PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft 所有产品 0day 漏洞利用 https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html 无 write-up 阅读： jQuery File Upload 的 PHP 上传处理器...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL Checkout 插件 📡 保持领先。 加入 Telegram 上的 @KNxploited —— 您获取最新 CVE、零日漏洞和前沿漏洞研究的独家来源。持续更新。并非适合所有人。 📋 概述 CVE-2025-68001 是一个严重级别的未认证任意文件上传漏洞 ，由 garidium 在 WordPress 的 g-FFL Checkout 插件中发现。 该漏洞允许未认证的远程攻击者通过 ffluploaddocument AJAX 操作将任意文件（包括 Web Shell）上传到目标服务器，从而导致完全远程代码执行 RCE ...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 Joomla 的 Novarain 框架（nrframework）中存在未认证的任意文件包含漏洞 概述 Tassos/Novarain 框架 （plgsystemnrframework）Joomla 插件中存在一个严重漏洞，允许未认证的攻击者在服务器上包含任意 PHP 文件、实例化任意类，并与内置的 gadget 类链式利用，从而实现任意文件上传 和任意文件删除 ——全程无需认证。 | ---|--- CVE ID| CVE-2026-21627 CVSS 评分| 9.5（严重） 插件| plgsystemnrframework（Tassos 框架 /...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 无限制文件上传导致 RCE 描述 Bludit CMS 3.18.4 之前的版本允许持有有效 API 令牌的已认证攻击者通过 POST /api/files/ 端点上传任意类型和扩展名的文件。uploadFile 函数不执行任何文件扩展名或内容验证，允许上传 PHP 网页木马并以 www-data 权限执行。 受影响版本 存在漏洞： Bludit whoami www-data shell grep BLUDITVERSION /var/www/html/bl-kernel/boot/init.php...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 未认证任意文件上传。 描述： 用于 WordPress 的 Ninja Forms - File Uploads 插件存在未认证任意文件上传漏洞，原因是在所有版本（包括 3.3.26）的 'NFFUAJAXControllersUploads::handleupload' 函数中缺少文件类型验证和权限检查。 此漏洞允许未认证的攻击者： 为任意 fieldid 生成有效的 nonce。 使用白名单绕过技术上传任意文件。 强制服务器端将白名单扩展名（.pdf）重命名为 PHP 扩展名。 上传...

CVE-2024-39123-Exploit

CVE-2024-39123：Calibre-web 0.6.21 中的存储型 XSS 漏洞 漏洞利用详情 漏洞利用标题 ：Calibre-web 中的存储型 XSS 漏洞 日期 ：2024-05-07 漏洞利用作者 ：Catalin Iovita & Alexandru Postolache Pentest-Tools.com 厂商主页 ：Calibre-web GitHub 仓库 版本 ：0.6.21 - Romesa 测试环境 ：Linux 5.15.0-107、Python 3.10.12、lxml 4.9.4 CVE ：CVE-2024-39123 漏洞描述 Calibre-w...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 远程代码执行（RCE）（需认证） 漏洞利用详情 漏洞利用标题 ：SOPlanning 1.52.01（简易在线规划工具）- 远程代码执行（RCE）（需认证） 日期 ：2024年10月6日 漏洞利用作者 ：Ardayfio Samuel Nii Aryee 版本 ：1.52.01 测试环境 ：Ubuntu 描述 本仓库包含针对 SOPlanning 1.52.01 版本中远程代码执行（RCE）漏洞的利用代码。该漏洞允许已认证用户上传恶意 PHP 文件并在服务器上执行任意命令。 使用方法 前提条件 Python 3.x requests 库（使用 p...

CVE-2025-56223

CVE-2025-56223 拒绝服务 – 上传文档 API 描述 攻击者可以快速上传大量文件，从而导致拒绝服务。 CVSS 评分：7.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品厂商 Ascertia 受影响产品代码库 SigningHub 受影响组件 上传文档 API（/Home/UploadStreamDocument）。 缓解措施 为上传文档 API 实施速率限制。 漏洞详情...

CVE-2025-56218

CVE-2025-56218 无限制文件上传 描述 攻击者可以上传一个包含恶意脚本或钓鱼 URL 的 Excel 文件。应用程序将该文件转换为 PDF 并转发给预期收件人进行数字签名。由于生成的 PDF 中的超链接以攻击者控制的文本显示，且没有显示任何警告，收件人可能会被欺骗点击该链接，从而触发恶意命令的执行 CVSS 评分：5.5（中危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 文件上传功能。 缓解措施 在将上传的文件发送给目标用户之前对其进行扫描 漏洞详情...

