345 matches found
CVE-2026-57827
CVE-2026-57827 — RSFiles! Joomla 组件未授权文件上传 RCE 拆分控制器上传绕过 → 直接写入任务 → /downloads/shell.php → RCE 概述 CVE-2026-57827 是 RSFiles! （comrsfiles）中的一个未授权 任意文件上传漏洞，危害等级为严重（CVSS 9.8）。RSFiles! 是 Joomla 一个广泛使用的文件管理与下载组件，受影响版本为 1.17.12。 该漏洞利用了拆分控制器（split-controller）设计缺陷：RSFiles! 将上传过程拆分为两个前端任务——预检检查（权限门禁 +...
CVE-2026-32475
CVE-2026-32475 — Elementor Pro ≤ 4.2.1 未认证任意文件上传 → RCE CVE-2026-32475 （CVSS 9.0 严重，CWE-434）的 PoC：Elementor Pro Forms 模块中存在未认证的任意文件上传漏洞，可导致远程代码执行。已在 Elementor Pro 4.2.2 （2026-08-19）中修复。由 Tin Pham TF1T 通过 Patchstack 漏洞赏金计划报告。 root@kitploit: ███████╗ █████╗ ██╗ ██╗ ███╗ ███╗ ███████╗ ███████╗ ██████...
CVE-2025-4403
CVE-2025-4403 漏洞利用 详情 发布时间 ：2025年5月8日 更新时间 ：2025年5月9日 严重性 ：高（CVSS 评分：9.8） CWE ：CWE-434 - 危险类型文件的不受限制上传 受影响版本 ：从 n/a 到 1.1.6 的所有版本 CVSS 向量 CVSS 版本 ：9.8 向量字符串 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 描述 WordPress 的 Drag and Drop Multiple File Upload for WooCommerce 插件在所有版本（最高至 1.1.6，含...
CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload
CVE-2025-64095---DNN 未认证任意文件上传 DNN 访问控制不足的 POC - 图片上传允许覆盖站点内容 我是个简单的人，看到 cvss:10/10 我就冲了 xD 我看到了这个新的 CVE CVE-2025-64095，DNN 访问控制不足 - 图片上传允许覆盖站点内容 默认的 HTML 编辑器提供程序允许未认证的文件上传，并且图片可以覆盖现有文件。 描述 未认证用户可以上传并替换现有文件，从而允许篡改网站，并与其他问题结合，注入 XSS 载荷。 https://nvd.nist.gov/vuln/detail/CVE-2025-64095 基础评分：10.0 严重...
CVE-2026-14560 Teddy Bear Customize Addon <= 1.0.5 - Unauthenticated Arbitrary File Upload
The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not properly validate uploaded files, relying on a client-supplied content type and preserving the original filename, allowing unauthenticated attackers to upload arbitrary PHP files and execute code on the server...
Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload
The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lknpixforwoocommercec6savesettings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated...
CVE-2021-21978
CVE-2021-21978 CVE-2021-21978 RCE exp 影响版本 VMware View Planner Harness 4.X 与 CVE-2021-21978 类似，该漏洞可以在未授权访问的情况下，上传任意文件，并通过修改自带 py 脚本实现远程代码执行。 值得注意的是，执行命令是在 docker 容器中，并不是直接在系统中执行。 用法： root@kitploit: go run CVE-2021-21978.go -h -c...
CVE-2025-56399
Explotación Masiva CVE-2025-56399 CVE-2025-56399 – Ejecución Remota de Código en laravel-file-manager v3.3.1. Explota la configuración incorrecta en Laravel File Manager para subir y verificar un shell PHP mediante carga de archivos sin autenticación. Instalación Descargar repositorio...
CVE-2024-51788
💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 插件 = 4.3.0 - 未认证任意文件上传 🚨 概述 CVE-2024-51788 是一个新披露的严重 漏洞，影响 The Novel Design Store Directory WordPress 插件（ = v4.3.0）。该漏洞允许未认证攻击者 上传任意文件，包括恶意 Web Shell ，从而在受影响的服务器上实现远程代码执行（RCE） 。 🔴 严重性： 10.0 / 10（严重） 📅 发布时间： 2024年11月11日 📅 更新时间：...
