plugin REST API 端点）中缺少权限检查，在包括2.1.0版本内的所有版本中均存在任意文件上传漏洞。这使得未经身份验证的攻击者可以安装和激活任意插件，或者利用该功能上传伪装成插件的任意文件。 Type: plugin CVSS Score: 9.8 CVE: CVE-2024-9234...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Subida Arbitraria de Archivos sin Autenticación CVE-2024-31351 Vulnerabilidad de subida no restringida de archivos con tipo peligroso en Copymatic Copymatic – AI Content Writer & Generator. Este problema afecta a Copymatic – AI Content...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 漏洞本地复现过程 环境准备 环境 docker、docker-compose mvn 打包，生成 ./target/ROOT.war mvn package 启动服务 docker-compose up -d 关闭服务 docker-compose down 复现过程 运行脚本 python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 第一次运行 第二次运行 执行过程 ➜ spring4shell-poc clear ➜ spring4shell-poc python...

AttackTomcat

AttackTomcat 检测漏洞清单 CVE-2017-12615 PUT文件上传漏洞 tomcat-pass-getshell 弱认证部署war包 弱口令爆破 CVE-2020-1938 Tomcat 文件读取/包含 使用方式 初次使用前请先在设置中重新设置配置文件，其他问题请仔细阅读！！！，java -jar .jar 启动可查看运行日志信息！！ ​ 下载源码maven编译，或者直接下载Releases。 ​ 双击jar包即可运行或执行java -jar AttackTomcat 代理 ​ 使用http和socket代理。 配置 ​ 启动jar包，生成配置文件config。 ​...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 通过头像上传实现远程代码执行 描述 Code Astro Internet Banking System 2.0.0 中存在一个远程代码执行（RCE）漏洞，该漏洞源于 pagesviewclient.php 中 profilepic 参数的文件上传验证不严格。攻击者可以通过修改上传请求绕过安全检查，从而实现任意代码执行。 受影响组件 pagesviewclient.php 中的 profilepic 参数 上传功能允许执行恶意 PHP 文件 利用步骤 1...

CVE-2026-48908-by-yora

🔐 Escáner CVE-2026-48908 y PoC Seguro Joomla SP Page Builder — Carga de Archivos No Autenticada / RCE Potencial Desarrollado poryora 📌 Acerca de Este proyecto es una herramienta de investigación de seguridad y detección de vulnerabilidades desarrollada por yora para ayudar a identificar...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBREjecuciónRemotaDeCódigo ScadaBR 0.9.1 en Linux y hasta 1.0 y 1.12.4CE en Windows permite a usuarios autenticados remotos cargar y ejecutar archivos JSP arbitrarios a través de 'viewedit.shtm' y Ejecución Remota de Código. Uso del Exploit Comandos: Windows: $ sudo python...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail Exploit 🚨 IMPORTANT NOTICE This tool is for authorized security testing and educational purposes only! Unauthorized use is illegal and unethical Only use on systems with explicit authorization Use at your own risk Users are responsible for compliance with...

CVE-2025-4403

CVE-2025-4403 Exploit Detalles Publicado : May 8, 2025 Actualizado : May 9, 2025 Gravedad : Alta CVSS Score: 9.8 CWE : CWE-434 - Subida sin restricciones de archivos con tipo peligroso Versiones afectadas : Todas las versiones desde n/a hasta 1.1.6 Vector CVSS Versión CVSS : 9.8 Cadena del vector...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE en Webmin url objetivo c - credenciales para webmin sl - IP y puerto de tu servidor local para alojar tu payload s - IP de callback p - puerto de callback Referencias https://www.webmin.com/security.html...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Una herramienta para detectar y explotar una vulnerabilidad crítica de carga de archivos sin autenticación en SAP NetWeaver Visual Composer. Descripción SAP NetWeaver Visual Composer incluye un componente llamado Metadata Uploader que carece de controles de autorización...

CVE-2024-54262

CVE-2024-54262 WooCommerce 导入导出插件 = 1.5 - 认证用户（订阅者及以上）任意文件上传 描述 WordPress 的 WooCommerce 导入导出插件在所有版本（包括 1.5）中存在任意文件上传漏洞，原因是缺少文件类型验证。这使得经过身份验证的攻击者（拥有订阅者及以上级别访问权限）能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 详情 类型 : plugin 标识 : import-export-for-woocommerce 受影响版本 : 1.5 CVSS 分数 : 9.9 CVSS 评级 : Critical CVSS 向量 ...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2025-24813-Scanner

CVE-2025-24813 Scanner A multi-threaded vulnerability scanner to detect Apache Tomcat servers vulnerable to CVE-2025-24813 arbitrary file upload leading to RCE. Description This scanner checks for Apache Tomcat servers vulnerable to CVE-2025-24813 by: 1. Attempting to upload a serialized Java...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 漏洞利用 概述 该脚本利用了 Chamilo LMS 版本 ≤ v1.11.24 中的一个远程代码执行（RCE）漏洞。该漏洞（CVE-2023-4220）源于 Chamilo LMS 的 bigUpload.php 功能中存在的无限制文件上传漏洞，允许攻击者上传任意文件（如 Web Shell）并执行，从而导致服务器完全被远程代码执行。 该脚本由 Divine Clown 进行了增强，以简化利用过程，自动生成反向 Shell 文件，上传到目标，并启动监听器，使攻击者能够直接访问 Shell。 CVE 详情 CVE ID...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid 插件任意文件上传漏洞 概述 CVE ID: CVE-2020-36842 披露/更新日期： 2024-10-16 受影响插件： WPvivid - 迁移、备份、暂存 受影响版本： 至 0.9.35 （含） 漏洞类型： 任意文件上传与解压 所需权限： 已认证用户（订阅者及以上） 描述 WPvivid WordPress 插件（用于站点迁移和备份）存在一个任意文件上传漏洞。该漏洞允许拥有低权限的已认证用户上传并解压 ZIP 文件，如果解压后的文件中包含恶意脚本，则可能导致远程代码执行 RCE。 利用过程 已编写了...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。 漏洞 参见详细的文章和 PoC：此处。 用法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE SERVICE 80/tcp open http |...

CVE-2022-42092

CVE-2022-42092 Python Exploit 🔥 Description This Python exploit script targets an unrestricted file upload in Backdrop CMS to achieve a Remote Code Execution RCE. ⚠️ Affected Versions Version 1.22.0 and prior version Note: Backdrop CMS disputes this and argues that advanced permissions are...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit por: Nxploit Khaled Alenazi 📅 CVE Publicado: 14 de noviembre de 2024 🧠 Puntuación CVSS: 10.0 Crítico 🛠 CWE-434: Subida sin restricciones de archivos con tipo peligroso 📌 Descripción Se descubrió una vulnerabilidad crítica en el plugin de WordPress Datasets...