CVE-2026-29053

CVE-2026-29053 通过 jsonpath/static-eval 原型链实现 Ghost CMS RCE。 信息 CVE ：CVE-2026-29053 受影响版本 ：Ghost -p 1. 启动监听器：nc -lvnp 2. 上传 malicious-theme.zip 到 Ghost 管理后台 → 设置 → 设计 3. 创建 slug 为 rce 的页面 4. 访问 /rce/ 参考 https://github.com/TryGhost/Ghost/security/advisories/GHSA-cgc2-rcrh-qr5x...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 是一个严重的远程代码执行（RCE）漏洞，影响 Atlassian 的 Confluence Server 和 Data Center。 该漏洞的 CVSS 得分为 8.3，属于高严重性类别。攻击者可以通过精心构造的恶意 JavaScript 文件，利用此漏洞执行远程代码，无需用户交互。 然而，攻击者需要先登录到 Confluence 系统，并具备足够的权限以添加新的宏语言。 漏洞详情 漏洞类型 ：远程代码执行（RCE） 受影响版本 ：Confluence 5.2 版本及其后所有版本 攻击条件 ： 攻击者必须已经认证为...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Critical Security Vulnerability 🧩 Summary CVE-2026-21440 is a critical path traversal vulnerability affecting the AdonisJS framework, specifically its multipart file upload handling. ⚠️ If exploited, attackers can write files anywhere on the server , potentially leading to remot...

CVE-2025-54677

Sink：弱校验仅检查 Content-Type，导致系统任意文件上传漏洞，可造成 RCE PoC：将 Content-Type 字段改为 image/png，并将文件签名改为 GIF87a...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth 插件中 CVE-2026-1306 的基于 Python 的多目标可执行 PoC / 列表运行器 。 功能是什么？ 从目标站点中加载了 midiSynth 短代码的页面中，通过 HTTP 收集 midiSynthnonce 值。 在 wp-admin/admin-ajax.php 上发送 action=export 请求；将负载放在 Base64 的 fileMidi 字段中传递。 在某些版本行为中，即使 API 密钥验证失败，也依赖于文件可能保留在...

CVE-2026-0911

CVE-2026-0911 — Hustle 模块导入 PoC 针对 WordPress 插件 Hustle （wordpress-popup，WPMU DEV）的 CVE-2026-0911 内的 wphandleupload 调用以 testtype = false 执行，导致文件类型验证薄弱；即使导入后的 JSON 验证失败，上传的文件也可能 不会被删除 （“孤儿”文件）。如果服务器在 wp-content/uploads 下执行 PHP，这实际上可能成为通向远程代码执行的链条的一部分。在已修补版本中，引入了 testtype = true 和临时 uploadmimes 来限制...

CVE-2026-0740

ninja.py 一个针对 WordPress 站点 Ninja Forms 插件文件上传端点的实验性/工具脚本。它会依次向 list.txt 中的目标发送请求，并将成功的上传写入 shell.txt 文件。 要求 Python 3 requests（通常随 urllib3 一起安装） pip install requests urllib3 文件结构 文件| 说明 ---|--- ninja.py| 主脚本。 list.txt| 目标 URL；每行一个 URL（http/https，可选端口）。空行将被忽略。 shell.txt| （输出）成功上传时以追加模式（a）保存 shell...

CVE-2026-37748

CVE-2026-37748 — 访客管理系统 1.0 - 无限制文件上传 → RCE 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37748 类型| 无限制文件上传 → 远程代码执行 严重性| 高危（CVSSv3: 7.2） 厂商| sanjay1313 产品| 访客管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-434 描述 sanjay1313 开发的访客管理系统 1.0 存在一个严重的无限制文件上传漏洞。vms/php/adminuserinsert.php 和...

PoC-CVE-2026-1357

PoC CVE-2026-1357：WPvivid Backup & Migration WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件在 0.9.123 及更早版本中存在未认证的任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，以及在写入上传文件时缺乏路径清理。当插件使用 opensslprivatedecrypt 解密会话密钥失败时，它不会终止执行，而是将布尔值 false 传递给 phpseclib 库的 AES 密码初始化。该库将此 false...