CVE-2026-7393-RCE

Pizzafy 电子商务系统 1.0 – savemenu 中的无限制文件上传导致远程代码执行 详细信息 字段| 值 ---|--- 厂商| SourceCodester 厂商 URL| https://www.sourcecodester.com 产品| 使用 PHP 和 MySQL 的 Pizzafy 电子商务系统 产品 URL| https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html 版本| 1.0 漏洞类型| 无限制文件上传 → 远程代码执行 CWE| CWE-434 CVSSv3 评分|...

cdt-vulnsamba-deploy

CDT Team Delta - 易受攻击的 Samba 部署 概述 该仓库是基于 Ansible 的易受攻击 Samba 文件服务器部署，该服务器受 CVE-2017-7494 影响，这是一个严重的远程代码执行漏洞。这有望在灰队阶段为 Delta 团队进行部署。 漏洞描述 CVE-2017-7494 是 Samba 3.5.0 至 4.6.4 版本中的一个严重漏洞，它允许远程攻击者将一个恶意的共享对象 .so 文件上传到可写的 SMB 共享，并强制 Samba 服务加载该文件，从而执行任意代码。成功利用通常会导致 root 级命令执行。 前提条件 目标操作系统：Ubuntu 22.04...

CVE-2021-44967

CVE-2021-44967 - 已认证（特权）远程代码执行 LimeSurvey 5.2.4 版本中存在已认证（特权）远程命令执行漏洞，远程用户可通过上传和安装插件上传任意 PHP 代码文件。 使用方法 python3 exploit.py --url --user --password --lhost --lport 超级管理员用户可以通过 LimeSurvey 管理面板加载插件模块。该脚本在本地创建文件、压缩并上传它们。随后，脚本会调用安装、激活和运行模块的操作，从而执行反向 Shell。...

CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

zip-shotgun

ZIP Shotgun ZIPファイルアップロード機能（およびZIPファイルの展開）の脆弱性（別名Zip Slip）をテストするためのユーティリティスクリプト。 このスクリプトのアイデアは、Silent Signal Techblog - Compressed File Upload And Command Execution の記事と OWASP - Test Upload of Malicious Files を基にしています。 Snyk.io には、この仕組みに関するレポートがあります: Zip Slip 脆弱性 と、さまざまな言語の脆弱なライブラリを含むGitHubリポジトリ:...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意文件上传 -purple 📌 描述 CSV Mass Importer 插件（≤ 1.2）存在一个 管理员+ 任意文件上传 漏洞。 由于对上传文件验证不当，高权限用户（如管理员）可以在服务器上上传任意文件 ，即使在应受限制的场景下（例如多站点设置）也不例外。 攻击者可利用此漏洞上传 PHP 木马或恶意文件，从而在服务器上实现远程代码执行（RCE） 。 由Nxploited（Khaled Alenazi） 发现。 🔥 详情 插件名称： CSV Mass Importer 受影响版本： ≤...

CVE-2021-40870

CVE-2021-40870 Aviatrix 中允许已认证用户上传危险类型文件，从而执行任意代码 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2024-44849

CVE-2024-44849 作者：Extencil [email protected] CVE-2024-44849 是一个关键的RCE漏洞，影响Qualitor 8.24及之前的所有版本。Qualitor 网站 使用此程序攻击或入侵任何未经双方同意的公司或系统是违法的。此代码的作者不对使用本软件进行的任何滥用或非法活动承担任何责任。本软件仅供教育目的和授权测试使用。在进行任何安全评估之前，请始终确保您已获得适当的授权。 受影响版本 该漏洞影响Qualitor 8.24及之前的所有版本。 影响 该漏洞允许未经身份验证的攻击者通过不受限制的文件上传远程执行命令。 使用方法：...

