Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 エクスプロイトタイトル: Vehicle Service Management System - 「複数の」ファイルアップロードによりHTMLインジェクションが発生 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 高 参考情報: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 임의 파일 쓰기경로 탐색 -orange 📋 설명 CVE-2026-20262 는 Cisco Catalyst SD-WAN Manager이전 명칭 SD-WAN vManage의 웹 인터페이스에서 발생하는 경로 탐색Path Traversal, CWE-22 취약점입니다. 쓰기 권한이 있는 인증된 공격자가 AnyConnect 프로필 업로드 엔드포인트에 조작된 HTTP 요청을 전송하여 기본 운영 체제의 임의 파일을 생성하거나 덮어쓸 수 있습니다. ⚠️ 심각 상...

Apache-Pluto-3.0.0--CVE-2018-1306

CVE-2018-1306 Apache Pluto 3.0.0의 인증 로직 문제로, 공격자가 HTTP 메서드를 변조하여 악성 파일을 업로드할 수 있습니다. python3로 작성된 스크립트입니다. 사용법: python3 ./plutorce.py http://192.168.0.1/ webshell.jsp...

CVE-2015-9331

CVE-2015-9331 POC 脆弱性の説明 CVE-2015-9331 は、WordPress プラグイン WP All Import における任意ファイルアップロードの脆弱性です。この脆弱性により、認証されていない攻撃者が任意のファイルをサーバーにアップロードでき、リモートコード実行につながる可能性があります。 影響範囲 プラグイン名 : WP All Import 影響を受けるバージョン : = 3.2.3 脆弱性の種類 : 任意ファイルアップロード / リモートコード実行 CVE番号 : CVE-2015-9331 ファイルの説明 poc.py - Python...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 CVE-2024-6651の脆弱性に対する実用的なPoCです。WordPressのプラグインWP File Upload 4.24.8に影響し、Reflected Cross-Site Scripting XSS を引き起こします。 📌 説明 この脆弱性は、WP File Uploadプラグインの管理パネルにおいて、サニタイズされていないパラメータを介して任意のJavaScriptコードの注入を許容します。 攻撃はFile Browser機能の dir...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - 格納型クロスサイトスクリプティング XSS 影響を受けるバージョン: InstantCMS 2.16.3 再現手順: 1. デモユーザーとして https://demo.instantcms.io にログインします。 2. https://demo.instantcms.io/photos/upload にアクセスします。 3. カメラモデル名のメタデータフィールドにペイロードテスト を埋め込んだ画像をアップロードします。 4. https://demo.instantcms.io/photos/camera-payload...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 認証済み（購読者+）任意ファイルアップロード 説明: 任意の複雑さのフォームを作成、スタイル設定、埋め込むためのWordPressプラグイン「SurveyJS: Drag & Drop WordPress Form...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager 및 N‑Media Post Front‑end Form 인증되지 않은 파일 업로드 PoC Lab 완전히 재현 가능하며, CVE-2016-15042를 검증하고 시연하기 위한 Docker화된 연구실입니다. Frontend File Manager nmedia-user-file-uploader v3.7 취약 버전 4.0 N‑Media Post Front‑end Form wp-post-frontend v1.0 취약 버전 1.1 이 저장소는 원클릭 설정...

CVE-2025-49113

CVE-2025-49113 Roundcube 漏洞利用 一款针对 CVE-2025-49113 的 Python 利用工具，利用 Roundcube webmail 中的一个漏洞，通过 PHP 对象反序列化实现远程代码执行。 概述 该利用工具利用了 Roundcube 文件上传功能中的一个反序列化漏洞。它通过构造 GPG 配置 payload 在目标服务器上实现远程代码执行。 功能特性 自动认证 Roundcube CSRF token 提取与处理 会话管理 PHP 对象反序列化 payload 生成 通过 GPG 配置注入实现远程命令执行 使用方法 root@kitploit:...

PT-2026-90987

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

PT-2026-90853

A weakness has been identified in PHPGurukul Bank Locker Management System 1.0. Affected is an unknown function of the file /blms/banker/add-locker-form.php. This manipulation of the argument addressproof causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has...

CVE-2023-42362

CVE-2023-42362 作成者: Abdelrahman Mohamed Mr-n0b3dy Linked-in: https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ 脆弱性名: 無制限ファイルアップロードによるATO 深刻度: 高 製品: NCR teller web app バージョン: 4.4.0 説明:...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPressプラグイン認証なしRCE -red?style=flat-square CVE-2026-3844 は、Breeze Cache WordPressプラグイン（バージョン ≤ 2.4.4）における、認証なしの重大な任意ファイルアップロード脆弱性です。攻撃者は、PHPウェブシェルを指す悪意のある...

CVE-2023-24249-Exploit

CVE-2023-24249 エクスプロイトスクリプト 説明 このリポジトリには、laravel-admin バージョン 1.8.19 で見つかった重大な脆弱性 CVE-2023-24249 のエクスプロイトスクリプトが含まれています。この脆弱性により、任意のファイルアップロードが可能となり、攻撃者は細工した PHP ファイルを介して任意のコードを実行できます。このエクスプロイトは、攻撃者が対象アプリケーションにリバースシェルをアップロードし、それを実行してリモートアクセスを得る方法を示しています。 脆弱性の詳細 CVE-2023-24249 は、laravel-admin v1.8.1...

CVE-2023-32315

CVE-2023-32315 RCE 플러그인을 포함한 Openfire 콘솔 인증 우회 취약점 설정 root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 사용법 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 단계 1. 익스플로잇 ...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - 인증되지 않은 임의 파일 업로드 설명: WordPress용 Automatic Translation 플러그인은 1.0.4 버전까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. root@kitploit: CVE: CVE-2024-50493 CVSS:...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2024-40110

가금류 농장 관리 시스템 v1.0 - RCE 익스플로잇 취약점 유형 인증되지 않은 파일 업로드를 통한 원격 코드 실행 설명 가금류 농장 관리 시스템 v1.0은 제품 업로드 기능에 치명적인 취약점을 포함하고 있습니다. 애플리케이션이 파일 업로드를 적절하게 검증 및 필터링하지 못하여, 공격자가 제품 이미지로 위장한 PHP 파일을 업로드할 수 있습니다. 업로드된 이러한 PHP 파일이 실행되어 원격 코드 실행이 가능합니다. 취약한 엔드포인트 root@kitploit: POST /paultry/farm/product.php or POS...

CVE-2024-51793

CVE-2024-51793 エクスプロイトツール ドキュメント 📋 概要 CVE-2024-51793 は、Computer Repair Shop WordPress プラグイン（バージョン 3.8116 より前）における未認証の任意ファイルアップロードの脆弱性です。この脆弱性により、攻撃者は認証なしで PHP ウェブシェルを含む任意のファイルをアップロードでき、脆弱な WordPress サイトへのリモートコード実行につながります。 🚨 脆弱性の詳細 CVE ID: CVE-2024-51793 脆弱性の種類: 未認証の任意ファイルアップロード 影響を受けるプラグイン:...

CVE-2025-1974

Ingress NGINX - IngressNightmare용 익스플로잇 이 프로젝트는 Kubernetes용 Ingress NGINX Controller의 심각한 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 하는 익스플로잇을 제공하며, 이를 통칭하여 IngressNightmare라고 합니다. 원본 연구에서 Wiz 팀은 PoC나 작동 가능한 익스플로잇을 제공하지 않았기 때문에, 우리는 자체적으로 제작하여 커뮤니티와 공유하기로 결정했습니다. 개요 Ingress NGINX Controller는 Kubernetes 환경에서 널...