CVE-2023-4220-Proof-of-concept
CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....
CVE-2026-5364
CVE-2026-5364 CVE-2026-5364 是一个 CVSS 8.1（高危）未认证任意文件上传漏洞，存在于 Drag and Drop File Upload for Contact Form 7 插件中。 CVE-2026-5364 — CF7 拖放文件上传 RCE 通过sanitizefilename 绕过实现未认证任意文件上传 CVSS 8.1（高危） | 受影响：= 1.1.3 | 已修复：1.1.4 📋 概述 字段| 值 ---|--- CVE ID| CVE-2026-5364 插件| Drag and Drop File Upload for Contact...
wordpress-rce-vapt-cve-2020-25213
WordPress: Explotación y Mitigación de RCE CVE-2020-25213 📌 Resumen del Proyecto Este proyecto fue desarrollado como parte del módulo IE4012 – Tácticas y Estrategias de Hacking Ofensivo. Demuestra un ciclo de vida completo de un ataque cibernético en un entorno de laboratorio controlado,...
By-Poloss..-..CVE-2026-48939
CVE-2026-48939 - iCagenda: Subida de archivos no autenticada a RCE Resumen...
CVE-2026-3891
CVE-2026-3891 — Pix for WooCommerce 未经身份验证的文件上传导致远程代码执行 Nonce泄漏 → certificatecrtpath上传 → 代码执行 概述 CVE-2026-3891 是 Pix for WooCommerce WordPress插件（由linknacional开发）版本 ≤ 1.5.0 中的一个严重级别（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 lknpixforwoocommercec6savesettings AJAX处理程序存在以下问题： 1. 无权限检查 — 任何未经身份验证的访问者均可调用 2. 无文件类型验证...
CVE-2025-7340
🚨 HT Contact Form Widget 以执行系统命令。 ✅ 示例： root@kitploit: http://target.com/wp-content/uploads/htform/temp/shell.php?cmd=whoami 🖥️ 示例输出 root@kitploit: Starting exploit...
CVE-2025-6440
CVE-2025-6440 — WordPress WooCommerce 动态定价与折扣插件 概述 本仓库包含一个 Python 概念验证（PoC）脚本，用于测试影响 WordPress WooCommerce 动态定价与折扣插件的未认证文件上传漏洞 。 ⚠️ 本项目仅严格用于授权安全测试 、研究 和教育目的 。 漏洞信息 CVE ID： CVE-2025-6440 受影响组件： WordPress WooCommerce 动态定价与折扣插件 问题类型： 未认证文件上传 影响： 远程代码执行（RCE） 攻击向量： 远程 / 未认证 该漏洞允许攻击者通过一个无需认证即可访问的 AJAX...
CVE-2025-11170
CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 📝 描述 WordPress 的 WP移行専用プラグイン for CPI 插件由于在 CpiwmImportController::import 函数中缺少文件类型验证，因此在所有版本（包括 1.0.2）中均存在任意文件上传漏洞。 这使得未经身份验证的攻击者能够向受影响站点的服务器上传任意文件 ，从而可能实现远程代码执行。 🛡️ 漏洞详情 CVE： CVE-2025-11170 CVSS 评分：...
CVE-2026-3844-Lab
CVE-2026-3844 — Laboratorio de Subida de Archivos Arbitraria No Autenticada a RCE en Breeze Cache Laboratorio Docker local para reproducir y comparar el comportamiento de CVE-2026-3844 en el plugin Breeze Cache de WordPress. Este repositorio demuestra el comportamiento vulnerable en Breeze Cache...
CVE-2024-5084-Red-Team
🚀 HashForm Exploit – Demo de Laboratorio Este repositorio contiene un exploit de prueba de concepto para CVE-2024-5084, una vulnerabilidad encontrada en el plugin Hash Form de WordPress. Está destinado únicamente para aprendizaje, pruebas en laboratorio e investigación de seguridad. 📌 Acerca de l...