cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Objetivo : 2.1.2 Este script de PoC está basado en una implementación simple del exploit original por BobbySox. El exploit original es un módulo MSF por Akuss. Este script necesita la dirección IP o dominio del objetivo junto con credenciales, y...

CVE-2025-47550

Instantio - WordPressプラグイン 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 针对 CVE-2023-4596 的 PoC 脚本，一个高效的 Python 工具，用于通过任意文件上传执行未经身份验证的远程命令执行。 资源 安装 使用方法 免责声明 安装 root@kitploit: git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -r...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — 通过 SVG 图片上传实现的 ThingsBoard SSRF 漏洞 概述 ThingsBoard IoT 平台 4.2.1 之前版本存在服务端请求伪造（SSRF）漏洞。 拥有租户管理员（Tenant Admin）权限的攻击者可以通过图片上传画廊（Image Upload Gallery）上传一个包含内部 URL 引用的恶意 SVG 文件。当 ThingsBoard 在服务端处理该 SVG 时，会请求所引用的 URL — 从而允许访问未暴露到互联网的内部服务。 字段| 详情 ---|--- CVE| CVE-2025-34282 受影响版本| 标签嵌入...

Penetration-Test

渗透测试 针对 IP（Ubuntu 虚拟机）的完整渗透测试报告。攻击链：目录枚举 → 备份文件发现 → 密码破解 → CMS 文件上传 → 反弹 Shell → 内核权限提升（Dirty Pipe，CVE-2022-0847）。 仓库结构 /report – 最终渗透测试报告（PDF） /exploits – 自定义 payload 与漏洞利用源代码 /enumeration – 字典、哈希值与枚举输出 /logs – Metasploit 控制台日志、nmap 扫描结果（如有） 使用的工具 Nmap、Gobuster、John the...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意文件上传 作者 - Jinny Ramsmark 受影响供应商 - Verot.net 受影响产品 - class.upload.php = 2.0.4 测试环境：全新安装的 Ubuntu 14.04，PHP5 和 Apache 特别发现 Debian/Ubuntu 存在漏洞，因为它们将 pht 扩展名以及其他扩展名添加到了可用的 PHP 处理器中。在这种情况下，class.upload.php 没有将 pht 扩展名加入黑名单。 此 CVE 与 CVE-2019-19576 直接相关 描述...

CVE-2019-12744

CVE-2019-12744 信息 漏洞标题：SeedDMS 版本 5.1.11 中通过未验证文件上传导致的远程命令执行 CVE：CVE-2019-12744 厂商主页：https://www.seeddms.org/index.php?id=2 漏洞作者：NobodyAtall 测试版本：Seeddms 5.1.10, 5.0.11 测试操作系统：Windows 7 x64 Medium 文章...

CloudMiner

CloudMiner Ejecuta código dentro del servicio Azure Automation sin que te cobren Descripción CloudMiner es una herramienta diseñada para obtener potencia de computación gratuita dentro del servicio Azure Automation. La herramienta utiliza el flujo de carga de módulos/paquetes para ejecutar código...

cve-2023-50164-poc

PoC for CVE-2023-50164 安装 要安装此工具，你必须安装并配置好 Go 1.20 或更高版本。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 或者，你可以自行编译： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 工作原理 此工具通过一系列阶段来执行漏洞利用。 例如，如果你想上传...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- 这是我修改过的 CVE-2018-19422 漏洞利用程序，用于修复我遇到的一个虽小但很烦人的问题。 我在一次 CTF 中需要使用这个漏洞利用程序，但一直无法正确利用，反复登录失败。花了大量时间后，我终于弄明白了原因。问题出在 url 参数上。当我指定 url 时，程序会自动假定我会以 / 结尾，但我没有这样写。 我之前是这样写的： http://example.com 我应该这样写： http://example.com/ 更让我恼火的是，即使在帮助菜单中，示例也是：...

CVE-2021-24499

CVE-2021-24499 Explotación masiva de CVE-2021-24499: subida no autenticada que conduce a ejecución remota de código en el tema Workreap. Las acciones AJAX workreapawardtempfileuploader y workreaptempfileuploader no realizaban comprobaciones de nonce ni validaban de ninguna otra forma que la...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2023-4220

Chamilo CVE-2023-4220 漏洞利用 CVE-2023-4220 是一个文件上传漏洞，影响 Chamilo = 1.11.24 版本。该漏洞允许攻击者通过上传 webshell 到路径 /main/inc/lib/javascript/bigupload/inc/bigUpload.php（该文件将存储在目录 /main/inc/lib/javascript/bigupload/files 下）来实现远程命令执行。 安装 root@kitploit: git clone https://github.com/H4cking4All/CVE-2023-4220.git cd...

CVE-2024-10793

CVE-2024-10793 PoC 将以下行添加到你的 hosts 文件中： root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com 使用 Docker 启动 Wordpress： root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d 打开 http://goodcms.lab:2121 并执行 wordpress 的安装步骤。 在 wordpress 中安装 wp-security-audit-log.5.2.1 或更旧版本。...

CVE-2020-9380

PoC IPTV Smarters 漏洞利用 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 漏洞 文件 includes/ajax-control.php： root@kitploit: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce...

CVE-2025-4190

CVE-2025-4190 — CSV Mass Importer de WordPress ≤ 1.2 Carga Arbitraria de Archivos -purple 📌 Descripción El plugin CSV Mass Importer ≤ 1.2 para WordPress contiene una vulnerabilidad de Carga Arbitraria de Archivos para Admin+. Debido a una validación incorrecta de los archivos subidos, los usuario...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API 目录遍历导致的任意文件上传漏洞 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。在 Apache Flink 1.5.1 中引入的一个 REST 处理器存在目录遍历漏洞，可导致任意文件上传。攻击者可以通过精心构造的 HTTP 请求将文件上传到本地文件系统的任意目录。 所有早于 1.11.3 的版本均受此漏洞影响，Apache Flink 已在 1.11.3 及更高版本中修复该漏洞。 存在漏洞的代码位于...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Solo para uso ético, no se permiten actividades dañinas o maliciosas. Es tu propia responsabilidad. CVE-2024-22263: Escritura arbitraria de archivos en Spring Cloud Dataflow Uso root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未认证文件上传 类型: 概念验证 — 漏洞研究 CVE: CVE-2025-31324 CVSS: 10.0 严重 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 状态: 已修复 — SAP 安全公告 3594142 + 3604119 已加入 CISA KEV: 2025年5月 ⚠️ 此 PoC 使用一个良性的 JSP 文件（"Hello World"）来验证攻击面，而不会执行恶意代码。仅限在授权环境中用于渗透测试和检测规则开发。 Developed by: HKK...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 文件上传 - XSS 作者: Sergio 描述： RiteCMS 3.0 中的文件上传漏洞允许本地攻击者上传包含 XSS 内容的 svg 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC： 我们创建一个包含以下内容的 svg 文件： root@kitploit: 登录面板后，我们将进入管理菜单的"文件管理器"部分，然后点击"上传文件"。 这里我们看到 svg 文件上传成功： 然后我们打开该文件，XSS 弹窗出现： 附加信息： https://github.com/handylulu/RiteCMS/...