85689 matches found
CVE-2020-29607-POC
Pluck CMS 4.7.13 ファイルアップロード RCE エクスプロイト 🚨 教育用リモートコード実行エクスプロイト 🚨 作成者: Ron Jost Hacker5preme 参照: Exploit-DB CVE: CVE-2020-29607 ⚠️ 免責事項: このスクリプトは教育および許可されたテスト目的 にのみ使用してください。自分が所有していない、または明示的なテスト許可がないシステムでは使用しないでください。作成者および貢献者は、このツールの誤用や損害に対して一切の責任を負いません。 🎯 これは何ですか？ これは、Pluck CMS 4.7.13...
CVE-2025-65676
CVE-2025-65676 Classroomio LMS 0.1.13における格納型クロスサイトスクリプティング（XSS）の脆弱性により、認証された攻撃者が細工されたSVGカバー画像を介して任意のコードを実行可能です。発見者：Rivek Raj Tamang（RivuDon）、シッキム州、インド。 影響を受ける製品：ClassroomIO 影響を受けるバージョン：0.1.13 発見者：Rivek Raj Tamang RivuDon、シッキム州、インド 脆弱性の詳細 格納型クロスサイトスクリプティング 概要 Classroomio...
CVE-2023-40028
CVE-2023-40028：Ghost CMS 符号链接利用 PoC 概述 本仓库包含一个概念验证 PoC 脚本，用于演示 CVE-2023-40028 漏洞的利用，该漏洞是一个影响 Ghost CMS 5.59.1 之前版本 的本地文件包含 LFI 漏洞。此漏洞允许经过身份验证的用户上传作为符号链接（symlink）的文件，从而使攻击者能够访问主机系统上的任意文件。 此 PoC 脚本将展示攻击者如何上传一个精心制作的 zip 文件，其中包含指向敏感系统文件的符号链接，从而导致信息泄露。 免责声明：...
HeimShell
HeimShell CVE-2023-51803 HeimShell 是针对 CVE-2023-51803 的漏洞利用工具，利用了 LinuxServer.io Heimdall（≤ 2.5.6）中的任意文件上传漏洞。它会自动检测目标版本，并提示可利用性，或通过 SHELLURL 远程获取 PHP shell。 ≤ 2.2.2 : 存在任意文件上传漏洞，但文件以静态方式提供，且不会被远程获取 URL ≥ 2.2.3 & ≤ 2.5.6: 通过图标 URL 上传远程获取 PHP shell 版本检查: 获取 /settings 并解析版本字段，以确认存在任意上传能力。 CSRF 令牌获取:...
CVE-2023-42791_CVE-2024-23666
Fortimanager 授权检查不足 CVE-2024-23666 与无限制文件上传 CVE-2023-42791 利用脚本 提供两个利用这些漏洞的脚本： rce.py：从低权限访问 FortiManager 获得反向 Shell 或添加任意管理员。 ManagerGate.py：允许连接到远程管理的 FortiGate SSH 服务。仍需要 SSH 密码，但可从 FortiManager 配置备份中找到。...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464 POC 漏洞利用 用法 usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w WEBSHELL, --webshell...
CVE-2021-21978
CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0. 漏洞信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件loguploadwsgi.py，即可实现RCE 漏洞代码： def applicationenviron, startresponse: logger.debug"application called" if environ'REQUESTMETHOD' == 'POST': post = cgi.FieldStorage...
CVE-2022-39952_webshell
使用CVE-2022-39952向目标写入Behinderwebshell 文件地址：https://xx.xx.xx.xx:8443/shell.jsp 密码：rebeyond 使用的版本：Behinderv3.0 脚本改进自：https://github.com/horizon3ai/CVE-2022-39952...
CVE-2013-3214
CVE-2013-3214 vTiger 5.4.0 任意文件上传导致远程代码执行...
