CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 未認証の任意ファイルアップロード RCE 📌 概要 このリポジトリには、WordPressプラグイン Royal Elementor Addons and Templates （バージョン ≤ 1.3.78 ）用の修正された概念実証エクスプロイト が含まれています。 この脆弱性により、未認証での任意ファイルアップロード が可能となり、悪用することでPHPファイルをアップロードしてリモートコード実行（RCE）を達成できます。 CVE : CVE-2023-5360 脆弱性タイプ : 未認証ファイルアップロード → RCE...

Drupalgeddon-Python3

Drupalgeddon Python3 エディション CVE-2014-3704 の書き直し POC です。HackTheBox での CPTS トレーニングの一環として作成しました。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Drupalgeddon として知られる CVE-2014-3704 は、バージョン 7.0 から 7.31 に影響し、バージョン 7.32 で修正されました。これは認証前の SQL...

CVE-2024-6366

为了在WordPress插件User Profile Builder 3.11.8之前版本中利用RCE漏洞创建Metasploit模块，我们需要利用媒体文件上传功能中缺乏适当授权的问题。以下是创建此类Metasploit模块的方法： Metasploit模块 将以下代码保存为wordpressuserprofilebuilderrce.rb，并放置在Metasploit Framework安装目录的modules/exploits/unix/webapp文件夹中。 root@kitploit: This module requires Metasploit:...

CVE-2021-25094

CVE-2021-25094 TatsuプラグインのZIPファイル addcustomfont 無制限アップロード 使い方 php p.php...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

CVE-2025-26319

CVE-2025-26319 1. 基本的なファイルアップロード python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. 設定ファイルのアップロード APIキー設定を変更 python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3. Webshellを自動生成してアップロード PHP Webshellをアップロード python...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX 未確定: Flask-Uploads におけるパストラバーサル 脆弱性情報 製品 : Flask-Uploads バージョン : 0.2.1 およびそれ以前のバージョンの可能性あり 脆弱性の種類 : パストラバーサル ディレクトリトラバーサル CWE-ID : CWE-22 深刻度 : 高 CVSS 7.5 影響 : 任意ファイル書き込み、リモートコード実行 RCE 説明 Flask-Uploads バージョン 0.2.1...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo におけるサーバーサイドリクエストフォージェリ CVE-2025-45955 説明 攻撃者は、Ferozo ホスティングプラットフォーム上に特別に細工された PHP ファイルをアップロードして実行することで、この脆弱性を悪用できます。このファイルにアクセスすると、内部サービス（127.0.0.1、169.254.169.254、サービスメッシュエンドポイントなど）、ローカルファイル（例：file:///etc/passwd）、および既知のクラウドメタデータエンドポイントを標的とする一連の SSRF...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro の認証なし任意ファイルアップロードによるRCE Elementor Pro 事前認証の任意ファイルアップロードによるリモートコード実行 CVE-2026-32475 の概念実証コードです。Elementor Pro の Forms モジュールにおける深刻な認証なし任意ファイルアップロードが、リモートコード実行に至るものです。この PoC は、同じアップロードフィールドに対して2つのファイルパートを送信します — 空の最初のエントリ（空のファイル名で UPLOADERRNOFILE...

CVE-2017-12615-Home-Lab

English Version — CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 このラボは CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 をシミュレートしています。Apache Tomcat の DefaultServlet が次のように誤って設定されています。 root@kitploit: readonly=false これにより、攻撃者は HTTP PUT を介して .jsp ファイルをアップロードし、リモートコード実行が可能になります。 機能 脆弱な Apache Tomcat 7.0.79...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - 認証なし任意ファイルアップロード 説明: WordPress用WooCommerce Product Designプラグインは、バージョン1.0.0以前のすべてのバージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードする可能性があり、リモートコード実行が可能になる可能性があります。 root@kitploit: Published:...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意ファイルアップロード CVE-2025-39538 公開日: 2025-04-16 脆弱性タイプ: 任意ファイルアップロード（危険なタイプのファイルの無制限アップロード） 影響を受けるプラグイン: Mathieu Chartier による WP-Advanced-Search 影響を受けるバージョン: 3.3.9.3 までの全バージョン...

CVE-2017-12617

시작하기 이 Proof of Concept의 목적은 CVE-2017-12617을 사용하여 Apache Tomcat 서버를 원격으로 제어할 수 있는 방법을 보여주는 것입니다. 지침 1. 서버를 실행하려면 다음 명령어를 실행하세요. make serverup 2. 공격을 실행하고 서버에 웹 셸을 업로드하려면 이 명령어를 실행하세요 cURL 필요. make attack 이 명령이 브라우저를 열지 않으면 다음으로 이동할 수 있습니다: http://localhost:8080/webshell.jsp?cmd=pwd 이제 브라우저에서 서버의 ...

poc-cve-xss-uploading-svg

세부 정보 제목: WordPress CMS용 "Uploading SVG, WEBP and ICO files" 플러그인의 인증된 반사형 사이트 간 스크립팅 취약점 날짜: 2023-08-10 작성자: Danilo Albuquerque 공급업체 홈페이지: https://wordpress.org 소프트웨어 링크: https://wordpress.org/download 버전: WordPress 6.3 플러그인 이름 및 버전: Uploading SVG, WEBP and ICO files 1.2.1 테스트 환경: Brave 버전...

langflow-rce-exploit

Langflow RCE 익스플로잇 CVE-2025-3248 Langflow 원격 코드 실행 익스플로잇 CVE-2025-3248 기능 자동 취약점 탐지 여러 익스플로잇 모드: 대화형 셸 단일 명령 실행 리버스 셸 연결 파일 업로드 기능 색상화된 사용자 인터페이스 여러 리버스 셸 방식 명령 기록 유지 📌 변경 로그 v2.0 ✨ 새로운 기능: 5가지 실행 방법을 지원하는 고급 페이로드 시스템 Base64 인코딩을 사용한 파일 업로드/다운로드 Cron 작업을 통한 지속성 persist 명령 대화형 셸 업그레이드 : upload...

CVE-2026-84171

The WP images upload on piclect WordPress plugin through 1.0 does not validate the name or type of uploaded files before writing them to a publicly accessible directory, allowing unauthenticated attackers to upload arbitrary files and execute arbitrary code on the server...

CVE-2026-81402

The DS Ad Rotator WordPress plugin through 0.8 does not perform any capability check, nonce verification, or file-type validation on its image upload handler, allowing unauthenticated attackers to upload arbitrary files, including PHP, to a web-accessible directory, which can lead to remote code...

CVE-2026-81090

The Gpx2Graphics WordPress plugin through 0.3 does not perform a CSRF check when handling file uploads, nor validate the type of the uploaded file, allowing attackers to make a logged-in administrator upload arbitrary files such as PHP via a CSRF attack, leading to Remote Code Execution...

CVE-2026-84171 WP Images Upload on Piclect <= 1.0 - Unauthenticated Arbitrary File Upload

The WP images upload on piclect WordPress plugin through 1.0 does not validate the name or type of uploaded files before writing them to a publicly accessible directory, allowing unauthenticated attackers to upload arbitrary files and execute arbitrary code on the server...

CVE-2026-84171

The piclect WordPress plugin (versions through 1.0 ) contains an unauthenticated arbitrary file upload in its WP images upload feature. The plugin fails to validate the name or type of uploaded files before writing them to a publicly accessible directory , allowing an unauthenticated attacker ove...