CVE-2021-1675

CVE-2021-1675 修改自https://github.com/sailay1996/PrintNightmare-LPE ，支持远程调用。 1、上传PrintNightmareLPE.exe与vlib.dll到远程服务器上，执行PrintNightmareLPE.exe。 2、本地做好端口转发netsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337 3、本地启动xconsole.exe...

CVE-2025-56399

CVE-2025-56399 批量利用 CVE-2025-56399 – laravel-file-manager v3.3.1 中的远程代码执行漏洞。利用 Laravel File Manager 中的错误配置，通过未经身份验证的文件上传来上传并验证 PHP 后门。 安装 下载仓库 git clone https://github.com/im-hanzou/CVE-2025-56399 进入仓库文件夹 cd CVE-2025-56399 安装依赖 pip install -r requirements.txt 使用方法 准备一个 targets.txt 文件，每行一个目标：...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Works On VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ For vCenter6.7 U2+ vCenter 6.7U2+ running website in memory,so this exp can't work for 6.7 u2+. Need test vCenter 6.5 LinuxVCSA/WindowWaiting For Test vCenter 6.7...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 此仓库包含针对 CVE-2024-9932 的概念验证利用代码，该漏洞是 Wux Blog Editor WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本利用一个易受攻击的 REST 端点，无需身份验证即可上传远程 PHP 负载。上传后，它会重构最终文件位置、检测目标操作系统，并提供用于命令执行的交互式远程...

CVE-2024-0757-Exploit

CVE-2024-0757 漏洞利用 描述 WordPress 的 Insert or Embed Articulate Content into WordPress 插件在 4.3000000023 及之前的所有版本中，由于对 zip 压缩包中的文件上传处理不安全，因此存在任意文件上传漏洞。这使得未经验证的攻击者能够在受影响站点的服务器上上传包含 phar 文件的 zip 文件，从而有可能实现远程代码执行。 !IMPORTANT CVSS: 8.8（高危） CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 软件类型: 插件 软件标识:...

CVE-2022-30887

CVE-2022-30887 药店管理系统 1.0 Shell 上传 该应用由 Mayurik 构建 这个用PHP开发的药店管理系统项目旨在通过安全和管理来提高药店的准确性和效率。简而言之，它是一个产品库存应用。 发现药店管理系统v1.0存在远程代码执行（RCE）漏洞，漏洞组件为“/phpaction/editProductImage.php”。攻击者可以通过特制图片文件执行任意代码。 什么是文件包含攻击 文件上传漏洞通常是一种允许脚本运行的漏洞。当我们上传文件到服务器并在上传的文件上输入命令时，它就会起作用。文件上传漏洞分为两种类型： LFI （本地文件包含） RFI （远程文件包含）...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Unauthenticated Arbitrary File Uplaod CVE-2024-43160 The BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - 未认证任意文件上传 CVE-2024-8425 WordPress 的 WooCommerce Ultimate Gift Card 插件容易受到任意文件上传攻击，原因是在包括 2.6.0 在内的所有版本中，'mwbwgmpreviewmail' 和 'mwbwgmwoocommerceaddcartitemdata' 函数对文件类型验证不足。这使得未认证的攻击者可以在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass在线学习平台任意文件上传PoC 📜 描述 本脚本针对 CVE-2024-31777 提供了一个概念验证（PoC），该漏洞是在 GUnet OpenEclass 在线学习平台中发现的一个安全漏洞，CVSS 评分为 9.8，影响 'certbadge.php' 端点。拥有管理员权限的经过身份验证的攻击者能够利用该缺陷，通过 ZIP 功能执行任意文件上传，从而实现远程代码执行。 📜 安装 该工具使用 Python3 编写，需要某些模块才能正常运作： pip3 install -r requirements.txt 🚀 使用方法...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day 远程 PHP 代码执行 Perl 这是一个针对 Drupal CMS 的 0day RCE 利用工具。 你可以在服务器上上传有效载荷。 CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 如何运行利用工具： 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-安装 ActivePerl 3-perl...