CVE-2023-37790

CVE-2023-37790 作者：KaizenSecurity 描述：发现 Jaspersoft Clarity PPM 版本 14.3.0.298 的“个人资料图片上传”功能存在任意文件上传漏洞。 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2. https://vuldb.com/?id.244831 3. https://debricked.com/vulnerability-database/vulnerability/CVE-2023-37790 4...

exploit_cve-2021-29447

exploitcve-2021-29447 仅用于教育目的。 此漏洞利用工具旨在方便地从运行 WordPress 5.6.2 和 PHP8 的服务器上获取任何文件。（参见 https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5） 你只需要拥有基础的 wp-admin 访问权限以及上传媒体文件的能力。 该漏洞利用会生成一个 .wav 文件载荷，通过 wp-admin 上传。 然后它会利用漏洞利用的后端服务器，让你在控制台上即时获取文件。 完美适用场景：HackTheBox 的机器 - metatwo...

CVE-2023-40028

CVE-2023-40028: Lectura arbitraria de archivos en Ghost CMS Descripción Esta Prueba de Concepto POC se puede utilizar para explotar CVE-2023-40028 y lograr acceso de lectura de archivos en Ghost CMS. Ghost es un sistema de gestión de contenidos CMS de código abierto. Las versiones anteriores a la...

CVE-2020-29607

CVE-2020-29607-漏洞利用 漏洞利用标题：Pluck CMS 4.7.13 - 文件上传远程代码执行（需认证） CVE 描述： Pluck CMS 4.7.13 之前版本中的文件上传限制绕过漏洞允许具有管理员权限的用户通过“管理文件”功能获得对主机的访问权限，这可能导致远程代码执行。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB： https://www.exploit-db.com/exploits/49909 漏洞利用描述： 已认证的攻击者可以使用...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere网络智能办公系统 后台Getshell 无需身份认证 1. 任意文件上传漏洞 /ispirit/im/upload.php 2. 本地文件包含漏洞 /ispirit/interface/gateway.php 命令执行绕过： root@kitploit: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell root@kitploit: ?php $fp =...

CVE-2023-26469

CVE-2023-26469 REC PoC This repository contains an exploit script for CVE-2023-26469, which allows an attacker to leverage path traversal to access files and execute code on a server running Jorani 1.0.0. Additionally, the script includes shell upload functionality for further exploitation...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell：...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - 未认证任意文件上传 CVE-2024-8425 WordPress 的 WooCommerce Ultimate Gift Card 插件容易受到任意文件上传攻击，原因是在包括 2.6.0 在内的所有版本中，'mwbwgmpreviewmail' 和 'mwbwgmwoocommerceaddcartitemdata' 函数对文件类型验证不足。这使得未认证的攻击者可以在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 。但我们可以耍个小技巧：函数 getextensionfrommime 是基于文件的前几个字符工作的。所以，如果我们用几个 'a' 字符开始我们的载荷，它会被检测为 txt 类型。 如何利用 1. 使用Burp Suite拦截上传请求 2. 将文件名改为 shell.php...

CVE-2025-3054-Exploit

CVE-2025-3054 漏洞利用： 在此下载 详情 CVE 编号 ：CVE-2025-3054 发布日期 ：2025年6月5日 CVSS ：8.8 可用补丁： （尚无官方补丁） 影响 WordPress 的 WP User Frontend Pro 插件在 4.1.3 及之前的所有版本中，由于 uploadfiles 函数缺少文件类型验证，存在任意文件上传漏洞。这使得具有订阅者（Subscriber）级别及以上访问权限的已认证攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。请注意，利用该漏洞需要启用“私信”（Private Message）模块，并且需要使用...

CVE-2024-53345

CVE-2024-53345 汽车租赁管理系统 1.0 - 1.3 版本中的严重 0 Day 漏洞 描述： 汽车租赁管理系统（版本 1.0 至 1.3）的系统设置模块文件上传功能中存在一个严重漏洞，允许低权限用户上传任意文件，包括可执行的 PHP 脚本。该漏洞源于文件类型验证不充分以及对上传目录的访问控制不当，使攻击者能够上传恶意文件，并无须身份验证即可公开访问这些文件。 通过利用此缺陷，攻击者可以上传 PHP shell，并随后在已上传文件的 URL 后附加 ?cmd=...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未认证的任意文件上传 描述 GutenKit——Gutenberg块编辑器的页面构建器块、模式和模板插件，由于在 installandactivatepluginfromexternal 函数（install-active-plugin REST API 端点）中缺少权限检查，在包括2.1.0版本内的所有版本中均存在任意文件上传漏洞。这使得未经身份验证的攻击者可以安装和激活任意插件，或者利用该功能上传伪装成插件的任意文件。 root@kitploit: Type: plugin CVSS Score: 9.8 CVE:...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE no autorizado en VMware vCenter script de exploit de Metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-任意文件上传 此仓库揭示了在Motivian Content Management System v.41.0.0 中发现的一个安全漏洞。 CVE-2025-29093：任意文件上传 此漏洞已根据负责任的披露实践报告给供应商，并报告给 MITRE，后者分配了一个临时 CVE ID。在 45 天披露期到期后，详细信息已公开。 基本信息 标题： Motivian 任意文件上传 漏洞类型： 任意文件上传 产品供应商： Motivian 产品： Motivian Content Management System 受影响版本： Motivian CMS v.41.0...

cve-2019-2618

cve-2019-2618 Weblogic Upload VulnNeed username password-CVE-2019-2618 python使用 root@kitploit: python CVE-2019-2618.py url username password 解密weblogic密码 root@kitploit: root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properti...

CVE-2025-28915

CVE-2025-28915 漏洞描述： WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress ThemeEgg ToolKit 1.2.9及之前版本存在代码问题漏洞，该漏洞源于允许上传危险类型文件，可能导致上传Web Shell。 环境搭建： docker pull wordpress 历史插件：https://github.com/themeegg/themeegg-toolkit/releases/tag/1.2.4 安装插件：http://URL/wp-admin/plugin-install.php...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 的 PoC 脚本：通过不受限制的文件类型上传实现 RCE 用于测试的易受攻击插件托管于： https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy 实验室...

CVE-2024-7399-POC

CVE-2024-7399 针对 CVE-2024-7399 的漏洞利用程序。 更多详情可在此处查看：https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 用法： root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/...

CVE-2022-29622

CVE-2022–29622: 不脆弱性分析 此代码库旨在帮助安全专业人员与开发者理解为何我认为 Formidable 并不受 CVE-2022-29622 漏洞影响。我在此处撰写了分析文章：CVE-2022–29622: 不脆弱性分析 由于部分读者未能理解，我决定通过实际、可运行的代码来阐明我的观点。 服务器端 服务器端实现在 index.mjs 中。它使用 Formidable 3.1.4 版本上传任意文件。 我按如下方式显式配置了 Formidable： root@kitploit: uploadDir: './uploads/', keepExtensions: true,...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Resumen de la herramienta Herramienta de explotación rápida para CVE-2022-24990, código para principiantes, si hay problemas, bienvenido a abrir issues Uso main -u http://127.0.0.1:8181 -t pocexp poc Solo detecta la vulnerabilidad de fuga de información exp Intenta carg...