TongDa-RCE

TongDa-RCE 通达文件包含+文件上传导致RCE 使用说明 远程RCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS 任意文件上传 - XSS 与窃取 Cookie 作者：Sergio 描述： TotalCMS 受到任意文件上传 - XSS 漏洞的影响，该漏洞允许跨站脚本（XSS）以及窃取会话 Cookie。 攻击向量： “Total Depot” 文件上传过滤机制中的漏洞允许你上传带有隐藏 alert 的 PDF / SVG / HTML 文件以触发跨站脚本（XSS），并窃取用户 Cookie。 我将进行 2 个 PoC： - POC 1：PDF / SVG 和 HTML 文件的跨站脚本（XSS） - POC 2：窃取用户 Cookie 并将其转发到外部服务器以截获它们并冒充用户。...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 文件上传 - XSS 作者：Sergio 描述： Cockpit CMS 2.7.0 中的文件上传漏洞允许本地攻击者上传带有隐藏 XSS 的 PDF 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC： 这是软件版本。 这是注入到 PDF 文件中的 XSS 内容。 登录面板后，我们将进入 General Menu 中的“Assets.”部分，并点击 Upload Asset。 我们上传注入后的 PDF 文件： 在下面的证据中，我们可以看到它已成功上传： 要访问注入后的 PDF，我们按如下所示点击该文件：...

CVE-2026-1657

CVE-2026-1657：EventPrime 插件中的未认证任意文件上传漏洞 免责声明： 此仓库仅用于教育目的和负责任的披露 。该漏洞已负责任地向厂商报告并已修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 EventPrime WordPress 插件（版本 = 4.2.8.1）中发现了一个 未认证的任意文件上传 漏洞。该缺陷允许任何未认证访客将文件直接上传到 WordPress 的 uploads 目录，并在媒体库中创建附件记录。 该漏洞源于一个特定的 AJAX 端点被显式注册为...

CVE-2024-44849

CVE-2024-44849 作者：Extencil [email protected] CVE-2024-44849 是一个关键的RCE漏洞，影响Qualitor 8.24及之前的所有版本。Qualitor 网站 使用此程序攻击或入侵任何未经双方同意的公司或系统是违法的。此代码的作者不对使用本软件进行的任何滥用或非法活动承担任何责任。本软件仅供教育目的和授权测试使用。在进行任何安全评估之前，请始终确保您已获得适当的授权。 受影响版本 该漏洞影响Qualitor 8.24及之前的所有版本。 影响 该漏洞允许未经身份验证的攻击者通过不受限制的文件上传远程执行命令。 使用方法：...

PT-2026-104414

Name of the Vulnerable Software and Affected Versions H3C CVM affected versions not specified Description The Cloud Virtualization Management component of the H3C CAS cloud platform contains an unauthenticated arbitrary file upload flaw. Remote attackers can write arbitrary files by manipulating...

CVE-2023-54405: Unrestricted Upload of File with Dangerous Type

H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload vulnerability in the /cas/fileUpload/upload endpoint that allows remote attackers to write arbitrary files by manipulating the caller-supplied token parameter...

VulnCheck KEV: CVE-2023-54405

H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload vulnerability in the /cas/fileUpload/upload endpoint that allows remote attackers to write arbitrary files by manipulating the caller-supplied token parameter...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 零点击 RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 该仓库包含针对 CVE-2024-50526 的概念验证漏洞利用，该漏洞是 Multi Purpose Mail Form WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本通过一个存在漏洞的表单端点，在无需认证的情况下上传 PHP 载荷。上传后，它会验证载荷位置，检测目标操作系统，并提供交互式远程 shell 以执行命...

CVE-2025-8971

CVE-2025-8971 SQLインジェクション Author: Byte Reaper 説明 : このエクスプロイトは、CVE-2025-8971、itsourcecode Online Tour and Travel Management System 1.0におけるSQLインジェクションの脆弱性を対象としています。 脆弱性は /admin/operations/travellers.php に存在し、val-username パラメータを介してリモートから悪用可能です。 動作の仕組み エクスプロイトは、標的URLに対して細工されたHTTP POSTリクエストを送信します。...