CVE-2025-66837
CVE-2025-66837 恶意文件上传 描述 ARIS 中的文件上传漏洞允许攻击者通过上传特制的 PDF 文件/恶意软件来执行任意代码 CVSS 评分：6.8（中危） 攻击类型 远程（需认证） 受影响版本 10.0.23.0.3587512 及更早版本 产品供应商 software ag 受影响产品 ARIS 受影响组件 文件上传 API 缓解措施 验证上传文件的内容。 漏洞详情 用户将下载攻击者上传的 PDF 文件/恶意软件，并在打开文件后执行恶意代码。 已修复版本 大于 10.0.23.0.3587512 的版本 发现者： Yazan Abu-Nadi...
Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting
CVE-2021-46078 漏洞名称：Vehicle Service Management System - '多处'文件上传导致存储型跨站脚本攻击 漏洞作者：SANU P.L CVE：CVE-2021-46078 CVSS：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-stored-cross-site-scripting https://nvd.nist.gov/vuln/detail/CVE-2021-46078...
Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution
CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 複数のファイルアップロードによるコード実行 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考文献: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...
CVE-2021-42362
CVE-2021-42362 WordPressのPopular Postsプラグインは、/src/Image.phpファイルで見つかった不十分な入力ファイルタイプ検証により、任意のファイルアップロードに対して脆弱であり、これにより投稿者レベルのアクセス権限を持つ攻撃者およびそれ以上の権限を持つ攻撃者が、リモートコード実行を達成するために使用できる悪意のあるファイルをアップロードすることが可能です。...
opac-fast-automation
CVE-2025-65862 — 文档、分析与自动化工具（仅供研究用途） ⚠️ 道德与法律警告 本仓库中的所有材料仅供以下用途： 安全研究， 学习， 漏洞分析， 以及在您拥有或已获得明确授权的环境中进行测试。 在未经授权 的情况下进行利用、滥用漏洞或将恶意文件上传至第三方服务器，属于非法行为，并违反印度尼西亚法律（UU ITE）及国际法。 作者对所述工具或技术的滥用不承担任何责任。 📌 CVE-2025-65862 摘要 CVE ID ：CVE-2025-65862 受影响产品 ：SLiMS Bulian v9.7.2 分类 ：任意文件上传 → 远程代码执行（RCE） 严重程度 ：中等...
smartermail-cve-scanner
Escáner SmarterMail CVE-2025-52691 Vulnerabilidad RCE CVSS 10.0 en SmarterMail. ¿Tu servidor de correo es vulnerable? Escáner rápido y preciso para CVE-2025-52691 - una vulnerabilidad crítica de carga arbitraria de archivos sin autenticación que permite la ejecución remota de código en servidores...
CVE-2025-63307
CVE-2025-63307 – laravel-file-manager v3.3.1 における認証済み保存型クロスサイトスクリプティング（XSS） 🧭 概要 laravel-file-manager v3.3.1 以下の認証済みユーザーによる保存型クロスサイトスクリプティング（XSS）の脆弱性により、ファイルマネージャーインターフェースにアクセスできる攻撃者が、アップロードまたは作成したファイルに任意の JavaScript コードを注入して永続化させることが可能です。 悪意のある JavaScript を含む特別に細工された .html または .svg...
CVE-2025-13595
CIBELES AI = 1.10.8 - Subida de Archivos Arbitraria No Autenticada El plugin de WordPress Cibeles AI en versiones 1.10.8 y anteriores contiene una vulnerabilidad de ejecución remota de código no autenticada en el archivo actualizadorgit.php. Este archivo es accesible directamente a través de HTTP...
CVE-2025-12973
S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（第344行） 漏洞发生的原因如下： 1. 路由注册 ：上传端点注册在 AdminChatBotController.php 中。 2. 控制器访问 ：processAssistantUpload 方法处理上传请求（第1103行）。 3. 输入处理 ：来自 $FILES's2baiachatbotconfigdatabase'...
CVE-2025-57460
CVE-2025-57460 説明: machsol machpanel 8.0.32におけるファイルアップロードの脆弱性により、攻撃者がウェブシェルを取得可能。 POC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、ASPxウェブシェルをアップロードしてチケットを送信し、最後にファイルを開いてシェルを実行し、whoamiなどのコマンドを実行します。 発見者: Aljohara Abdulmohsen Alsubaie...