47377 matches found
CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001
CVE-2025-52691 / WT-2026-0001 SmarterMail 漏洞利用工具 🚨 重要提示 本工具仅用于授权安全测试和教育目的！ 未经授权的使用是非法的且不道德的 仅在获得明确授权的系统上使用 使用风险自负 用户需遵守所有适用法律 📋 概述 本漏洞利用工具结合了 SmarterMail 中的两个关键漏洞： 1. CVE-2025-52691 ：通过文件上传实现预授权远程代码执行 CVSS 评分：10.0（严重） 受影响版本：Build 9406 及更早版本，Build 16.3.6989.16341 及更早版本 修复版本：Build 9413 及更高版本...
HTB_Nibbles
HTBNibbles 在此仓库中，你将找到 Nibbles 的技术报告、利用 CVE-2015-6967 的漏洞利用脚本 pwned.py 以及一个自动利用工具 autopwn.py，方便你拿下 HackTheBox 中的该机器。 Pwned.py 工具：该文件将帮助你利用 CVE-2015-6967。要运行此漏洞利用，你需要满足 3 个条件： 你需要创建一个 PHP 文件，其中包含要在 Nibbleblog 服务器上执行的命令。例如： 如果你想执行反弹 shell，则需要在你于 PHP 文件中指定的同一端口上进行监听。 正确运行该工具：python3 pwned.py...
CVE-2026-78337
Unrestricted Upload of File with Dangerous Type in the company logo upload in Roskus Prospero Flow CRM before 5.15.13 allows an authenticated user holding the create company and update company permissions to execute arbitrary JavaScript in the application origin via an SVG document containing an...
EUVD-2026-64825
Unrestricted Upload of File with Dangerous Type in the company logo upload in Roskus Prospero Flow CRM before 5.15.13 allows an authenticated user holding the create company and update company permissions to execute arbitrary JavaScript in the application origin via an SVG document containing an...
CVE-2026-78245 itsourcecode Online Pharmacy System User Registration register.php move_uploaded_file unrestricted upload
A flaw has been found in itsourcecode Online Pharmacy System 1.0. This affects the function moveuploadedfile of the file allusers/register.php of the component User Registration. Executing a manipulation of the argument photo can lead to unrestricted upload. The attack may be launched remotely. T...
CVE-2026-78245
itsourcecode Online Pharmacy System 1.0 is affected by an unrestricted file upload vulnerability in the User Registration component. The flaw resides in the move_uploaded_file function within all_users/register.php, where manipulation of the photo argument allows a remote, unauthenticated attacke...
CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager
CMSmadesimple ファイルアップロード - XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のファイルアップロードの脆弱性により、ローカルの攻撃者が隠れたXSSを含むPDFファイルをアップロードできます。 攻撃ベクトル: File Manager のファイルアップロードサニタイズ処理の脆弱性により、隠れたXSSを含むPDFファイルをアップロードできます。 POC: パネルにログインしたら、一般メニューの「Content - File Manager」セクションに移動します。...
CVE-2026-48907
CVE-2026-48907 - Joomla! JCE RCE sin autenticación Extensión Joomla! JCE 2.9.99.5 - Carga arbitraria de archivos PHP sin autenticación y ejecución remota de código 🔎 Consultas en motores de búsqueda Shodan...
CVE-2026-57827
CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...
CVE-2026-56291
自動スキャンバージョン & エクスプロイト CVE-2026-56291 POC Joomla Balbooa Formsにおける未認証の任意ファイルアップロードによるRCE FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...
CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager
RiteCMS 3.0 ファイルアップロード - XSS Author: Sergio 説明: RiteCMS 3.0 のファイルアップロードの脆弱性により、ローカル攻撃者がXSSコンテンツを含むSVGファイルをアップロードできます。 攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L PoC: 以下の内容を含むSVGファイルを作成します。 root@kitploit: パネルにログインすると、管理メニューの「Filemanager」セクションに移動し、「Upload file」をクリックします。...
CVE-2023-50164-HTB-strutted
CVE-2023-50164: 一个被标识为 CVE-2023-50164（CVSS 评分：9.8）的严重安全漏洞存在于 Apache Struts 中，攻击者可利用该漏洞操纵文件上传参数，从而可能导致未授权的路径遍历和远程代码执行（RCE）。 本工具仅供教育、CTF 或实验室环境使用 ，且仅可用于您拥有或获得授权测试的系统。 请勿在生产环境或未授权系统上使用此代码。 概述 此 PoC 演示了与 CVE-2023-50164 相关的文件上传行为： 原始来源：jakabakos/CVE-2023-50164-Apache-Struts-RCE 修改：为适配 HTB...
EUVD-2026-64745
DJI drones contain an FTP service that uses hardcoded credentials shared across affected models and permits authenticated users to upload files without limits on file size, file count, or total storage consumed in /blackbox/upgrade/, as well as overwrite existing files in that directory. An...
CVE-2026-78202
itsourcecode Payroll System 1.0 is affected by an unrestricted file upload vulnerability in the save_settings function of the file admin_class.php . The root cause is improper handling of the img argument, which allows a remote attacker to upload arbitrary files without authentication. The impact...
WG-CVE-2026-1555-Linux
root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...
wordpress-rce-vapt-cve-2020-25213
WordPress RCE の悪用と緩和（CVE-2020-25213） 📌 プロジェクト概要 このプロジェクトは、IE4012 – Offensive Hacking Tactics & Strategies モジュールの一環として開発されました。 管理されたラボ環境における完全なサイバーセキュリティ攻撃ライフサイクルを実証するもので、以下を含みます： ソーシャルエンジニアリング攻撃 マルウェアシミュレーション 脆弱性の悪用 VAPT分析 セキュリティパッチの実装 🎯 対象脆弱性 CVE ID： CVE-2020-25213 脆弱性： WordPress File...
CVE-2023-49052
CVE-2023-49051 - Microweber CMS v2.0.4 - 悪意のあるファイルのアップロード 説明 Microweber CMS バージョン 2.0.4 において、作成されたフォームでファイルアップロードオプションが有効になっている場合、このフィールドに特定の種類のバリデーションが適用されていても、悪意のある HTML ファイルを送信することが可能です。 この脆弱性により、攻撃者はスクリプトを含むファイルをアップロードでき、セッション Cookie やログイン認証情報の窃取、リダイレクト、マルウェアのインストールなど、さまざまな悪意のある活動につながる可能性がありま...
CVE-2026-4882
CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード 説明 : User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード WordPress用プラグイン「User Registration Advanced Fields」バージョン1.6.20以下 は、AJAXアクション urafprofilepictureuploadmethodupload...
CVE-2026-4883
CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 認証なし任意ファイルアップロード → RCE この脆弱性は、piotnetformsajaxformbuilder 関数における不十分なファイルタイプ検証に起因します。このプラグインは不完全な拡張子ブラックリストを採用しており、php、phpt、php5、php7、exe のみをブロックし、.phtml や .phar などの危険な代替拡張子を許可しています。 脆弱性の詳細 CVSS スコア: 9.8（緊急） ベクター:...