-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader 文件上传漏洞分析 1. 漏洞点代码分析 插件文件：classes/plugin.class.php，方法：uploadfile root@kitploit: function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename = strtotime "now" . '-' . pregreplace...

CVE-2018-11736

CVE-2018-11736 PHP 远程代码执行漏洞利用 Pluck CMS 免责声明 ⚠️：本漏洞利用代码主要作为编程入门练习用 Rust 编写，请谅解其中可能缺乏技术严谨性或非惯用的代码模式。此外，此漏洞并非本人发现，编写利用代码时参考了官方报告。 针对影响 Pluck CMS 4.7.7-dev2 之前版本的 CVE-2018-11736 的 PoC 利用代码。漏洞位于 /data/inc/images.php，允许攻击者上传任意文件。通过上传伪装成 image/jpeg MIME 类型的恶意 .htaccess 文件，可迫使 Web 服务器将 .jpg 文件解释为 PHP...

CVE-2017-11317-auto-exploit-

漏洞 CVE-2017-11317 . https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference...

CVE-2023-43838

CVE-2023-43838 个人管理系统（Personal Management System）v1.4.64 中存在一个任意文件上传漏洞，攻击者可通过将精心构造的 SVG 文件上传到用户个人资料的头像中，从而执行任意代码。 附加信息 1. 创建 alert.svg，内容如下： root@kitploit: alert"huntr.dev"; 2. 将 .SVG 托管在 Web 服务器上。 3. 将 .SVG 作为头像图片上传。 4. 当用户在新标签页中打开头像时，存储于 .SVG 文件中的 javascript 将被执行。 参考资料：...

cve-2024-37762

描述 MachForm 至版本 21 受一个经过身份验证的无限制文件上传漏洞影响，该漏洞可导致远程代码执行。 该应用程序提供了创建带有文件上传功能的表单的可能性。虽然默认情况下可接受的文件仅限于常见的安全子集，但表单创建者还可以指定允许的其他格式。 如果拥有表单创建权限的用户创建了一个带有文件上传功能的表单，并且允许了“PHP”格式，那么任何未经身份验证的用户都可以利用此表单获得远程代码执行。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：至 MachForm v2...

CVE-2024-52402

🚀 CVE-2024-52402 漏洞利用：WordPress Exclusive Content Password Protect 插件 -un -p 🛠️ 选项 root@kitploit: usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target WordPress...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF Challenge 快速开始 root@kitploit: 1. 配置并构建 make setup make build 2. 启动服务 make up 3. 访问网页 open http://localhost:8080 目标 访问内部 Admin 服务3003 端口以获取 Flag！ 预期 Flag : CTFflagreadme 漏洞利用 root@kitploit: cd exploits python3 exploitgenerator.py 在网页上上传 payloads/adminflag.docx 文件 基于...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploit de Ejecución Remota de Comandos RCE Resumen Este exploit apunta a una vulnerabilidad conocida en Adobe ColdFusion 8 CVE-2009-2265. Permite la ejecución remota de comandos RCE mediante la subida de un payload JSP malicioso que establece una conexión de shell inversa...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 “已报告一个链接跟随漏洞会影响 Qsync Central。若被利用，该漏洞可能允许已获得用户访问权限的远程攻击者遍历文件系统到非预期位置。” 发现日期： 2024年4月22日 修复日期： 2024年12月7日 受影响版本： Qsync...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 未认证大文件上传远程代码执行 概述 该仓库包含针对Chamilo LMS 中标识为CVE-2023-4220 漏洞的概念验证（PoC）利用代码。该利用利用了未认证的文件上传漏洞，允许远程攻击者在受影响系统上执行任意代码。 免责声明： 此代码仅供教育和研究目的。作者不对任何滥用此代码的行为负责。 详情 CVE ID： CVE-2023-4220 受影响软件： Chamilo LMS 漏洞类型： 未认证远程代码执行（RCE） 严重性： 严重 作者： Mohamed Kamel BOUZEKRIA 测试环境： Chamilo...

CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts 插件（WordPress）中的严重 RCE 漏洞 📦 影响版本：Sync Posts 🧨 CVSS 评分：9.9 严重 📁 CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 漏洞概述 由 SoftClever Limited 开发的 Sync Posts WordPress 插件存在一个无限制文件上传 漏洞，该漏洞允许经过身份验证的攻击者 在服务器上上传并执行任意 PHP 文件 （例如 Web Shell）。 🔓 根本原因： 该插件接受一个返回 JSON 帖子的...

CVE-2023-4220

CVE-2023-4220 CVE-2023-4220 的漏洞利用工具 这是一个用于利用 CVE-2023-4220 漏洞的 exploit 要执行该 exploit，使用方法如下： python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f 'archivoasubir'...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation 受弱加密影响的无限制文件上传漏洞 CVE-2017-11317 2. 由不安全反序列化导致的远程代码执行 CVE-2019-18935...

CVE-2009-2265

cf8-upload.py ⭐ 一个利用CVE-2009-2265漏洞的python3脚本。 漏洞利用 - CVE-2009-2265 ❗ 该脚本利用了FCKeditor 2.6.4.1中的一个漏洞，该漏洞被集成到Adobe ColdFusion 8.0.1中： https://vulners.com/cve/CVE-2009-2265 该脚本允许用户提交文件，上传到运行ColdFusion 8.0.1的目标计算机并执行它。 前提条件 ✔ python3 requests模块（适用于python3）。可通过以下命令安装： root@kitploit: pip3 install...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未授权RCE漏洞利用 CVE-2024-8517 描述 此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件 的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 listerfichiersparchamps 函数中，当 bigupretrouverfichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证 的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。 受影响的SPIP版本： ≤ 4.3.1 ≤ 4.2.15 ≤ 4.1.17 关于此脚本 此版本的利用脚本专为受限实验室环境...

CVE-2026-27542-CVE-2026-27540-

🔴 漏洞概述 CVE-2026-27542 — 未认证权限提升 描述： 用于 WordPress 的 WooCommerce Wholesale Lead Capture 插件在所有已知受影响版本中均存在未认证权限提升 漏洞。该漏洞存在于 wwlccreateuser AJAX 操作处理程序中，该程序在处理用户注册请求时，未对用户提供的角色字段进行充分的清理或验证。远程未认证攻击者可以构造特制的 POST 请求，在创建账户时将任意 WordPress 能力字段（包括...

CVE-2019-2618-

CVE-2019-2618 Vulnerability Detection Tool Enter the server URL, username, and password sequentially as prompted. For example: python3 CVE-2019-2618test.py http://127.0.0.1 root root123 The code will return the response body content. You can use the URL provided in the body to check whether the...

Prestashop-CVE-2024-34716

CSRF 和反向 Shell 攻击的利用脚本 该脚本自动化执行 CSRF（跨站请求伪造）攻击，将 PHP 反向 Shell 上传到目标 Web 服务器并执行它。反向 Shell 通过精心构造的 CSRF Payload 以 ZIP 文件形式传递，当特权用户与特定端点交互时触发。该脚本需要一个监听中的 Netcat 实例来捕获反向 Shell 连接。 目前似乎存在问题，稍后更新 要求 Netcat ：确保已安装 Netcat 并能够监听指定端口（默认：9001）。 Python 3 ：用于通过 HTTP 提供文件服务。 Curl 和 JQ ：用于获取和处理 HTTP 请求及 JSON 解析...

CVE-2018-16373

CVE-2018-16373 存在一个上传漏洞，可以通过 /admin/?/plugin/filemanager/save 创建文件，更多详情请参见：https://github.com/philippe/FrogCMS/issues/13...

CVE-2017-16524

CVE-2017-16524 发现者 Omar Mezrag - 0xFFFFFF 受影响产品 三星网络录像机 - Web Viewer 1.0.0.193（Samsung SRN-1670D） 产品供应商 Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 漏洞类型 无限制文件上传漏洞 攻击向量 root@kitploit: AccessVector AV: Network User Interaction UI: None Authentication Au: Requires single instance 影响...