CVE-2026-7393-RCE

Pizzafy 电子商务系统 1.0 – savemenu 中的无限制文件上传导致远程代码执行 详细信息 字段| 值 ---|--- 厂商| SourceCodester 厂商 URL| https://www.sourcecodester.com 产品| 使用 PHP 和 MySQL 的 Pizzafy 电子商务系统 产品 URL| https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html 版本| 1.0 漏洞类型| 无限制文件上传 → 远程代码执行 CWE| CWE-434 CVSSv3 评分|...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 之前的版本存在认证远程代码执行漏洞。管理员文件管理器（admin.php?action=files）未验证文件扩展名，允许上传 .phar 文件，Apache 会将其作为 PHP 执行。通过此端点上传 webshell 会导致以 Web 服务器用户身份执行远程代码。 工作原理 1. 使用提供的管理员密码进行身份验证。 2. 通过管理员文件管理器上传 PHP webshell 为 shell.phar。 3. 通过请求 shell 并运行 id 验证执行。 4. 针对上传的 webshell...

CVE-2025-56399

CVE-2025-56399 批量利用 CVE-2025-56399 – laravel-file-manager v3.3.1 中的远程代码执行漏洞。利用 Laravel File Manager 中的错误配置，通过未经身份验证的文件上传来上传并验证 PHP 后门。 安装 下载仓库 git clone https://github.com/im-hanzou/CVE-2025-56399 进入仓库文件夹 cd CVE-2025-56399 安装依赖 pip install -r requirements.txt 使用方法 准备一个 targets.txt 文件，每行一个目标：...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 此仓库包含针对 CVE-2024-9932 的概念验证利用代码，该漏洞是 Wux Blog Editor WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本利用一个易受攻击的 REST 端点，无需身份验证即可上传远程 PHP 负载。上传后，它会重构最终文件位置、检测目标操作系统，并提供用于命令执行的交互式远程...

CVE-2026-87796

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-87796 CVE-2026-87796 Multi Uploader for Gravity Forms 1.1.9 - sh1zen I am @abraxasnull. Loopback lab. The client is CVE-2026-87796-Abraxas-Labs.py. The advisory named a method. movefile is a private PHP...

CVE-2025-24813-POC

CVE-2025-24813 概念验证（独立版） 本仓库包含针对 CVE-2025-24813 的非破坏性独立 PoC，该漏洞存在于 Apache Tomcat 9.0.55 中，允许通过部分 PUT 请求进行远程文件上传。此漏洞利用通过上传并访问一个无害的 JSP 文件来演示代码执行。 📁 目录 proof.jsp：用于演示代码执行的无害 JSP 载荷。 cve202524813clientdemo.py：用于检测、利用、验证、记录和清理的 Python3 脚本。 report.txt：自动生成的测试会话日志。 🧰 环境要求 Python 3.7+ 可选：html2image...

CrossSiteContentHijacking

Proyecto PoC de Secuestro de Contenido Datos entre Sitios XSCH Licencia Publicado bajo AGPL consulte LICENSE para obtener más información. Descripción Este proyecto se puede utilizar para proporcionar una prueba de concepto para: Explotar sitios web con archivos de directivas inseguros...

CVE-2021-24499

CVE-2021-24499 | Workreap - 自由职业者市场和目录 WordPress 主题 2.2.2 - 任意文件上传 WordPress 主题 Workreap 2.2.2 - 未认证文件上传导致远程代码执行 一个功能强大且精准的大规模利用工具，针对 WordPress Workreap 主题中的 CVE-2021-24499 漏洞。该利用程序允许未经认证的文件上传，从而可能导致远程代码执行（RCE）。 📝 描述 CVE-2021-24499 是 WordPress Workreap 主题（2.2.2 及以下版本）中的一个严重漏洞，它允许未经认证的用户通过...

CVE-2026-23499

CVE-2026-23499: Saleor 存在通过不受限制的文件上传导致的存储型XSS漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23499 严重性| HIGH 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响的产品 saleor/saleor 详情 Saleor 允许经过身份验证的员工用户或应用程序上传任意文件，包括包含 Javascript 的恶意 HTML 和 SVG 文件。根据部署策略，这些文件可能会与仪表盘在同一域名下提供，且不受任何限制，从而导致恶意脚本在用户浏览器上下文中执行。 影响...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Carga Arbitraria de Archivos No Autenticada CVE-2024-51793 El plugin CRM WordPress – RepairBuddy para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta la 3.8115...