CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意文件上传 CVE-2025-39538 发布日期： 2025-04-16 漏洞类型： 任意文件上传（危险类型文件未限制上传） 受影响插件： Mathieu Chartier 开发的 WP-Advanced-Search 受影响版本： 所有版本直至 3.3.9.3（含） 此漏洞允许已认证的攻击者利用插件提供的导入功能，向服务器上传恶意 PHP 文件（例如 Web Shell）。上传的文件位于 WordPress 上传目录下，可能导致远程代码执行。 🧱 上传路径：...

langflow-rce-exploit

Langflow RCE エクスプロイト CVE-2025-3248 Langflow 向けリモートコード実行エクスプロイト CVE-2025-3248 特徴 自動脆弱性検出 複数のエクスプロイトモード： 対話型シェル 単一コマンド実行 リバースシェル接続 ファイルアップロード機能 カラー化されたユーザーインターフェース 複数のリバースシェル手法 コマンド履歴の永続化 📌 変更履歴 v2.0 ✨ 新機能： 高度なペイロードシステム （5つの実行方法） ファイルアップロード/ダウンロード （Base64エンコーディング対応） 持続性 ：cronジョブによる永続化（persistコマンド）...

CVE-2026-80517

The WP Ultimate CSV Importer WordPress plugin (versions before 9.2 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to properly validate file types within uploaded archives or sanitize their content before storing them in a publicly served location. This allows...

lab-cve-2025-3515

CVE-2025-3515 WordPress ラボ Drag and Drop Multiple File Upload for Contact Form 7 脆弱なWordPress環境を立ち上げて、CVE-2025-3515（プラグイン drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9 の ddmuuploadfile を介した無制限のファイルアップロード）を再現・検証します。このラボはDocker化されており、Nucleiを使った迅速で確定的なテストが可能です。 脆弱なプラグイン:...

Links.a

CVE-2023-44962 CVE-2023-44962 の PoC 分析 upload-cover-image.pl において、シンボリックリンクを含むアーカイブファイルをアップロードすると、リンク先ファイルの内容の一部が漏洩する可能性があります。 ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt"; elsif -e "$dir/datalink.txt" $file = "$dir/datalink.txt"; else next; if open...

CVE-2025-52691

CVE-2025-52691 此仓库包含一个安全的概念验证（PoC），用于检测受CVE‑2025‑52691影响的SmarterMail易受攻击版本。该脚本仅执行版本检测，不利用漏洞。 CVE-2025-52691 – SmarterMail版本检测PoC 📌 描述 此仓库包含一个针对CVE‑2025‑52691的Python检测概念验证（PoC），该漏洞是一个影响SmarterMail Build 9406及更早版本的关键漏洞。 ⚠️ 此PoC仅执行检测 不上传文件，不利用漏洞，不执行代码。 🛑 漏洞概述 CVE ID：CVE‑2025‑52691 产品：SmarterMail...

CVE-2018-19422

CVE-2018-19422 Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version: SubrionCMS 4.2...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false）。拥有导入能力的已认证用户——例如默认站点管理员或 WordPress 多站点架构中的非超级管理员站点管理员——可以绕过文件限制强制措施，直接将任意可执行 PHP 脚本上传到公共的 wp-content/uploads/ 目录，从而获得持久的远程代码执行（RCE）能力并完全攻陷服务器。 📌 执行摘要 参数| 技术规格 ---|--- 漏洞标识符| CVE-2026-13157 目标软件| Theme Demo Import WordPress 插件 插件 Slug| theme-demo-import 受影响版...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意文件上传漏洞利用程序 📌 描述 WordPress ThemeEgg ToolKit 插件（版本 ≤ 1.2.9 ）存在一个无限制文件上传 漏洞，允许经过身份验证的攻击者 向服务器上传Web Shell 。这可能导致远程代码执行（RCE） 、完全接管网站以及泄露敏感数据。 CVE ID ：CVE-2025-28915 严重性 ：🔴 严重 CVSS: 9.1 受影响版本 ：ThemeEgg ToolKit ≤ 1.2.9 攻击向量 ：需要经过身份验证，且WordPress用户具有足够权限 影响...

