CVE-2025-3616

Metasploit 模块: Greenshift WordPress 插件任意文件上传漏洞 CVE-2025-3616 此仓库包含一个 Metasploit 模块，用于利用 CVE-2025-3616 ，这是 Greenshift WordPress 插件（版本 11.4 至 11.4.5）中的一个任意文件上传漏洞。 该漏洞利用允许经过身份验证的用户（订阅者及以上）上传任意文件，从而导致远程代码执行（RCE）。它通过使用 GIF 魔法字节（GIF89a;）伪造 MIME 类型来绕过插件的文件类型验证。 功能特点 身份验证处理 ：支持使用现有凭据（USERNAME/PASSWORD）登录...

flanker

Flanker - análisis de direcciones de correo electrónico y MIME para Python .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...

CVE-2026-2942

ProSolution WP Client — Escáner de Subida de Archivos No Autenticada y RCE Plugin: prosolution-wp-client Versión Afectada: Tipo de Vulnerabilidad: Subida de Archivos Arbitraria No Autenticada → Ejecución Remota de Código Nivel de Riesgo: 🔴 Crítico CVSS 9.8 Requisito: Página pública que contiene e...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2019-9673

CVE-2019-9673: Vulnerabilidad del filtro de contenido de Freenet NOTA: he divulgado este bug por completo al equipo de Freenet y he trabajado con ellos para verificar su parche. El parche ya está implementado en la última versión de Freenet. Recientemente he encontrado una vulnerabilidad de...

AlmaLinux 10 : yggdrasil (ALSA-2026:69308)

The remote AlmaLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:69308 advisory. mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header CVE-2026-42504 encoding/asn1: golang: Go encoding/asn1: Denial of Servi...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: dovecot (UTSA-2026-090074)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-090074 advisory. In Dovecot before 2.3.11.3, uncontrolled recursion in submission, lmtp, and lda allows remote attackers to cause a denial of service resource consumption via a craft...

CVE-2025-2005

WordPress FEUP 任意文件上传漏洞利用 CVE-2025-2005 本仓库提供了针对 WordPress Front End Users 插件（最高至 3.2.32 版本）的概念验证 PoC 利用程序。该插件因注册表单中缺乏 MIME/文件类型验证，存在任意文件上传漏洞，允许未经身份验证的攻击者上传恶意文件（例如 Web Shell），可能导致服务器端远程代码执行（RCE）。 功能特性 CVE-2025-2005：WordPress Front End Users 插件文件上传漏洞 简单的命令行界面 自动发现注册表单 附带自定义用户名/密码的 Shell 上传功能 工作原理...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Exploit automatizado para Krayin CRM ≤ 2.2.x. Este script explota una vulnerabilidad de subida de archivos sin restricciones en el endpoint de TinyMCE /admin/tinymce/upload, evade la validación del tipo MIME falsificando image/jpeg, sube una webshell PHP...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

CVE-2023-38836

CVE-2023-38836 漏洞利用工具 BoidCMS v2.0.0 中存在文件上传漏洞，允许已认证的攻击者上传危险类型文件 CWE-434。 要利用此漏洞，攻击者可以添加 GIF 文件头以绕过 MIME 类型检查。 root@kitploit: GIF89a; 使用方法 root@kitploit: usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT CVE-2023-38836 漏洞利用工具 options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 网...

CVE-2026-45447

🚨 CVE-2026-45447 - OpenSSL 关键释放后使用漏洞 PKCS7verify 中的堆释放后使用漏洞，可能导致内存损坏、崩溃和潜在远程代码执行。 📖 执行摘要 CVE-2026-45447 是 OpenSSL 的 PKCS7 验证功能 中的一个关键漏洞。 该缺陷存在于 PKCS7verify 代码路径中，可通过特制的包含畸形 ASN.1 结构的 PKCS7 或 S/MIME 签名消息触发。 成功利用可能导致： 堆损坏 应用程序崩溃 拒绝服务 DoS 潜在远程代码执行 RCE 🎯 漏洞信息 📸 演示 🔥 技术描述 恶意行为者可以构造一个特制的： PKCS7...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver 中的不安全文件上传 OpenPLC Runtime ≤ 2024-12-31 — 存储型 XSS、CSRF 📌 摘要 我发现 OpenPLC Runtime webserver（发布版本：2024-12-31）中存在一个漏洞，允许经过身份验证的用户将任意文件（例如 .html、.svg）作为头像上传。这些文件存储在 /static/ 目录中，并且可以在无需身份验证 的情况下访问，从而实现存储型 XSS 或恶意内容托管。 🧪 受影响组件 路由: /edit-user 受影响: 头像文件上传功能 ⚠️ 影...

CVE-2025-8889

漏洞利用标题：WordPress Compress Then Upload Plugin 1.0.3 任意文件上传至远程代码执行 日期： 2025-07-23 漏洞利用作者： Muhammed Çelik 厂商主页： https://wordpress.com/plugins/compress-then-upload 软件链接： https://downloads.wordpress.org/plugin/compress-then-upload.latest-stable.zip 版本： 1.0.3 测试环境： Debian, WordPress 6.8.1, Apache 2.4.6...

CVE-2018-11736

Exploit de RCE PHP CVE-2018-11736 Pluck CMS Aviso ⚠️: Este exploit fue desarrollado en Rust principalmente como un ejercicio introductorio de aprendizaje de programación. Disculpa cualquier falta de rigor técnico o patrones de código no idiomáticos. Además, este no es un descubrimiento mío; me bas...

CVE-2025-61183

CVE-2025-61183 XSS Almacenado en la Carga de Avatar de Usuario a través de Manejo Inseguro de SVG Resumen Se identificó una vulnerabilidad de Cross-Site Scripting XSS Almacenado en vaahcms, específicamente dentro de la interacción entre la lógica de carga de archivos en MediaController.php y el...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

Aviso de seguridad: DoS por bucle infinito en el analizador MIME de facil.io delimitador parcial ID de CVE asignado : CVE-2026-66730 Producto: facil.io Versiones afectadas: facil.io = 0.6.0 todas las 0.6.x, todas las 0.7.x, master; introducido junto con el analizador MIME en 0.6.0 Componente:...

CVE-2026-57229

Suricata's SMTP MIME parser (rust/src/mime/smtp.rs) in versions 8.0.0 through 8.0.6 fails to fully reset state when processing Content-Type: message/rfc822 encapsulation. An outer MIME part's filename or Content-Transfer-Encoding state leaks into the inner message, allowing a crafted email to byp...

CVE-2026-57228

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 7.0.13 until 7.0.17, the SMTP MIME quoted-printable decoder in src/util-decode-mime.c can read one byte past a heap buffer when a quoted-printable escape sequence is split...