CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意ファイル書き込み（パストラバーサル） -orange 📋 説明 CVE-2026-20262 は、Cisco Catalyst SD-WAN Manager （旧称 SD-WAN vManage）の Web インターフェースにおける パストラバーサル（CWE-22） の脆弱性です。認証済みで書き込み権限を持つ攻撃者が、AnyConnect プロファイルアップロードエンドポイントへの操作された HTTP リクエストを介して、基盤となる OS 上の任意のファイルを作成または上書きできるようにしま...

Apache-Pluto-3.0.0--CVE-2018-1306

CVE-2018-1306 Apache Pluto 3.0.0 授权逻辑中的问题，允许攻击者通过篡改 HTTP 方法上传恶意文件。 脚本使用 python3 编写。 用法：python3 ./plutorce.py http://192.168.0.1/ webshell.jsp...

CVE-2015-9331

CVE-2015-9331 POC 脆弱性の説明 CVE-2015-9331 は、WordPress プラグイン WP All Import における任意ファイルアップロードの脆弱性です。この脆弱性により、認証されていない攻撃者が任意のファイルをサーバーにアップロードでき、リモートコード実行につながる可能性があります。 影響範囲 プラグイン名 : WP All Import 影響を受けるバージョン : = 3.2.3 脆弱性の種類 : 任意ファイルアップロード / リモートコード実行 CVE番号 : CVE-2015-9331 ファイルの説明 poc.py - Python...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 CVE-2024-6651の脆弱性に対する実用的なPoCです。WordPressのプラグインWP File Upload 4.24.8に影響し、Reflected Cross-Site Scripting XSS を引き起こします。 📌 説明 この脆弱性は、WP File Uploadプラグインの管理パネルにおいて、サニタイズされていないパラメータを介して任意のJavaScriptコードの注入を許容します。 攻撃はFile Browser機能の dir...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 格納型クロスサイトスクリプティング XSS 影響を受けるバージョン: InstantCMS 2.16.3 再現手順: 1. デモユーザーとして https://demo.instantcms.io にログインします。 2. https://demo.instantcms.io/photos/upload にアクセスします。 3. カメラモデル名のメタデータフィールドにペイロードテスト を埋め込んだ画像をアップロードします。 4. https://demo.instantcms.io/photos/camera-payload...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 已验证（订阅者+）任意文件上传 描述： WordPress 插件 SurveyJS: Drag & Drop WordPress Form Builder（用于创建、样式化并嵌入多种复杂表单）在所有版本（1.9.136 及更早版本）中因缺少文件类型验证，导致存在任意文件上传漏洞。这使得经过身份验证的攻击者（具有订阅者级别及以上访问权限）能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 root@kitploit:...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager & N‑Media Post Front‑end Form 未認証ファイルアップロード PoC ラボ CVE-2016-15042 を検証・デモするための、完全に再現可能な Docker 化ラボ: Frontend File Manager nmedia-user-file-uploader v3.7 脆弱なバージョン 4.0 N‑Media Post Front‑end Form wp-post-frontend v1.0 脆弱なバージョン 1.1...

CVE-2025-49113

CVE-2025-49113 Roundcube 漏洞利用 一款针对 CVE-2025-49113 的 Python 利用工具，利用 Roundcube webmail 中的一个漏洞，通过 PHP 对象反序列化实现远程代码执行。 概述 该利用工具利用了 Roundcube 文件上传功能中的一个反序列化漏洞。它通过构造 GPG 配置 payload 在目标服务器上实现远程代码执行。 功能特性 自动认证 Roundcube CSRF token 提取与处理 会话管理 PHP 对象反序列化 payload 生成 通过 GPG 配置注入实现远程命令执行 使用方法 root@kitploit:...

PT-2026-90987

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

PT-2026-90853

A weakness has been identified in PHPGurukul Bank Locker Management System 1.0. Affected is an unknown function of the file /blms/banker/add-locker-form.php. This manipulation of the argument addressproof causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has...

