CVE-2023-40028

CVE-2023-40028：Ghost CMS 符号链接利用 PoC 概述 本仓库包含一个概念验证 PoC 脚本，用于演示 CVE-2023-40028 漏洞的利用，该漏洞是一个影响 Ghost CMS 5.59.1 之前版本 的本地文件包含 LFI 漏洞。此漏洞允许经过身份验证的用户上传作为符号链接（symlink）的文件，从而使攻击者能够访问主机系统上的任意文件。 此 PoC 脚本将展示攻击者如何上传一个精心制作的 zip 文件，其中包含指向敏感系统文件的符号链接，从而导致信息泄露。 免责声明：...

HeimShell

HeimShell CVE-2023-51803 HeimShell 是针对 CVE-2023-51803 的漏洞利用工具，利用了 LinuxServer.io Heimdall（≤ 2.5.6）中的任意文件上传漏洞。它会自动检测目标版本，并提示可利用性，或通过 SHELLURL 远程获取 PHP shell。 ≤ 2.2.2 : 存在任意文件上传漏洞，但文件以静态方式提供，且不会被远程获取 URL ≥ 2.2.3 & ≤ 2.5.6: 通过图标 URL 上传远程获取 PHP shell 版本检查: 获取 /settings 并解析版本字段，以确认存在任意上传能力。 CSRF 令牌获取:...

CVE-2023-42791_CVE-2024-23666

Fortimanager 授权检查不足 CVE-2024-23666 与无限制文件上传 CVE-2023-42791 利用脚本 提供两个利用这些漏洞的脚本： rce.py：从低权限访问 FortiManager 获得反向 Shell 或添加任意管理员。 ManagerGate.py：允许连接到远程管理的 FortiGate SSH 服务。仍需要 SSH 密码，但可从 FortiManager 配置备份中找到。...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC 漏洞利用 用法 usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w WEBSHELL, --webshell...

CVE-2021-21978

CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0. 漏洞信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件loguploadwsgi.py，即可实现RCE 漏洞代码： def applicationenviron, startresponse: logger.debug"application called" if environ'REQUESTMETHOD' == 'POST': post = cgi.FieldStorage...

CVE-2022-39952_webshell

使用CVE-2022-39952向目标写入Behinderwebshell 文件地址：https://xx.xx.xx.xx:8443/shell.jsp 密码：rebeyond 使用的版本：Behinderv3.0 脚本改进自：https://github.com/horizon3ai/CVE-2022-39952...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 任意文件上传导致远程代码执行...

CVE-2025-66837

CVE-2025-66837 恶意文件上传 描述 ARIS 中的文件上传漏洞允许攻击者通过上传特制的 PDF 文件/恶意软件来执行任意代码 CVSS 评分：6.8（中危） 攻击类型 远程（需认证） 受影响版本 10.0.23.0.3587512 及更早版本 产品供应商 software ag 受影响产品 ARIS 受影响组件 文件上传 API 缓解措施 验证上传文件的内容。 漏洞详情 用户将下载攻击者上传的 PDF 文件/恶意软件，并在打开文件后执行恶意代码。 已修复版本 大于 10.0.23.0.3587512 的版本 发现者： Yazan Abu-Nadi...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-46078 漏洞名称：Vehicle Service Management System - '多处'文件上传导致存储型跨站脚本攻击 漏洞作者：SANU P.L CVE：CVE-2021-46078 CVSS：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-stored-cross-site-scripting https://nvd.nist.gov/vuln/detail/CVE-2021-46078...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Título del Exploit: Vehicle Service Management System - La subida de múltiples archivos conduce a la ejecución de código Autor del Exploit: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 ALTA Referencias:...

