CVE-2021-40870

CVE-2021-40870 Aviatrix の危険なタイプのファイルの無制限アップロードにより、認証済みユーザーが任意のコードを実行できます。 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

Better-CVE-2022-29464

改善版 CVE-2022-29464 特定のWSO2製品では、無制限のファイルアップロードが可能で、結果としてリモートコード実行が発生します。攻撃者は、/fileuploadエンドポイントをContent-Dispositionディレクトリトラバーサルシーケンスとともに使用して、Webルート下のディレクトリ（例：../../../../repository/deployment/server/webappsディレクトリ）に到達する必要があります。 使用方法 python3 main.py https://example.com shell.jsp https://example.com...

CVE-2023-4220-HTB-PermX

Chamilo-LMS-CVE-2023-4220-Exploit 説明 このエクスプロイトは、Chamilo-LMS における無制限ファイルアップロードの脆弱性を実証します。この脆弱性は、以下の場所にある big file upload 機能に影響します： /main/inc/lib/javascript/bigupload/inc/bigUpload.php 影響を受けるバージョン : Chamilo LMS = v1.11.24 この脆弱性により、任意のファイルを以下の場所にアップロードできます： /main/inc/lib/javascript/bigupload/files/...

monitorr-exploit-toolkit

Monitorr 漏洞利用工具包 RCE ：通过 不安全的文件上传 实现（PHP 反弹 Shell、Webshell 等） 管理员账户创建 ：通过 授权绕过 实现 技术信息泄露 ：Monitorr 版本、PHP 版本、系统版本与内核、PHP 配置等 针对 CVE-2020-28872 和 CVE-2020-28871 的漏洞利用。 PacketStorm 用法 $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug exploit.rb version...

CVE-2025-39436

🚨 WordPress プラグインのエクスプロイト: CVE-2025-39436 📝 説明 危険なタイプのファイルの無制限アップロード の脆弱性が、「I Draw」WordPress プラグインに存在します。このエクスプロイトにより、攻撃者は悪意のあるファイルを無制限にアップロードできます。この問題は、I Draw バージョン 1.0 まで に影響します。 🛠️ エクスプロイトの詳細 このエクスプロイトは、プラグインのファイルアップロード機能を利用して PHP ペイロードを実行します。以下は使用されるデフォルトのペイロードです。 phpcode = "" 🚀 使用方法 usage:...

CVE-2023-4220-Exploit

CVE-2023-4220-Exploit LMS Chamilo 1.11.24 CVE-2023-4220 Exploit CVE-2023-4220 に使用される Exploit は、LMS Chamilo のプログラミングエラーを悪用し、制限なしでファイルをサーバーにアップロードすることを可能にします。 この Exploit は、HTB の Easy permX マシンのために書かれました。CTF プレイヤーへの愛を込めて ; 使い方: exploit.py http://target.htb プレビュー: 情報:...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 は WordPress プラグイン Contact Form 7 5.3.1 およびそれ以前のバージョンで発見されました。この脆弱性を悪用することで、攻撃者はウェブサイト上で許可されているアップロード可能なファイルタイプに関するすべての制限を回避し、任意のタイプのファイルを簡単にアップロードできてしまいます。 推定 500万 のウェブサイトが影響を受けました。 PoC は 2020 年 12 月 31 日に公開され、ユーザーにアップデートの時間を与えます。 参照...

CVE-2021-21972

CVE-2021-21972 チェッカー VMware vCenter Server CVE-2021-21972 リモートコード実行の脆弱性 このスクリプトは、以下のPATH「/ui/vropspluginui/rest/services/uploadova」に基づいてCVE-2021-21972の存在を確認します。POSTリクエストを送信し、レスポンスボディ（500）内の「uploadFile」という単語を探します。これは、vCenterが制限なしにPOST経由でファイルを受け付けることができる状態であることを意味します。 手動検査: curl -i -s -k -X $'GET' ...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo 無制限ファイルアップロードおよびダウンロード 概要 CVE-2024-50623 は、Cleo のファイル転送ソフトウェア製品（Cleo Harmony、Cleo VLTrader、Cleo LexiCom）のバージョン 5.8.0.21 未満に特定された重大な脆弱性です。この欠陥により、無制限のファイルアップロードおよびダウンロードが可能となり、リモートコード実行に至る可能性があります。 影響を受けるデバイス Cleo Harmony（バージョン5.8.0.21未満） Cleo VLTrader（バージョン5.8.0.21未満）...

