goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead Web服务器（v5.1.5 之前版本）RCE 利用 PoC（CVE-2021-42342） William Bowling 最近发现了 Goahead Web 服务器中的一个漏洞，可导致被利用服务器上的远程代码执行（RCE）。 该问题存在于 5.1.5 版本之前，根据 Shodan 统计，影响约 280 万台互联网服务器。 现在已经有了 CVE：https://nvd.nist.gov/vuln/detail/CVE-2021-42342 该 RCE 的成因是：如果启用了文件上传过滤器，那么用户不仅可以上传文件，还可以同时设置用户表单变量。...

cve-2020-0688-webshell-upload-technique

Ejecución Remota de Código en Exchange cve-2020-0688 - RED TEAM MODO ACTIVADO requiere: python3+ UNIVERSAL Implementación en Python para cve-2020-0688, utilizando webshell ASPX para salida de comandos personalizada Esto es solo un POC para facilitar demostraciones de vulnerabilidades por razones ...

CVE-2026-17196

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

CVE-2016-16113-POC

Get RCE - Bludit CMS 漏洞利用工具 | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| 一个自动化利用工具，结合了 CVE-2019-17240 （认证绕过）和 CVE-2019-16113 （任意文件上传），可在易受攻击的 Bludit CMS 安装上实现远程代码执行。 ⚠️ 法律免责声明 仅限授权的安全测试...

CVE-2022-29622

CVE-2022–29622: 不脆弱性分析 此代码库旨在帮助安全专业人员与开发者理解为何我认为 Formidable 并不受 CVE-2022-29622 漏洞影响。我在此处撰写了分析文章：CVE-2022–29622: 不脆弱性分析 由于部分读者未能理解，我决定通过实际、可运行的代码来阐明我的观点。 服务器端 服务器端实现在 index.mjs 中。它使用 Formidable 3.1.4 版本上传任意文件。 我按如下方式显式配置了 Formidable： uploadDir: './uploads/', keepExtensions: true, 这样所有文件都将上传至 uploa...

CVE-2023-47246-EXP

漏洞详情 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. 受影响版本：SysAid Server23.3.36 漏洞复现 1. 执行脚本： git clone https://github.com/W01fh4cker/CVE-2023-47246-EXP.git cd CVE-2023-47246-EXP pip install -r requirements.txt python...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 仅用于道德使用，不允许任何有害或恶意活动。风险自负。 CVE-2024-22263：Spring Cloud Dataflow 任意文件写入 使用方法 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║ ╚════██╗╚════██╗╚════██╗██╔════╝ ╚════██╗ ██║ █...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS 未授权大文件上传远程代码执行 此仓库包含针对 CVE-2023-4220 的概念验证（PoC），这是一个影响 Chamilo LMS 的远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的攻击者利用大文件上传功能，在服务器上执行任意代码。 目录 CVE-2023-4220 PoC - Chamilo LMS 未授权大文件上传远程代码执行 目录 漏洞详情 免责声明 摘要 什么是 LMS 什么是 Chamilo 环境要求 使用方法 设置 利用步骤 示例 缓解措施 参考资料 作者 许可证 漏洞详情 CVE ID :...

CVE-2023-33404

CVE-2023-33404 拥有 BlogEngine.NET CMS（版本 3.3.8.0 及更早版本）EditOwnPosts 权限的用户，能够将恶意文件上传到硬编码位置。 向 /api/upload 端点发送包含 action=video 参数的 POST 请求（如下截图所示）会触发文件上传过程。 首先，应用程序会检查用户是否拥有 EditOwnPosts 权限以继续视频上传，否则会报错。 如下截图所示，在第 101 和 105 行，应用程序为上传的文件设置了硬编码位置。之后，它调用名为 UploadVideo 的函数（第 107 行）。 UploadVideo...

CVE-2025-29009-POC

CVE-2025-29009-POC WooCommerce 医疗处方附件插件 = 1.2.3 - 未经身份验证的任意文件上传。 在此观看演示： https://youtu.be/WvW2shDBIFs...

cmsPoc

Attention 项目正在重构中：cmsPoc 2.0 注意：2.0版本的poc库还未更新相应接口，无法调用。若需使用，建议先使用1.0版本。 cmsPoc 1.0 Requirements python2.7 Works on Linux, Windows Usage usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t TYPE, --type TYPE e.g.,phpcms -s SCRIPT, --script...

CVE-2024-33438

Carga Arbitraria de Archivos Conduce a RCE CVE-2024-33438 CubeCart Después de ejecutarlo, esta es la salida esperada para una explotación exitosa: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... ...

CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...

CVE-2026-17196 Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2026-17196

The Super Forms WordPress plugin (versions up to and including 6.3.316 ) is vulnerable to Unrestricted File Type Upload via the upload_files function. The root cause is a lack of file type validation, where the application reads an attacker-controlled extensions string from the _super_elements po...

EUVD-2026-94737

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2021-24145

CVE-2021-24145 WordPress文件上传漏洞，Modern Events Calendar Lite WordPress插件5.16.5之前版本 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 安装与运行顺序 1. WordPress安装 进行安装时，请从docker-compose.yml文件中进行端口转发。 $ docker-compose up 2. WordPress初始化及插件安装 前往 http://web服务器ip:端口/ 进行基本安装。 前往 插件 - 添加新 - 上传插件。 上传并安装...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Subida de Archivos Arbitraria No Autenticada 👤 Por: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — Subida de Archivos Arbitraria en WordPress WebStack Ejecución Remota de Código no Autenticada a través del manejador AJAXimgupload 📌 Resumen ...

CVE-2025-34085-Multi-target

CVE-2025-34085 多目标 RCE 扫描器 CVE-2025-34085 的大规模利用扫描器 —— 针对 WordPress Simple File List 插件的未认证远程代码执行漏洞。 该工具上传一个伪装成图片的 PHP 载荷，通过易受攻击的文件引擎重命名，并用自定义命令触发 shell 执行。支持多线程扫描大规模目标集。 🔥 功能特性 多目标扫描（从 targets.txt 读取） 自动上传并重命名恶意载荷 可自定义命令的 WebShell 触发 线程化执行以提高速度 成功 RCE 记录到 vuln.txt ⚙️ 使用方法 python3 CVE-2025-34085.p...