vaultize_CVE-2024-36079

脆弱性について オンプレミスのVaultize DRM v.21.07.27は、任意のファイルのアップロードに対して脆弱です。 ファイル名のフィルタリングが欠如しているため、ファイル名にファイルシステムの絶対パスの一部が含まれるファイルをアップロードできる可能性があります。 ファイルをダウンロードしようとすると、 アプリケーションはファイルシステム上の最終パスに一時ファイルを作成します。 ファイルはダウンロードが完了するまで存在し、その後削除されます。そのため、攻撃者はアプリケーションの権限で任意のディレクトリに任意のファイルを書き込むことが可能になります。 デモ...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意ファイルアップロード 作者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.4 新規インストールしたUbuntu 14.04（PHP5およびApache使用）でテスト済み 特にDebian/Ubuntuは、利用可能なPHPハンドラーにpht拡張子などを追加するため、脆弱性があることが判明しています。この場合、class.upload.phpはpht拡張子をブラックリストに登録していません。...

CVE-2025-52078

🚨 CVE-2025-52078 - 認証なし任意ファイルアップロード - Writebot SaaS React テンプレート このリポジトリは、Writebot – AIコンテンツ生成SaaS Reactテンプレート に見つかった認証なし任意ファイルアップロード 脆弱性の概念実証エクスプロイトを含んでいます。 🧠 製品ページ: ThemeForest – Writebot 🆔 脆弱性メタデータ CWE-ID: CWE-434: 危険なタイプのファイルの無制限アップロード 深刻度: 中 バージョン: 3.1 ベクトル文字列:...

CVE-2025-12189

Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 このリポジトリには、脆弱なWordPressプラグインにおける認証なしの任意ファイルアップロード脆弱性であるCVE-2024-51793を悪用し、リモートコード実行（RCE）に至る概念実証エクスプロイトが含まれています。 スクリプトの動作...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 脆弱性の概要 2021年9月21日、VMwareはセキュリティアドバイザリを公開し、vCenter Serverにおける19件のセキュリティ脆弱性を開示しました。これらの脆弱性のCVSSv3スコアは4.3〜9.8の範囲です。 その中でも最も深刻な脆弱性は、vCenter Serverにおける任意ファイルアップロードの脆弱性（CVE-2021-22005）です。この脆弱性はvCenter Serverの分析サービスに存在し、そのCVSSv3スコアは9.8です。vCenter...

CVE-2021-44967

CVE-2021-44967: LimeSurvey 認証済み RCE CVE-2021-44967 の概念実証。このスクリプトは LimeSurvey に認証し、PHP プラグインをアップロードして有効化し、リバースシェルをトリガーします。 これは、自身が所有するシステム、またはテストを許可されたシステムに対してのみ使用してください。 要件 Python 3 beautifulsoup4、netifaces、requests PATH に nc が存在すること プラグインをインストールする権限を持つ LimeSurvey 管理者の認証情報 分離された環境を作成し、Python...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 のコンポーネント /inc/modulesinstall.php における任意のファイルアップロードの脆弱性により、攻撃者が細工されたZIPファイルをアップロードして任意のコードを実行できる可能性があります。これは認証済みの脆弱性です。 免責事項: このコードは教育目的のみを意図しています。 使用方法: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPORT 1...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit エクスプロイトタイトル: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日付: 5/13/2019 エクスプロイト作成者: liquidsky Joseph McPeters ベンダーホームページ: https://atutor.github.io/ ソフトウェアリンク:...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 は、Pluck CMS v4.7.18 における RCE 脆弱性です。/inc/modulesinstall.php コンポーネントの任意ファイルアップロードの脆弱性により、悪意のある .zip ファイルをアップロードして任意のコードを実行できます。 使用方法 エクスプロイトを実行する前に、/login.php で認証するためのパスワードを知っておく必要があります。 ターゲットに対してエクスプロイトを実行します: $ python3 exploit.py --target http://greenhorn.htb...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro 緩和策 Canvas Designerプラグインを、この脆弱性が修正された最新バージョンに更新してください。または、直接のファイルアップロードを制限し、プラグイン内でアップロードされたファイルの内容を適切に検証するようにしてください。 サイト管理者は以下のことを推奨します： 脆弱性のあるバージョンを直ちに削除する。 セキュリティ強化を適用する（例：アップロードディレクトリでのPHP実行を無効化する）。 Webアプリケーションファイアウォール（WAF）を使用して悪意のあるAJAXリクエストをブロックする。...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 設定可能なJWTシークレットとファイルタイプ検証の欠如による、認証されていないリモートコード実行 🛡️ Copypress Rest API 1.1 - 1.2 RCE エクスプロイト 📝 説明 WordPress用Copypress Rest APIプラグイン（バージョン1.1から1.2）は、copyreaphandleimage 関数を介したリモートコード実行 に対して脆弱です。...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 任意ファイルアップロードによるリモートコード実行 CVE-2026-38751 向けのフル機能を備えた概念実証（PoC）で、Rust で記述されています。 警告 : このツールは許可されたセキュリティテストおよび教育目的のみ を対象としています。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 説明 OpenSTAManager ≤ 2.10 には、認証済みの任意ファイルアップロード の脆弱性があり、攻撃者が PHP ウェブシェルを含む悪意のある ZIP...

