CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail 漏洞利用工具 🚨 重要提示 本工具仅用于授权安全测试和教育目的！ 未经授权的使用是非法的且不道德的 仅在获得明确授权的系统上使用 使用风险自负 用户需遵守所有适用法律 📋 概述 本漏洞利用工具结合了 SmarterMail 中的两个关键漏洞： 1. CVE-2025-52691 ：通过文件上传实现预授权远程代码执行 CVSS 评分：10.0（严重） 受影响版本：Build 9406 及更早版本，Build 16.3.6989.16341 及更早版本 修复版本：Build 9413 及更高版本...

CVE-2022-31814

CVE-2022-31814 更新后的利用工具 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 该脚本是针对 pfBlockerNG = 2.1.426 的概念验证利用工具，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个载荷上传 Shell，执行命令，然后删除 Shell。 环境要求 此脚本需要 Python 3.x 并安装 requests 模块。您可以通过运行以下命令来安装这些模块： root@kitploit: pip3 install requests 或者 root@kitploit: pip3...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin 目标 URL c - Webmin 的凭据 sl - 你的本地服务器 IP 和端口，用于托管你的 payload s - 回调 IP p - 回调端口 参考链接 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - 認証済み（購読者以上）任意ファイルアップロード 説明 Import Export For WooCommerce WordPressプラグインは、バージョン1.5以前の全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugi...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 エクスプロイト 概要 このスクリプトは Chamilo LMS バージョン ≤ v1.11.24 におけるリモートコード実行（RCE）脆弱性を悪用します。この脆弱性（CVE-2023-4220）は、Chamilo LMS の bigUpload.php 機能における無制限ファイルアップロードの不備に起因し、攻撃者が任意のファイル（Webシェルなど）をアップロード・実行することで、サーバ上での完全なリモートコード実行を可能にします。 本スクリプトは Divine Clown...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Vulnerabilidad de Subida Arbitraria de Archivos en el Plugin WPvivid Resumen CVE ID: CVE-2020-36842 Fecha de Divulgación / Actualización: 16 de octubre de 2024 Plugin Afectado: WPvivid - Migration, Backup, Staging Versiones Afectadas: Hasta 0.9.35 inclusive Tipo de...

CVE-2023-43040

CVE-2023-43040 该仓库包含针对 RADOS Gateway RADOSGW 中发现的 CVE-2023-43040 漏洞的概念验证利用代码。该漏洞允许攻击者向指定访问密钥可访问的任何存储桶上传对象，可能导致未经授权的数据篡改或泄露。 root@kitploit: $ pip install -r requirements.txt $ python CVE-2023-43040.py --accesskey 699GVXAYVZ5A3ZRYSCI0 --secretkey UZAHHNF3WzASPKCnDdQ8rCvAKaBvLlkZI2V8n7We --endpoint...

CVE-2024-52375

WordPress Datasets Manager 💥 漏洞利用作者：Nxploit Khaled Alenazi 📅 CVE 发布时间：2024 年 11 月 14 日 🧠 CVSS 评分：10.0（严重） 🛠 CWE-434：危险类型文件的不受限制上传 📌 描述 在 Arttia Creative 的 Datasets Manager WordPress 插件中发现了一个严重漏洞，影响 直至并包括 1.5 的所有版本。 该插件在上传过程中未能正确验证文件类型，允许未经认证的攻击者上传任意文件（包括 PHP shells），从而实现远程代码执行（RCE） 。 🧠 CVE 详情 CVE...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218：QNAP QTS 和 QuTS Hero 未认证命令注入（已修复） POC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type: multipart/form-data;boundary="avssqwf...

CVE-2025-3568

CVE-2025-3568 通过恶意 SVG 文件实现权限提升 概述 已在 Krayin CRM 2.1.0 中发现一个安全漏洞，该漏洞允许低权限用户通过诱骗管理员打开恶意 SVG 文件来提升权限。此漏洞利用基于 SVG 的跨站请求伪造（CSRF）和 跨站脚本（XSS），以实现： 从 Cookie 中窃取管理员的 XSRF 令牌 。 通过未受保护的 API 端点 ，在不知道当前密码的情况下更改管理员密码。 这可能导致管理员账户被完全接管 和数据泄露 。 技术细节 漏洞类型 通过 SVG 文件上传实现 CSRF + XSS （存储型客户端攻击） 访问控制失效 （无需当前密码即可更改密码）...