CVE-2024-49668

🚨 CVE-2024-49668：WordPress Verbalize WP插件任意文件上传漏洞 📋 概述 CVE-2024-49668 是 WordPress Verbalize WP 插件 1.0 及以下版本中的一个严重漏洞。该漏洞允许未经身份验证的攻击者向 Web 服务器上传任意文件（包括 Web Shell）。问题源于文件上传过程中缺乏充分的输入验证和文件类型限制。 详情 发布时间： 2024-10-23 更新时间： 2024-10-23 标题： WordPress Verbalize WP 插件 " 📄 脚本输出 The site is vulnerable...

Cleo Harmony < 5.8.0.24 - File Upload Vulnerability

In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory. id: CVE-2024-55956 info: name: Cleo Harmony...

CVE-2024-25600-mass

针对CVE的批量上传shell python3 exploit.py -l yourlist.txt 路径shell https://examplewebsite.com/asd.php...

CVE-2019-11447

CVE-2019-11447 - 概念验证 利用CuteNews 2.1.2在上传头像图片时文件上传检查不严导致RCE。 安装 克隆仓库并安装依赖。 pip install -r requirements.txt 用法 要上传头像，你需要一个CuteNews用户账户，不一定要是管理员账户。 CVE-2019-11447.py URL USERNAME PASSWORD 示例： CVE-2019-11447.py http://localhost/CuteNews/index.php USERNAME PASSWORD...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify 任意文件上传 针对 Request a Quote for WooCommerce （woocommerce-request-a-quote，Addify / WooCommerce.com）中 CVE-2026-18143 的 Python 3 PoC。 描述（PoCbit / GitHub） CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 允许通过 afrfqsubmitquoteviapopup...

CVE-2026-18143

CVE-2026-18143 CVE-2026-18143 未授权 AFU（任意文件上传）的单一 PoC...

CVE-2025-64512

确保填写参数，即 Target 和 Uploaddir。...

CVE-2026-5027

本文是由EQSTLab发布的研究文章。 感谢Yahia Hamza报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历/任意文件写入 PoC ★ 描述 CVE-2026-5027: Langflow 任意文件写入漏洞 描述：Langflow Reverse shell via cron job python3 CVE-2026-5027.py -t --lhost --lport 4444 分析 漏洞端点 POST /api/v2/files 问题在于上传功能信任客户端提供的多部分 filename...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819（スタッククエリSQLインジェクション）とCVE-2025-61678（FreePBX Endpoint Managerにおける認証済みファイルアップロード）を連鎖させ、リモートコード実行（RCE）を達成します。教育目的のみに使用してください。 参考文献:...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e 此模块需要 Metasploit：https://metasploit.com/download 当前来源：https://github.com/rapid7/metasploit-framework class MetasploitModule 'WordPress Popular Posts 插件认证远程代码执行', 'Description' = %q 此漏洞利用要求 Metasploit 拥有一个 FQDN，并且能够运行端口 80、443 或 8080 上的有效载荷 Web 服务器。 FQDN...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - 未认证任意文件上传 📝 描述 WordPress 的 WPBookit 插件在 imageuploadhandle 函数中由于缺少文件类型验证而存在任意文件上传漏洞，该函数通过 addbookingtype 路由挂载，影响所有版本（包括 1.0.4 ）。 此漏洞允许未认证的攻击者向受影响站点的服务器上传任意文件，可能导致远程代码执行 。 CVE| CVSS 评分| 公开披露时间| 最后更新时间 ---|---|---|--- CVE-2025-6058| 9.8（严重）| 2025年7月11日| 2025年7月12日 🚀 这个漏洞利用脚本能做什么...