EUVD-2026-77138

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

spybrowse

BrowseSpy コード全体のFTP変数を必ず変更してください。これらの変数には、ファイルを受信するFTPサーバーのユーザー名、パスワード、IPアドレスが含まれています。 このコードは以下の処理を行います。 1. 自身を%TMP%ディレクトリにコピーし、ursakta.exeという名前を付けます。 2. ユーザーがログインするたびに自身を実行するレジストリエントリを追加します。 3. ユーザーが使用しているブラウザ（Chrome、Firefox、Brave）を確認します。 4. Chrome、Firefox、またはBraveのブラウザディレクトリ内のファイルを検索します。 5...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

EUVD-2023-60650

An issue was discovered in ILIAS 6.23, 7 before 7.22, and 8.1. An attacker can execute arbitrary code via ZIP upload...

PT-2026-91207

LaraDashboard versions 0.9.0 through 1.2.2 fail to sanitize SVG file content during media upload, allowing authenticated users with only the media.create permission to upload malicious SVG files containing script tags. When any user including administrators opens the stored SVG file served inline...

EUVD-2023-60662

HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function...

PT-2026-91205

File Browser versions = 2.5.0 and = 2.63.23 contain an incorrect authorization flaw in the direct-upload endpoint resourcePostHandler in http/resource.go. Unlike the TUS upload handler, the direct-upload handler does not reject a target that is an existing directory; a POST with ?override=true...

CVE-2023-34854

HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function...

CVE-2023-32778

ILIAS (a learning management system) is vulnerable to arbitrary code execution via ZIP upload in versions 6.23, 7 before 7.22, and 8.1. The CNA-assigned CVSS v3.1 score is 3.3 (Low) , reflecting a network vector with high attack complexity and high privileges required , with low impact to confide...

CVE-2025-39436

🚨 WordPress Plugin Exploit: CVE-2025-39436 📝 Description An Unrestricted Upload of File with Dangerous Type vulnerability exists in the "I Draw" WordPress plugin. This exploit allows attackers to upload malicious files without restriction. The issue impacts I Draw versions up to 1.0. 🛠️ Exploit...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 📝 描述 WordPress 的 WP移行専用プラグイン for CPI 插件由于在 CpiwmImportController::import 函数中缺少文件类型验证，因此在所有版本（包括 1.0.2）中均存在任意文件上传漏洞。 这使得未经身份验证的攻击者能够向受影响站点的服务器上传任意文件 ，从而可能实现远程代码执行。 🛡️ 漏洞详情 CVE： CVE-2025-11170 CVSS 评分：...

CVE-2023-4220-Exploit

CVE-2023-4220-Exploit LMS Chamilo 1.11.24 CVE-2023-4220 Exploit Exploit usado para CVE-2023-4220 aprovecha el error de programacion del LMS Chamillo el cual nos permite subir un fichero al servidor sin ningun tipo de restriccion. Este Exploit fue escrito para nuestra maquinita Easy permX de HTB,...

CVE-2023-50164

CVE-2023-50164 CVE-2023-50164 のスキャンユーティリティおよび PoC 注意事項 CVE-2023-50164 の悪用は環境に非常に依存します。この PoC は、スクリプトフラグを通じてユーザーが環境固有の詳細を入力することを要求することで、悪用プロセスを一般化しようと試みています。 スクリプトは、無害なファイルをアップロードし、それをユーザーが指定したファイルパスで上書きしようと試みます。スクリプトは（必然的に）ユーザーが自身のファイルパスをアップロードできるようにしますが、そのパスに書き込まれるファイルの内容は完全に無害で、単に「SUCCESSFULLY...

CVE-2026-90603

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

CVE-2023-22515_RCE

Confluenceのバックエンド権限取得後のRCE手法 手動Getshell手順 バックエンドでカスタムプラグインをアップロードしてRCEを実現できます plugins/servlet/com.jsos.shell/ShellServlet にアクセスします...

CVE-2023-46694

CVE-2023-46694 発見者: Federico Zambito（Innovery所属） 概要 Vtenext 21.02 では、認証された攻撃者が任意のファイルをアップロードでき、リモートコード実行が可能になります。この脆弱性は、Ckeditor ファイルマネージャー機能にアクセスする際に、アプリケーションが適切な認証制御を適用していないことに起因します。 発見日: 2023年4月11日 2023年7月5日 - ベンダーにメールで連絡（1回目） 2023年7月11日 - ベンダーにレポートを送信 2023年10月25日 - CVE-2023-46694 が発行...

CVE-2026-90603 Anil-matcha Open-Generative-AI S3 Upload upload-binary unrestricted upload

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

CVE-2026-90603

CVE-2026-90603 affects Anil-matcha Open-Generative-AI versions up to 1.0.11/2.0.0 . The vulnerability resides in the S3 Upload component, specifically the /api/upload-binary endpoint, where manipulation of the x-proxy-target-url argument enables an unrestricted upload . An unauthenticated remote ...

CVE-2026-90603 Anil-matcha Open-Generative-AI S3 Upload upload-binary unrestricted upload

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

CVE-2017-12615

In memory of Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 Windows上で動作するApache Tomcat 7.0.0から7.0.79を対象としたPOCエクスプロイトです。CVE-2017-12615 PUT JSP脆弱性。 説明: 設計上、Apache TomcatサーバーではPUTメソッドによるJSPファイルのアップロードは許可されていません。...