CVE-2023-50164

CVE-2023-50164 Una utilidad de escaneo y PoC para CVE-2023-50164 Consideraciones La explotación de CVE-2023-50164 es muy específica del entorno. Este PoC intenta generalizar el proceso de explotación requiriendo que el usuario ingrese detalles específicos del entorno a través de las banderas del...

CVE-2022-41544

CVE-2022-41544 利用脚本 此仓库包含一个用于利用 GetSimple CMS 中 CVE-2022-41544 漏洞的脚本。该脚本执行多个步骤：检查漏洞、泄漏 API 密钥、设置 Cookie、获取 CSRF 令牌、上传 shell 以及触发 shell。 变更与改进 1. 弃用警告处理 ：移除了不再需要的 telnetlib 导入，该模块对脚本功能无影响。 2. 增强的错误处理 ：为 HTTP 请求和 XML 解析增加了更稳健的错误处理。 3. 改进的用户反馈 ：为每一步提供详细反馈，帮助用户了解脚本进度和遇到的问题。 4. 输入验证...

CVE-2026-90603

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

CVE-2023-22515_RCE

Confluence获取后台权限后的一种rce方式 手动Getshell步骤 您可以在后台上传自定义的插件来实现rce 访问plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2023-46694

CVE-2023-46694 发现者：Federico Zambito，来自 Innovery 摘要 Vtenext 21.02 存在一个漏洞，允许已认证的攻击者上传任意文件，从而导致远程代码执行。该漏洞是由于应用程序在访问 Ckeditor 文件管理器功能时未能执行正确的身份验证控制所致。 发现日期：2023年4月11日 2023年7月5日 - 通过电子邮件联系供应商（第一次） 2023年7月11日 - 向供应商发送报告 2023年10月25日 - 发布 CVE 编号 CVE-2023-46694 2023年11月17日 - 再次联系供应商，但未收到回复 2024年3月1日 - 公开披...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 此 \space 漏洞利用 \space 可能 \space 违反 \space 该 \space 法律.$$ $$\colorred\space 你 \space 应该 \space 为 \space 你的 \space 行为 \space 负责.$$ $$\colorred仅 \space 演示 \space 目的.$$ 描述 open-webui 中非管理员用户通过 CSRF 实现 RCE ，该漏洞允许攻击者发送包含内置 JavaScript 的恶意 HTML 文档，该 JavaScript 将上传并执行包含反弹 shell...

CVE-2026-90603

CVE-2026-90603 affects Anil-matcha Open-Generative-AI versions up to 1.0.11/2.0.0 . The vulnerability resides in the S3 Upload component, specifically the /api/upload-binary endpoint, where manipulation of the x-proxy-target-url argument enables an unrestricted upload . An unauthenticated remote ...

CVE-2026-90603 Anil-matcha Open-Generative-AI S3 Upload upload-binary unrestricted upload

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

CVE-2023-40028

Exploit PoC CVE-2023-40028 Vulnerabilidad de Carga de Enlace Simbólico en Ghost CMS que lleva a Lectura Arbitraria de Archivos Imagen del PoC Detalles de la Vulnerabilidad CVE-2023-40028 es una vulnerabilidad en Ghost CMS versiones anteriores a 5.59.1 , donde usuarios autenticados pueden cargar...

CVE-2017-12615

纪念Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 在Windows上运行的Apache Tomcat 7.0.0至7.0.79的POC漏洞利用；CVE-2017-12615 PUT JSP漏洞。 描述： 根据设计，不允许通过PUT方法向Apache Tomcat服务器上传JSP文件。 这很可能是一项安全措施，防止攻击者上传JSP后门并在服务器上获取远程代码执行权限。 然而，由于检查不充分，攻击者可以在启用了PUT的7.0.0至79...

CVE-2017-12617

https://github.com/cyberheartmi9 的更新版本 CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重远程代码执行（RCE）漏洞 受影响的是启用了 HTTP PUT 的系统（即将 Default servlet 的 “read-only” 初始化参数设置为 “false”）。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本包含一个潜在危险的 远程代码执行（RCE）漏洞，影响所有操作系统，如果默认 servlet 配置了 readonly 参数设置为...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE 漏洞利用 Krayin CRM （≤ 2.2.x）- 不受限制的文件上传，导致远程代码执行。 此 PoC 利用存在漏洞的 TinyMCE 上传端点（/admin/tinymce/upload）上传 PHP WebShell，并在服务器上实现命令执行。 功能 通过 CSRF 令牌处理实现全自动登录 利用双扩展名绕过上传限制 支持反弹 Shell 和单条命令执行 可靠的 Laravel CSRF 令牌刷新 简洁易用 下载 root@kitploit: git clone...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass de Subida JSP / Ejecución Remota de Código para Python3 Solo hice algunos ajustes al script original para que sea compatible con Python 3! Si hay algún problema o inconveniente, no dudes en enviarme un...