CVE-2021-42362

CVE-2021-42362 WordPress Popular Posts插件存在任意文件上传漏洞，原因是位于/src/Image.php文件中的输入文件类型验证不足，这使得具有贡献者级别及以上权限的攻击者可以上传恶意文件，从而获得远程代码执行。...

opac-fast-automation

CVE-2025-65862 — 文档、分析与自动化工具（仅供研究用途） ⚠️ 道德与法律警告 本仓库中的所有材料仅供以下用途： 安全研究， 学习， 漏洞分析， 以及在您拥有或已获得明确授权的环境中进行测试。 在未经授权 的情况下进行利用、滥用漏洞或将恶意文件上传至第三方服务器，属于非法行为，并违反印度尼西亚法律（UU ITE）及国际法。 作者对所述工具或技术的滥用不承担任何责任。 📌 CVE-2025-65862 摘要 CVE ID ：CVE-2025-65862 受影响产品 ：SLiMS Bulian v9.7.2 分类 ：任意文件上传 → 远程代码执行（RCE） 严重程度 ：中等...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 扫描器 SmarterMail 中的 CVSS 10.0 RCE 漏洞。您的邮件服务器是否易受攻击？ 用于检测 CVE-2025-52691 的快速、精准扫描器——这是一个严重的未授权任意文件上传漏洞，可在 SmarterMail 服务器上实现远程代码执行。 关于 CVE-2025-52691 CVE-2025-52691 是 SmarterMail 中的一个最高严重级别（CVSS 10.0）漏洞，允许通过任意文件上传实现未授权远程代码执行。 关键信息： 受影响版本： SmarterMail Build 9406 及更早版本 攻击向量...

CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1 中的已认证存储型跨站脚本（XSS）漏洞 🧭 概述 laravel-file-manager v3.3.1 及以下版本中存在一个已认证的存储型跨站脚本（XSS）漏洞，允许拥有文件管理器界面访问权限的攻击者在上传或创建的文件中注入并持久化任意 JavaScript 代码。 通过上传包含恶意 JavaScript 的特制 .html 或 .svg 文件，或直接在文件管理器中创建并编辑此类文件，攻击者可实现存储型 XSS，当其他任何已认证用户或管理员通过 Web 界面查看该文件时，恶意脚本将执行。 🧱...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未经认证的任意文件上传 Cibeles AI WordPress 插件 1.10.8 及以下版本在 actualizadorgit.php 文件中存在一个未经认证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经认证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 TL;DR 利用方法 提供了 CVE-2025-13595.py 来演示远程攻击者上传 shell.php 并执行远程代码： python3 CVE-2025-13595.py -t http://techcorp.c...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（第344行） 漏洞发生的原因如下： 1. 路由注册 ：上传端点注册在 AdminChatBotController.php 中。 2. 控制器访问 ：processAssistantUpload 方法处理上传请求（第1103行）。 3. 输入处理 ：来自 $FILES's2baiachatbotconfigdatabase'...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 未认证大文件上传远程代码执行漏洞 PoC 该脚本允许利用 CVE-2023-4220 所描述的 Chamilo LMS 软件安全漏洞。系统在 1.11.24 之前的版本中存在漏洞。 用法 将仓库克隆到您的计算机并使用 pip 安装依赖项（建议使用 virtualenv 创建一个环境，以将这些安装与全局安装分开） git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc cd...

CVE-2025-57460

CVE-2025-57460 描述: machsol machpanel 8.0.32 中的文件上传漏洞允许攻击者获取 webshell。 POC: 导航到 https://controlpaneldomain/Client/SubmitTicket.aspx 上传 ASPx webshell，然后提交工单，最后打开该文件即可执行 Shell 并运行命令（如 whoami）。 发现者: Aljohara Abdulmohsen Alsubaie...

CVE-2025-70559

cambia el directorio de carga en el script de python python3 exploit.py LHOST LPORT...

CVE-2025-23968

AI Bud – AI 内容生成器、AI 聊天机器人、ChatGPT、Gemini、GPT-4o AI Bud 插件暴露了一个 REST API 端点 /wp-json/ai-buddy/v1/wp/attachments，该端点允许将文件上传到 WordPress 媒体库。该端点的文件逻辑包含文件重命名功能，该功能在文件类型验证之后触发，并允许攻击者将上传的文件重命名为任意扩展名（包括 .php），从而使管理员及以上权限的用户能够上传任意文件，并有可能在服务器上执行代码。 TL;DR 漏洞利用 提供了一个 POC cve-2025-23968.py，用于演示管理员上传名为...