CVE-2025-2005

CVE-2025-2005 — Front-End Users Arbitrary File Upload CVE-2025-2005 WordPress Front-End Users — Unauthenticated Arbitrary File Upload 0xZ3R0 // h4ckxel 0x00 — Executive Summary Front-End Users is affected by an unauthenticated arbitrary file upload vulnerability affecting versions ≤ 3.2.32. The...

CVE-2023-5360

CVE-2023-5360 Elementor ファイルアップロードエクスプロイト Royal Elementor Addons and Templates WordPressプラグインのバージョン1.3.79以前では、アップロードされたファイルの検証が適切に行われないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、リモートコード実行（RCE）を達成できる可能性があります。 / / | / / / / / | | / / / / / | |/ /// / |// | \ / \ | / / // / / // / / 例: python3...

PageMyadmin_file_upload_getshell

このリポジトリには README がありません。...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ 工具特性 🔁 多线程扫描，可配置工作线程数量 📋 通过目标列表文件支持批量目标 📤 自动从 JSON 响应中提取 Shell URL 💾 成功的 Shell URL 保存至 uploadedpaths.txt 🎨 丰富的终端 UI，支持实时进度跟踪 🔕 禁用 SSL 证书验证以获得最大兼容性 📦 环境要求 Python 版本： 3.8+ 安装依赖： pip install requests rich urllib3 🚀 使用...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-插件-利用 🛡️ 描述 CVE-2026-3891 是一个严重的未经认证的任意文件上传漏洞 ，存在于 Pix for WooCommerce WordPress 插件中，影响版本至 1.5.0（含） 。 该漏洞存在于 lknpixforwoocommercec6savesettings 功能中，原因是缺少授权控制且文件类型验证不足。此利用工具自动获取有效 nonce，并演示了将 PHP 文件无限制上传到 Web 可访问目录的过程。 通过利用此漏洞，未经认证的攻击者可能能够： 上传任意文件 ，无需 WordPress 认证。...

CVE-2026-3844

CVE-2026-3844 CVE-2026-3844 の PoC エクスプロイト。WordPress の Breeze プラグインにおける、RCE につながる重大な未認証ファイルアップロード脆弱性です。 📌 概要 CVE-2026-3844 は、Breeze Cache WordPress プラグイン （Cloudways 製）における重大（CRITICAL）な未認証の任意ファイルアップロード脆弱性であり、バージョン 2.4.4 までの全バージョン に影響します。 このリポジトリは、許可されたセキュリテ...