cve-2018-2894

Weblogic任意文件上传漏洞（CVE-2018-2894） 最近大家都在说这个漏洞，大家都注意到config.do这里发生了问题，但是其实根据 https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ 这里的信息，begin.do也是有问题。少扯淡，下面给出具体利用方法： 问题就出现下下面这个页面。 上传时候，修改name的值就可以了 避免大家麻烦，给出来： /../../../../../../wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/images/ 然后...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit = 1.2.3 — Carga Arbitraria de Archivos con privilegios de Admin+ que deriva en Ejecución Remota de Código RCE 📖 Resumen del Aviso CVE-2026-13158 es una vulnerabilidad autenticada de carga arbitraria de archivos Admin+ que afecta al plugin de WordPress Everest Toolk...

POC-bomber

🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell 一个bash脚本，演示如何手动利用CVE-2016-10204攻击目标端点，最终上传一个PHP webshell。 目前，webshell变量设置为针对MySQL的payload。可以根据需要替换为其他后端。 有关此CVE的更多信息，请参阅以下来源： https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/41239 https://www.openwall.com/lists/oss-security/2017/02/05/1...

CIMCown

CIMCown CVE-2026-20200 Inyección de argumentos en Cisco IMC con RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Entrada del blog:...

webuploader-0.1.15-Demo

El componente webuploader-v-0.1.15 tiene una vulnerabilidad de subida de archivos no autorizada Introducción: El componente Baidu WebUploader tiene una vulnerabilidad de subida de archivos. Esta vulnerabilidad se debe a que la página de carga del componente WebUploader filtra de forma deficiente...

phpweb

phpweb: carga arbitraria de archivos en el frontend...

WSO2-2021-1260

WSO2-2021-1260: Eliminación de archivos arbitrarios mediante Path Traversal en el nombre del artefacto en WSO2 ESB Debido a la entrada de usuario sin sanitizar en la función Artifact Upload, se podría llevar a cabo un ataque de eliminación de archivos arbitrarios aprovechando el path traversal en...

CVE-2024-9047

POC - Plugin WordPress File Upload, en el archivo wfufiledownloader.php antes de la versión Aviso legal : Esta Prueba de Concepto POC se ha creado únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Carga arbitraria de archivos sin autenticación Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta ...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidden" name="image&...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descripción El plugin InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente de archivos en el endpoint de la API REST /wp-json/instawp-connect/v1/config en todas las versiones hasta...

3DPrint-Lite-1.9.1.4

3DPrint-Lite-1.9.1.4 WordPress Plugin 3DPrint Lite 1.9.1.4 - Arbitrary File Upload...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Subida arbitraria de archivos que conduce a RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to chec...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de prueba de concepto para CVE-2023-46214, SVD-2023-1104 Uso La URL de la instancia de Splunk, el nombre de usuario, la contraseña, la IP del shell inverso y el puerto son todos necesarios como parámetros de línea de comandos. Por ejemplo: $ python3 CVE-2023-46214.py --ur...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Subida arbitraria de archivos Descripción El plugin Instant Appointment para WordPress es vulnerable a la subida arbitraria de archivos en versiones hasta la 1.2, inclusive. Esto permite que atacantes no autenticados suban un shell y...

simple-file-list-rce

simple-file-list-rce Simple File List 4.2.3 - Subida de archivos arbitraria no autenticada RCE usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1 FILE1...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

S3-from-csp

S3-from-csp Extrae todos los buckets S3 de las cabeceras de los informes CSP y luego prueba vulnerabilidades de subida de archivos Instalación go install github.com/RandomRobbieBF/S3-from-csp@latest Ejecución s3fromcsp file.txt...

CVE-2026-92820 Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...