CVE-2022-41840-PoC

Zenario CMS 9.3 - 未经身份验证的远程代码执行漏洞利用 CVE-2022-41840 一个影响 Zenario CMS 9.3 及更早版本的未经身份验证的远程代码执行（RCE）漏洞。该漏洞利用 AJAX 端点中的文件上传漏洞来上传 PHP 网页后门并实现代码执行。 漏洞详情 CVE : CVE-2022-41840 受影响版本 : Zenario CMS = 9.3 漏洞类型 : 未认证文件上传导致远程代码执行 攻击向量 : HTTP POST 至 /zenario/ajax.php 所需权限 : 无（未认证） 使用方法 交互式网页后门 root@kitploit:...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — 未授权文件上传致远程代码执行 概述 利用 Magento / Adobe Commerce 中通过 REST API 访客购物车的 customoptions 文件上传功能实现的未授权文件上传。 攻击链 root@kitploit: 1. GraphQL → 泄漏产品 SKU 2. REST API → 创建访客购物车 3. REST API → 通过 customoptions fileinfo 上传 PNG 多态 shell 4. HTTP GET → 以可预测路径访问 .php 文件 5. PHP exec → 远程代码执行 工具...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects “LABCAT Processing Projects 中存在危险类型文件无限制上传漏洞，攻击者可将 Web Shell 上传至服务器，从而导致完全失陷。” 🧑‍💻 利用说明 此 Python 利用脚本针对使用存在漏洞的 Processing Projects 插件（版本 = 1.0.2）的 WordPress 站点。该插件未能正确处理来自已认证用户的文件上传，允许其上传包含可执行 PHP 代码（Web Shell）的任意 ZIP 文件。 利用脚本： 1. 以管理员身份登录目标 WordPress...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Prueba de concepto PoC que explota CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad permite a un atacante subir una carga útil serializada maliciosa al servidor, lo que conduce a la ejecución arbitraria d...

CVE-2024-9756

🚀 WooCommerce 任意文件上传漏洞利用 CVE-2024-9756 📌 概述 此漏洞利用利用了 WordPress 的 Order Attachments for WooCommerce 插件（版本 2.0 至 2.4.1 ）中的一个 未授权有限任意文件上传漏洞 。 该漏洞允许 经过身份验证的用户（订阅者及以上） 在未经适当授权的情况下上传受限文件类型。 ⚠️ 免责声明 此脚本仅用于教育和安全研究目的。 任何在非自有系统上未经授权使用此漏洞的行为均严格违法。 🔗 CVE 详情 CVE ID： CVE-2024-9756 受影响插件： Order Attachments for...

CVE-2022-30887

CVE-2022-30887 药店管理系统 1.0 Shell 上传 该应用由 Mayurik 构建 这个用PHP开发的药店管理系统项目旨在通过安全和管理来提高药店的准确性和效率。简而言之，它是一个产品库存应用。 发现药店管理系统v1.0存在远程代码执行（RCE）漏洞，漏洞组件为“/phpaction/editProductImage.php”。攻击者可以通过特制图片文件执行任意代码。 什么是文件包含攻击 文件上传漏洞通常是一种允许脚本运行的漏洞。当我们上传文件到服务器并在上传的文件上输入命令时，它就会起作用。文件上传漏洞分为两种类型： LFI （本地文件包含） RFI （远程文件包含）...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Exploit Title : eLabFTW 1.8.5 'EntityController' 任意文件上传 / 远程代码执行 Date : 5/18/19 Exploit Author : liquidsky Joseph McPeters Vulnerable Software : eLabFTW 1.8.5 Vendor Homepage : https://www.elabftw.net/ Version : 1.8.5 Software Link : https://doc.elabftw.net/ Tested On : Linux / PHP 版本 7.0.33 / 默认...