CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞 描述 CVE-2021-38163 是 SAP NetWeaver Application Server AS Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 RCE 。 该问题源于 Visual Composer 迁移服务 com.sap.visualcomposer.VCParMigrator 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用： 路径遍历 ：绕过目录限制，将文件写入预期位置之外 JSP 上传 ：部署恶意的...

cve-2022-23636-poc

CVE-2022-23626 - m1k1o的博客 认证远程代码执行 通过 m1k1o的博客 v1.3 及以下版本中的文件上传漏洞实现认证远程代码执行。 描述 ajax.php?action=uploadimage 端点未能正确验证上传的文件类型，允许已认证用户上传伪装成图片的 PHP 网页后门。攻击者随后可通过直接请求上传的文件来触发执行。 参考 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 受影响版本 m1k1o的博客 v1.3 及以下 要求 Python 3 requests 库 root@kitploit: pip install...

diario-commandline-tools

diario-commandline-client ¿Qué es esto? Supuestos Instalación Configuración del proyecto Uso ¿Qué es esto? Un repositorio de utilidades creado para facilitar el consumo masivo de la API de diario. Actualmente estas funciones están totalmente implementadas: Subir un archivo documento PDF o Microso...

CVE-2026-7393-RCE

Pizzafy 电子商务系统 1.0 – savemenu 中的无限制文件上传导致远程代码执行 详细信息 字段| 值 ---|--- 厂商| SourceCodester 厂商 URL| https://www.sourcecodester.com 产品| 使用 PHP 和 MySQL 的 Pizzafy 电子商务系统 产品 URL| https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html 版本| 1.0 漏洞类型| 无限制文件上传 → 远程代码执行 CWE| CWE-434 CVSSv3 评分|...

phpweb

phpweb: carga arbitraria de archivos en el frontend...

CVE-2024-5084

Exploit para la vulnerabilidad de subida de archivos en Hash Form 9.9.1 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función 'fileuploadaction' en todas las versiones hasta l...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Carga Arbitraria de Archivos sin Autenticación vía restupload Descripción Esto podría permitir que un actor malicioso cargue cualquier tipo de archivo en su sitio web. Esto puede incluir puertas traseras que luego se ejecutan para obtener más...

CVE-2026-11344-RCE

Vehicle Management System In PHP - 通过 newdriver.php 文件上传实现未认证远程代码执行 漏洞信息 字段| 详情 ---|--- 产品| Vehicle Management System In PHP 供应商| code-projects.org 版本| V1.0 漏洞类型| 未限制文件上传导致远程代码执行 CWE-434 受影响文件| newdriver.php, newvehicle.php 参数| photo POST, multipart/form-data 是否需要认证| 否（未认证） CVSS 分数| 10.0 严重 攻击向量|...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 概念验证 CVE-2025-27515 的实用演示，这是一个 Laravel 框架（≤ 12.0.0）中的文件上传验证绕过漏洞。 漏洞概述 CVE-2025-27515 是一个验证绕过漏洞，当 Laravel 应用程序使用通配符验证模式（files.）时，攻击者可以规避文件上传限制。该漏洞通过利用 Laravel 处理基于数组的文件上传时的缺陷，允许上传恶意文件。 严重性： 中/高 CWE: CWE-20（输入验证不当） 攻击向量 该利用使用 多语言 JPEG+PHP 文件 ，该文件： 包含有效的 JPEG 幻数（FF D8 FF E0）以绕过 MIME...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass在线学习平台任意文件上传PoC 📜 描述 本脚本针对 CVE-2024-31777 提供了一个概念验证（PoC），该漏洞是在 GUnet OpenEclass 在线学习平台中发现的一个安全漏洞，CVSS 评分为 9.8，影响 'certbadge.php' 端点。拥有管理员权限的经过身份验证的攻击者能够利用该缺陷，通过 ZIP 功能执行任意文件上传，从而实现远程代码执行。 📜 安装 该工具使用 Python3 编写，需要某些模块才能正常运作： root@kitploit: pip3 install -r...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Vulnerabilidad de path traversal a RCE en Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, en Apache Struts, que permite a los atacantes manipular los parámetros de subida de archivos, lo que potencialmente puede conduci...

vaultize_CVE-2024-36079

Acerca de la vulnerabilidad La versión on-premise de Vaultize DRM v.21.07.27 es vulnerable a la subida de archivos arbitrarios. Los archivos cuyos nombres contienen parte de la ruta absoluta del sistema de archivos pueden subirse debido a la falta de filtrado de nombres de archivo. Al intentar...

CVE-2020-14065

Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

CVE-2024-4701-POC

CVE-2024-4701-PoC CVE-2024-4701 的 PoC 从 https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml 或此仓库下载 genie docker 文件 运行 docker-compose up 下载附带的 http 载荷文件 loadlib 运行以下命令 nc -w 5 localhost 8080 loadlib 你可能需要安装 netcat nc 这将向运行在 docker 中的 genie 应用发送载荷，该应用会上传 pe.so 和 ld.so.upload 文件。 然后登录...

CVE-2023-50564

CVE-2023-50564 仅供教育目的使用。 此脚本利用 CVE-2023-50564 向目标服务器上传一个反向 PHP 壳。 你可以使用类似 这个 的壳。只需将 PHP 文件压缩成 zip，然后将 zip 传递给此脚本。 示例 root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2023-4220

CVE-2023-4220 CVE-2023-4220 的漏洞利用工具 这是一个用于利用 CVE-2023-4220 漏洞的 exploit 要执行该 exploit，使用方法如下： python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f 'archivoasubir'...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 漏洞利用 SAP NetWeaver Visual Composer 7.0 RT 版本 - 7.30, 7.31, 7.40, 7.50，在没有限制的情况下，经认证的非管理用户可以通过网络上传恶意文件并触发其处理，从而能够以 Java 服务器进程的权限运行操作系统命令。这些命令可用于读取或修改服务器上的任何信息，或关闭服务器使其不可用。...

CVE-2026-23499

CVE-2026-23499: Saleor 存在通过不受限制的文件上传导致的存储型XSS漏洞 概述...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC 漏洞利用 https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 在此基础上，增加了检测和任意文件上传功能。 漏洞作者： superzerosec 原始作者： hakivvi 使用方法 可选参数： -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL，例如 http://localhost:9443 -l LIST, --list LIST 目标URL列表，每行一...