TFTPlunder

TFTPlunder: CVE-2023-29930のエクスプロイト これはGenesys（旧InIn）TFTPプロビジョニングサーバーにおけるブラインドファイル読み取り/書き込みの脆弱性のためのエクスプロイトスクリプトです。 脆弱性情報 この脆弱性は、TFTPのルートパスとファイル拡張子に対する構成オプションの制限がないために発生します。言い換えれば、管理インターフェースからTFTPを任意のディレクトリに変更し、好きなファイルをアップロードまたはダウンロードできます。 （ただし、TFTPプロトコルはファイル一覧を許可しないため、これが ブラインド ファイル読み取りの脆弱性となっています...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 针对 Chamilo 无限制文件上传漏洞 - CVE-2023-4220 的 Python 利用脚本 本仓库中的代码仅供教育用途。 描述：Chamilo LMS = v1.11.24 中 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未认证的攻击者通过上传 Web Shell 执行存储型跨站脚本攻击并获得远程代码执行。 usage: CVE-2023-2240.py -h -H TARGETHOST -l LHOST -p LPORT 致谢 Ngo Wei...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 概要 Starlabs アドバイザリ 影響を受ける製品: Chamilo , -p --port REMOTE PORT -c --comand リバースシェル用のフラグ -lh/--localhost: 攻撃者のIPアドレス -lp/--localtcat リスナーポート...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0 の無制限ファイルアップロードの脆弱性によるリモートコード実行 技術的な説明: Clinic's Patient Management System v 1.0 のリモートコード実行により、攻撃者は users.php のプロフィール画像アップロード機能を介して任意の PHP ウェブシェルをアップロードできます。 影響を受けるコンポーネント - ソースコード...

CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts プラグインを介した重大な RCE WordPress 📦 影響を受ける: Sync Posts 🧨 CVSS スコア: 9.9 CRITICAL 📁 CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 脆弱性の概要 Sync Posts WordPress プラグイン SoftClever Limited 製 には、制限なしファイルアップロード の脆弱性があり、認証済み攻撃者 が任意の PHP ファイル Web シェルなど...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 When the form is...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

CVE-2017-16524

CVE-2017-16524 発見者 Omar Mezrag - 0xFFFFFF 影響を受ける製品 Samsung ネットワークビデオレコーダー - Web Viewer 1.0.0.193 Samsung SRN-1670D 上 製品のベンダー Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 脆弱性の種類 無制限ファイルアップロード脆弱性 攻撃ベクトル AccessVector AV: Network User Interaction UI: None Authentication Au: Requires...

CVE-2022-32114

Strapi v4.1.12 脆弱性の説明: Strapi v4.1.12 の「Add New Assets」機能における無制限ファイルアップロードの脆弱性により、攻撃者は細工されたファイルを介して任意のコードを実行できます。 攻撃ベクトル: 悪意のあるコンテンツを含むファイルをアップロードした後、ユーザーがファイルへのリンクを開くと、それが実行されます。 ペイロード: https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf テスト環境: 1. Strapi バージョン 4.1.12 2. Googl...

CVE-2022-42092

CVE-2022-42092 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、Backdrop CMS における無制限なファイルアップロード脆弱性を狙い、リモートコード実行 RCE を達成します。 ⚠️ 影響を受けるバージョン バージョン 1.22.0 およびそれ以前のバージョン 注: Backdrop CMS はこの脆弱性を否認しており、高度な権限が必要であると主張しています。そのため、1.22.0...

CVE-2025-4389

CVE-2025-4389 エクスプロイト 詳細 公開日 : May 16, 2025 更新日 : May 17, 2025 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-434: CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 2.6.8.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS ベクター CVSS バージョン : 9.8 ベクター文字列 ...