Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass E-learning プラットフォーム 無制限ファイルアップロード PoC 📜 説明 このスクリプトは、GUnet OpenEclass E-learning プラットフォームで発見されたセキュリティ脆弱性 CVE-2024-31777（CVSS 9.8）の概念実証（PoC）です。この脆弱性は 'certbadge.php' のエンドポイントに影響します。管理者権限を持つ認証済み攻撃者は、ZIP 機能を介して無制限のファイルアップロードを実行し、リモートコード実行を達成できます。 📜 インストール このツールは...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 と CVE-2019-15588 の演習環境: RCE コマンドインジェクション脆弱性 0x00 背景 CVE-2019-5475 は、Nexus の組み込みプラグイン Yum Repository に関する RCE コマンドインジェクション脆弱性です。最初に hackerone で公開されましたが、公式の最初の修正が不完全だったため、CVE-2019-15588 が派生しました。 これらの脆弱性は、admin としてログインした後にのみ悪用可能ですが、Nexus のデフォルト管理者パスワード admin123...

Simple File List < 6.1.13 - Reflected Cross-Site Scripting

Simple File List WordPress plugin \u003C 6.1.13 contains a reflected cross-site scripting caused by unsanitized URL output in an attribute, letting attackers execute malicious scripts in admin browsers, exploit requires victim to be an admin. id: CVE-2024-10146 info: name: Simple File List 6.1.13...

XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)

XWiki = 17.3.0 contains a server-side template injection caused by improper validation of Apache Velocity template code in the Administration interface HTTP Meta Info field, letting authenticated administrators execute arbitrary template logic. id: CVE-2025-51991 info: name: XWiki = 17.3.0 -...

CVE-2026-7229-SQLI

教练管理系统中的已认证 SQL 注入漏洞可导致数据库转储 描述 PHP 版教练管理系统中存在一个 SQL 注入漏洞。管理员回复功能中的 complaintreply 参数在用于 SQL 查询之前未经过适当的清理。已认证的攻击者（管理员）可以注入恶意 SQL 查询，从而导致完整数据库提取。 漏洞详情 类型： SQL 注入（CWE-89：SQL 命令中特殊元素的不当中和） 影响： 数据库转储 / 凭据泄露 受影响文件： /cims/modules/admin/reply.php 受影响参数： complaintreply 攻击向量： 远程，已认证（管理员） 数据库： MySQL（MariaD...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 におけるサーバーサイドリクエストフォージェリ SSRF 概要 VINADES JSC NukeViet CMS v4.5.07 の管理者リモートアップロード機能 に、サーバーサイドリクエストフォージェリ SSRF の脆弱性が存在します。この問題により、認証された管理者がファイルアップロード時に細工されたリモートファイルURLを指定することで、サーバー側から任意のURLへのHTTPリクエストを発生させることができます。...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP プラグイン RCE エクスプロイト 🔍 タイトル: WordPress CMP – Coming Soon & Maintenance プラグイン = 4.1.13 - リモートコード実行 RCE 🗓️ 公開日: 2025-04-04 🔐 CWE: CWE-434 - 危険なタイプのファイルの無制限アップロード 📊 CVSS: 9.1 緊急 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 説明 WordPress 用の CMP – Coming Soon &...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 出力例 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + She...

CVE-2020-29607-POC

Pluck CMS 4.7.13 ファイルアップロード RCE エクスプロイト 🚨 教育用リモートコード実行エクスプロイト 🚨 作成者: Ron Jost Hacker5preme 参照: Exploit-DB CVE: CVE-2020-29607 ⚠️ 免責事項: このスクリプトは教育および許可されたテスト目的 にのみ使用してください。自分が所有していない、または明示的なテスト許可がないシステムでは使用しないでください。作成者および貢献者は、このツールの誤用や損害に対して一切の責任を負いません。 🎯 これは何ですか？ これは、Pluck CMS 4.7.13...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini 删除根目录中文件的示例...

CVE-2026-82651

SiYuan before v3.8.1 does not apply the IsForbiddenAbsPath guard introduced in GHSA-c8r8-95hg-mp34 to the /history/path and /repo/diff/path endpoints in kernel/server/serve.go. These routes require admin authentication but construct file paths independently, so an authenticated administrator can...

PT-2026-83577

SiYuan before v3.8.1 does not apply the IsForbiddenAbsPath guard introduced in GHSA-c8r8-95hg-mp34 to the /history/path and /repo/diff/path endpoints in kernel/server/serve.go. These routes require admin authentication but construct file paths independently, so an authenticated administrator can...

CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-71932 DrayTek VigorSwitch Multiple Models Path Traversal via getSyslogFile

Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to acce...

PT-2026-80942

Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh start speed test function. The vulnerability is caused by insufficient sanitization of the meshdevice index and meshdevice ip fields before command execution. A remote attacker can trigger this vulnerability via...

PT-2026-80947

Multiple DrayTek VigorAP models contain a command injection vulnerability in the upload settings.cgi interface. The vulnerability is caused by insufficient filtering before the restorekey field is concatenated into a shell command. A remote attacker can trigger this vulnerability via crafted inpu...

CVE-2026-73679

ImpressCMS contains an authenticated remote code execution vulnerability in the custom tag module that allows authenticated administrators to execute arbitrary PHP code by storing a malicious payload in a custom tag with PHP type enabled. The application decodes HTML-encoded content via...

PT-2026-71883

Name of the Vulnerable Software and Affected Versions FreePBX versions 17.0.1 through 17.0.6 Description The Music on Hold module allows dangerous command-line options for /usr/bin/mpg123 and other permitted players within the validateCustomConfiguration function in Music.class.php. Because the...

CVE-2026-71275 OpenBK7231T - Reflected XSS via OTA host Parameter

OpenBK7231T's httpfnotaexec src/httpserver/httpfns.c reflects the host query parameter directly into an HTML response via hprintf255request, "OTA requested for %s!", tmpA with no HTML encoding, allowing a crafted URL such as /otaexec?host=alert1 to execute JavaScript in an authenticated admin's...