CVE-2023-42362

CVE-2023-42362 作成者: Abdelrahman Mohamed Mr-n0b3dy Linked-in: https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ 脆弱性名: 無制限ファイルアップロードによるATO 深刻度: 高 製品: NCR teller web app バージョン: 4.4.0 説明:...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPressプラグイン認証なしRCE -red?style=flat-square CVE-2026-3844 は、Breeze Cache WordPressプラグイン（バージョン ≤ 2.4.4）における、認証なしの重大な任意ファイルアップロード脆弱性です。攻撃者は、PHPウェブシェルを指す悪意のある...

CVE-2023-24249-Exploit

CVE-2023-24249 エクスプロイトスクリプト 説明 このリポジトリには、laravel-admin バージョン 1.8.19 で見つかった重大な脆弱性 CVE-2023-24249 のエクスプロイトスクリプトが含まれています。この脆弱性により、任意のファイルアップロードが可能となり、攻撃者は細工した PHP ファイルを介して任意のコードを実行できます。このエクスプロイトは、攻撃者が対象アプリケーションにリバースシェルをアップロードし、それを実行してリモートアクセスを得る方法を示しています。 脆弱性の詳細 CVE-2023-24249 は、laravel-admin v1.8.1...

CVE-2023-32315

CVE-2023-32315 Openfire 控制台身份验证绕过漏洞（含 RCE 插件） 设置 root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使用方法 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 步骤 1. 运行漏洞利用程序 2...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - 認証なし任意のファイルアップロード 説明: WordPress用Automatic Translationプラグインは、全バージョン（1.0.4を含む）においてファイルタイプのバリデーションが欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 root@kitploit: CVE: CVE-2024-50493 CVSS:...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2024-40110

養鶏管理システム v1.0 - RCEエクスプロイト 脆弱性タイプ 認証不要のファイルアップロードによるリモートコード実行 説明 Poultry Farm Management System v1.0 には、商品アップロード機能に重大な脆弱性が存在します。このアプリケーションはファイルアップロードの検証とサニタイズを適切に行っていないため、攻撃者は商品画像を装ったPHPファイルをアップロードすることができます。アップロードされたPHPファイルは実行可能であり、リモートコード実行を達成できます。 脆弱なエンドポイント root@kitploit: POST...

CVE-2024-51793

CVE-2024-51793 エクスプロイトツール ドキュメント 📋 概要 CVE-2024-51793 は、Computer Repair Shop WordPress プラグイン（バージョン 3.8116 より前）における未認証の任意ファイルアップロードの脆弱性です。この脆弱性により、攻撃者は認証なしで PHP ウェブシェルを含む任意のファイルをアップロードでき、脆弱な WordPress サイトへのリモートコード実行につながります。 🚨 脆弱性の詳細 CVE ID: CVE-2024-51793 脆弱性の種類: 未認証の任意ファイルアップロード 影響を受けるプラグイン:...

CVE-2025-1974

Ingress NGINX 漏洞利用工具 - IngressNightmare 该项目提供了一个针对 Kubernetes 中 Ingress NGINX Controller 的严重 未经身份验证的远程代码执行（RCE） 漏洞的利用工具，统称为 IngressNightmare。 在最初的研究中，Wiz 团队没有提供 PoC 或功能性漏洞利用代码，因此我们决定自行创建并分享给社区。 概述 Ingress NGINX Controller 是 Kubernetes...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro 制限なしファイルアップロード → RCE Elementor Proにおける重大な制限なしファイルアップロードの脆弱性 リモートコード実行（RCE）につながる可能性があります ⚠️ 概要 CVE-2026-32475 は、広く展開されているWordPressページビルダープラグインである Elementor Pro に影響を与える重大なセキュリティ脆弱性です。 この脆弱性は、ファイルアップロードに関する制限が不十分であることに起因しており、攻撃者が危険なファイルタイプ...