CVE-2025-13374

Kalrav AI Agent = 2.3.3 - 通过 kalravuploadfile AJAX 操作实现未认证任意文件上传 WordPress Kalrav AI Agent 插件（2.3.3 及更早版本）包含一个任意文件上传漏洞，允许未认证用户向服务器上传恶意 PHP 文件，可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2025-13374.py，用于演示远程攻击者上传 shell.php 并执行远程代码： python3 ./CVE-2025-13374.py http://techcorp.cc + Target: http://techcorp....

CVE-2023-40028

CVE-2023-40028：Ghost 任意文件读取 CVE-2023-40028 的概念验证，这是 Ghost 内容导入功能中的一个经过身份验证的任意文件读取漏洞。一个精心构造的 ZIP 归档会在 content/images 下创建一个符号链接，使脚本能够从 Ghost 主机请求文件。 5.59.1 之前的 Ghost 版本会受到影响。请升级到 5.59.1 或更高版本。 仅在你拥有或获得授权测试的系统上使用此工具。 要求 Python 3 requests Ghost 管理员凭据或有效的 ghost-admin-api-session cookie python3 -m venv...

CVE-2019-11231-PoC

Exploit RCE de GetSimpleCMS CVE-2019-11231 Exploit de ejecución remota de código no autenticado para GetSimpleCMS ≤ 3.3.15 Vulnerabilidad GetSimpleCMS expone archivos sensibles públicamente /data/other/authorization.xml, /data/users/, lo que permite a los atacantes: 1. Filtrar claves de API y...

CVE-2025-13597

AI Feeds = 1.0.11 - 未经验证的任意文件上传 AI Feeds WordPress 插件 1.0.11 及以下版本在 actualizadorgit.php 文件中存在一个未经验证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经验证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 快速漏洞利用 提供了一个 CVE-2025-13597.py 脚本来演示远程攻击者上传 shell.php 并执行远程代码： python3 CVE-2025-13597.py -t http://techcorp.cc -o...

CVE-2026-85097

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

cve-2021-3164

Church Rota 版本 2.6.4 存在已认证的远程代码执行漏洞。用户无需拥有文件上传权限即可上传并执行任意文件。 登录 Church Rota 后，发送以下请求，将 PHPSESSID 替换为实际值： POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0 Gecko/20100101 Firefox/84.0 Accept:...

CVE-2024-56249

🛠️ WordPress Master Toolkit 漏洞利用脚本 CVE-2024-56249 🌟 概述 该脚本利用 WordPress WPMasterToolKit 插件中的任意文件上传漏洞，允许攻击者将网页后门上传到服务器。该漏洞存在于插件版本 -un -p -fn 📋 参数 -u / --url: 目标 WordPress URL（例如 http://192.168.100.74:888/wordpress） -un / --username: WordPress 管理员用户名 -p / --password: WordPress 管理员密码 -fp / --filepath:...

CVE-2026-85097 Bricksforge <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

CVE-2026-85097

The Bricksforge plugin for WordPress (versions up to and including 3.1.8.9 ) is vulnerable to unauthenticated arbitrary file upload . The root cause is insufficient validation of the attacker-controlled URL field within the 'temporaryFileUploads' parameter during form submission. An unauthenticat...

EUVD-2026-94793

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

CVE-2023-3722

CVE-2023-3722 针对 Avaya Aura Device Services 不受限制的文件上传远程代码执行（RCE）漏洞（CVE-2023-3722）的 Python POC。 该脚本将使用 PUT 请求上传一个带有八位随机生成文件名的 PHP 文件，然后发起 GET 请求获取该文件并解析其输出，从而获得命令执行结果。 运行 python3 ./CVE-2023-3722.py example.com:444 --query "id" python3 ./CVE-2023-3722.py example.com:444 --query "hostname"...

sudowp-postgallery

SudoWP PostGallery（安全分支） 贡献者： SudoWP, WP Republic 原始作者： RTO GmbH 标签： 画廊, 安全, 已修补, cve-2025-13543 最低要求： 5.8 测试至： 6.7 稳定版本： 1.12.6 许可证： GPLv2 或更高版本 安全声明 这是已废弃的“PostGallery”插件的安全强化分支 。原始插件因严重安全漏洞于2025年12月2日在 WordPress.org 关闭。 原始插件链接： https://wordpress.org/plugins/postgallery/ 描述 SudoWP PostGallery...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus 一个针对CVE-2026-38526的PoC脚本，通过webkul krayin 2.2.x的/admin/tinymce/upload端点中的文件上传漏洞实现远程代码执行（专为htb-nexus构建） 🛠 快速开始和使用 1. 克隆仓库： git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2. 创建Python虚拟环境： python3 -m venv .venv sourc...

CVE-2026-11344-RCE

Vehicle Management System In PHP - 通过 newdriver.php 文件上传实现未认证远程代码执行 漏洞信息 字段| 详情 ---|--- 产品| Vehicle Management System In PHP 供应商| code-projects.org 版本| V1.0 漏洞类型| 未限制文件上传导致远程代码执行 CWE-434 受影响文件| newdriver.php, newvehicle.php 参数| photo POST, multipart/form-data 是否需要认证| 否（未认证） CVSS 分数| 10.0 严重 攻击向量|...

CVE-2026-39292

CVE-2026-39292 – Falco Solutions PHPPageBuilder v0.31.0 中的任意文件上传导致远程代码执行 摘要： pagemanager/pagebuilder 模块中的一个文件上传漏洞允许已验证/未验证的攻击者上传任意文件，从而导致远程代码执行。 受影响版本： PHPPageBuilder v0.31.0 影响： 远程代码执行 供应商： Falco Solutions 致谢： 由 Krishnadev P Melevila 发现...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 一个基于Python的安全工具，用于检测和利用WordPress WP File Upload插件（版本 = 4.24.11）中的任意文件读取漏洞。...

CVE-2026-17196

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2016-16113-POC

Get RCE - Bludit CMS 漏洞利用工具 | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| 一个自动化利用工具，结合了 CVE-2019-17240 （认证绕过）和 CVE-2019-16113 （任意文件上传），可在易受攻击的 Bludit CMS 安装上实现远程代码执行。 ⚠️ 法律免责声明 仅限授权的安全测试...

CVE-2025-29009-POC

CVE-2025-29009-POC WooCommerce 医疗处方附件插件 = 1.2.3 - 未经身份验证的任意文件上传。 在此观看演示： https://youtu.be/WvW2shDBIFs...

EUVD-2026-94737

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...