Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 漏洞名称：车辆服务管理系统 - '多处'文件上传导致代码执行 漏洞作者：SANU P.L CVE：CVE-2021-46076 CVSS：8.8 高危 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076 https://vulners.com/cve/CVE-2021-46076 描述：...

CVE-2021-42362

CVE-2021-42362 WordPressのPopular Postsプラグインは、/src/Image.phpファイルで見つかった不十分な入力ファイルタイプ検証により、任意のファイルアップロードに対して脆弱であり、これにより投稿者レベルのアクセス権限を持つ攻撃者およびそれ以上の権限を持つ攻撃者が、リモートコード実行を達成するために使用できる悪意のあるファイルをアップロードすることが可能です。...

opac-fast-automation

CVE-2025-65862 — 文档、分析与自动化工具（仅供研究用途） ⚠️ 道德与法律警告 本仓库中的所有材料仅供以下用途： 安全研究， 学习， 漏洞分析， 以及在您拥有或已获得明确授权的环境中进行测试。 在未经授权 的情况下进行利用、滥用漏洞或将恶意文件上传至第三方服务器，属于非法行为，并违反印度尼西亚法律（UU ITE）及国际法。 作者对所述工具或技术的滥用不承担任何责任。 📌 CVE-2025-65862 摘要 CVE ID ：CVE-2025-65862 受影响产品 ：SLiMS Bulian v9.7.2 分类 ：任意文件上传 → 远程代码执行（RCE） 严重程度 ：中等...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 扫描器 SmarterMail 中的 CVSS 10.0 RCE 漏洞。您的邮件服务器是否易受攻击？ 用于检测 CVE-2025-52691 的快速、精准扫描器——这是一个严重的未授权任意文件上传漏洞，可在 SmarterMail 服务器上实现远程代码执行。 关于 CVE-2025-52691 CVE-2025-52691 是 SmarterMail 中的一个最高严重级别（CVSS 10.0）漏洞，允许通过任意文件上传实现未授权远程代码执行。 关键信息： 受影响版本： SmarterMail Build 9406 及更早版本 攻击向量...

CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1 における認証済み保存型クロスサイトスクリプティング（XSS） 🧭 概要 laravel-file-manager v3.3.1 以下の認証済みユーザーによる保存型クロスサイトスクリプティング（XSS）の脆弱性により、ファイルマネージャーインターフェースにアクセスできる攻撃者が、アップロードまたは作成したファイルに任意の JavaScript コードを注入して永続化させることが可能です。 悪意のある JavaScript を含む特別に細工された .html または .svg...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未经认证的任意文件上传 Cibeles AI WordPress 插件 1.10.8 及以下版本在 actualizadorgit.php 文件中存在一个未经认证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经认证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 TL;DR 利用方法 提供了 CVE-2025-13595.py 来演示远程攻击者上传 shell.php 并执行远程代码： python3 CVE-2025-13595.py -t http://techcorp.c...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（第344行） 漏洞发生的原因如下： 1. 路由注册 ：上传端点注册在 AdminChatBotController.php 中。 2. 控制器访问 ：processAssistantUpload 方法处理上传请求（第1103行）。 3. 输入处理 ：来自 $FILES's2baiachatbotconfigdatabase'...

CVE-2025-57460

CVE-2025-57460 説明: machsol machpanel 8.0.32におけるファイルアップロードの脆弱性により、攻撃者がウェブシェルを取得可能。 POC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、ASPxウェブシェルをアップロードしてチケットを送信し、最後にファイルを開いてシェルを実行し、whoamiなどのコマンドを実行します。 発見者: Aljohara Abdulmohsen Alsubaie...

CVE-2025-70559

在 python 脚本中更改上传目录 python3 exploit.py LHOST LPORT...

CVE-2025-23968

AI Bud – AI 内容生成器、AI 聊天机器人、ChatGPT、Gemini、GPT-4o AI Bud 插件暴露了一个 REST API 端点 /wp-json/ai-buddy/v1/wp/attachments，该端点允许将文件上传到 WordPress 媒体库。该端点的文件逻辑包含文件重命名功能，该功能在文件类型验证之后触发，并允许攻击者将上传的文件重命名为任意扩展名（包括 .php），从而使管理员及以上权限的用户能够上传任意文件，并有可能在服务器上执行代码。 TL;DR 漏洞利用 提供了一个 POC cve-2025-23968.py，用于演示管理员上传名为...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - 認証なし任意ファイルアップロード kalravuploadfile AJAX アクション WordPress プラグイン Kalrav AI Agent（バージョン 2.3.3 以前）には、認証されていないユーザーが悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードし、リモートコードを実行することを示す POC CVE-2025-13374.py を提供します:...

CVE-2023-40028

CVE-2023-40028: Ghost 任意ファイル読み取り Ghost のコンテンツインポート機能における認証済み任意ファイル読み取り脆弱性 CVE-2023-40028 の概念実証です。細工された ZIP アーカイブが content/images 配下にシンボリックリンクを作成し、スクリプトが Ghost ホストからファイルを要求できるようにします。 Ghost 5.59.1 より前のバージョンが影響を受けます。5.59.1 以降にアップグレードしてください。 これは、自身が所有するシステム、またはテストを許可されているシステムに対してのみ使用してください。 要件 Python...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE 漏洞利用 针对 GetSimpleCMS ≤ 3.3.15 的未认证远程代码执行漏洞利用 漏洞 GetSimpleCMS 会公开暴露敏感文件（/data/other/authorization.xml、/data/users/），攻击者可以： 1. 泄漏 API 密钥和用户名 2. 伪造认证 Cookie 3. 获取 CSRF 令牌 4. 上传并执行任意 PHP 代码 CVSS 评分： 9.8（严重） 使用方法 pip install -r requirements.txt python3 exploit.py...

CVE-2025-13597

AI Feeds = 1.0.11 - 認証なし任意ファイルアップロード AI Feeds WordPressプラグインのバージョン1.0.11以下には、actualizadorgit.phpファイルに認証なしのリモートコード実行脆弱性が存在します。このファイルはHTTP経由で直接アクセス可能であり、認証や認可のチェックが行われないため、認証されていない攻撃者が任意のGitHubリポジトリをダウンロードし、プラグインファイルを上書きすることでリモートコード実行が可能になります。 TL;DR エクスプロイト...

CVE-2026-85097

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

cve-2021-3164

Church Rota 版本 2.6.4 存在已认证的远程代码执行漏洞。用户无需拥有文件上传权限即可上传并执行任意文件。 登录 Church Rota 后，发送以下请求，将 PHPSESSID 替换为实际值： POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0 Gecko/20100101 Firefox/84.0 Accept:...

CVE-2024-56249

🛠️ WordPress Master Toolkit 漏洞利用脚本 CVE-2024-56249 🌟 概述 该脚本利用 WordPress WPMasterToolKit 插件中的任意文件上传漏洞，允许攻击者将网页后门上传到服务器。该漏洞存在于插件版本 -un -p -fn 📋 参数 -u / --url: 目标 WordPress URL（例如 http://192.168.100.74:888/wordpress） -un / --username: WordPress 管理员用户名 -p / --password: WordPress 管理员密码 -fp / --filepath:...

CVE-2026-85097 Bricksforge <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

EUVD-2026-94793

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

CVE-2026-85097

The Bricksforge plugin for WordPress (versions up to and including 3.1.8.9 ) is vulnerable to unauthenticated arbitrary file upload . The root cause is insufficient validation of the attacker-controlled URL field within the 'temporaryFileUploads' parameter during form submission. An unauthenticat...