CVE-2024-32700

CVE-2024-32700 WordPress插件Kognetiks Chatbot中存在未经认证的任意文件上传漏洞。...

CVE-2023-24249-PoC

CVE-2023-24249 概念验证 CVE-2023-24249 是 laravel-admin v1.8.19 中的一个任意文件上传漏洞。该概念验证利用此漏洞上传 Web Shell。 该漏洞利用程序是为针对 HackTheBox 的简单机器 Usage 而编写的。 示例 root@kitploit: python3 CVE-2023-24249.py + Web shell uploaded to http://admin.usage.htb/uploads/images/df18111ffa9f40264b52624c7d7d21b1.php curl...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress 插件 RCE 作者： nullwhisper 用途： 仅限授权的安全研究 / 漏洞验证。 这是什么？ GoDAM WordPress 插件版本 = 1.12.2 注册了一个名为 godamrecord 的 WPForms 字段。上传处理函数 savevideofile 被挂钩到公开的 wpformsprocessbeforefilter 动作上，因此它会在任何身份验证检查之前运行。该处理函数信任攻击者可控的 Content-Type 请求头，只要 MIME 类型以 video/ 开头就接受 PHP 文件，并将其移动到 We...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX（待定）：django-summernote 任意文件上传（RCE） 本仓库包含一个针对 django-summernote 0.8.20.0（及更早版本）中发现的条件远程代码执行（RCE）漏洞的概念验证（PoC）。 漏洞详情 产品 ：django-summernote 版本 ：= 0.8.20.0 类型 ：不受限制的文件上传（CWE-434） 严重性 ：高（CVSS 7.2） 影响 ：远程代码执行（RCE） 描述 该漏洞源于 setup.py 中未严格强制依赖，以及 forms.py 中的回退逻辑。 django-summernote 包将 Pillow...

CVE-2025-67435-PoC

CVE-2025-67435 研究者 : Chowdhury Faizal Ahammed PluckCMS Zip Slip リモートコード実行脆弱性レポート エグゼクティブサマリー 本レポートは、PluckCMS において認証済み攻撃者が Zip Slip 攻撃ベクトルを通じてリモートコード実行を達成できる重大なセキュリティ脆弱性について文書化したものです。この脆弱性はモジュールアップロード機能に存在し、悪意のある PHP コードを含む特別に細工された ZIP アーカイブをアップロードすることで悪用される可能性があります。 製品リンク: GitHub リポジトリ:...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 主题 = 2.2 任意文件上传（需认证） 📄 描述 在 WordPress Celestial Aura 主题（由 dkszone 开发）至版本 2.2 中存在一个不受限制的文件上传 漏洞。 低权限的已认证用户可以通过主题的管理面板上传任意 PHP 文件，从而可能导致远程代码执行（RCE） 。 受影响主题：Celestial Aura 受影响版本：≤ 2.2 漏洞文件：wp-admin/admin.php?page=CA-settings 可利用者：任何已认证用户（订阅者及以上） 无...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell アップロードエクスプロイト 説明: このPythonスクリプトは、Pluck CMS（例：4.7.13より前のバージョン）のファイルアップロード制限バイパス脆弱性を悪用して、PHPウェブシェルをアップロードします。アップロード後、シェル（"shell.phar"という名前）を使用して、ターゲットサーバー上でコマンドを実行できます。 このスクリプトは以下の手順を実行します： 1. ターゲットからセッションクッキーを取得してフォーマットします。 2. 指定されたパスワードを使用してターゲットに認証します。 3...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过 Webmin 的上传和下载功能实现命令注入 测试版本： Webmin 1.973（GitHub 最新版本 2021年7月3日） 攻击类型： 远程 影响： 命令执行 利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： “Webmin 是一种基于 Web 的 Unix 类服务器和服务系统管理工具，在全球拥有超过 1,000,000 次安装。使用它，可以配置操作系统内部组件，例如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，例如...