CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 認証なし任意ファイルアップロード → リモートコード実行 フィールド| 値 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Critical プラグイン| WPvivid Backup & Migration 影響を受けるバージョン| ≤ 0.9.123 修正バージョン| 0.9.124 発見者| Lucas Montes NiRoX PoC作成者| halilkirazkaya 概要 WPvivid Backup & Migration プラグイン ≤ 0.9.123...

SharpWMI

SharpWMI SharpWMIは、様々なWMI機能をCで実装したものです。ローカル/リモートのWMIクエリ、win32processを介したリモートWMIプロセス作成、WMIイベントサブスクリプションを通じた任意のVBSのリモート実行などを含みます。リモートメソッドでは代替資格情報もサポートされています。 @harmj0y が主な執筆者です。 SharpWMIはBSD 3-Clauseライセンスの下で提供されています。 使用方法 Local system enumeration: SharpWMI.exe action=query query=""select from...

Bypass-File-Upload-on-Koken-CMS

绕过 Koken CMS 上的文件上传限制 本仓库说明如何绕过 Koken CMS - 0.22.24（已认证）上的文件上传限制 关于 Koken CMS Koken 是一款免费的内容管理系统，专为摄影师、设计师和艺术家而设计。 网站：http://koken.me/ Koken CMS 也可在 Softaculous 上获取：https://www.softaculous.com/apps/cms/Koken 绕过文件上传限制（PoC） Koken CMS 的上传限制基于允许的文件扩展名列表（白名单），这便于通过 Burp 处理 HTTP 请求来实现绕过。 登录 Koken CMS...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter の未認証RCE Metasploit エクスプロイトスクリプト 準備 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 のコンポーネント /inc/modulesinstall.php における任意のファイルアップロードの脆弱性により、攻撃者が細工されたZIPファイルをアップロードして任意のコードを実行できる可能性があります。これは認証済みの脆弱性です。 免責事項: このコードは教育目的のみを意図しています。 使用方法: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPORT 1...

CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) WordPress plugin is vulnerable to unauthenticated arbitrary file upload in versions up to and including 3.4.5 . The flaw exists in the extcf7_submit function due to insufficient validation of file extensions, MIM...

EUVD-2026-96041

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

CVE-2023-5360

CVE-2023-5360 Elementor ファイルアップロードエクスプロイト Royal Elementor Addons and Templates WordPressプラグインのバージョン1.3.79以前では、アップロードされたファイルの検証が適切に行われないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、リモートコード実行（RCE）を達成できる可能性があります。 / / | / / / / / | | / / / / / | |/ /// / |// | \ / \ | / / // / / // / / 例: python3...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 Parallel がインストールされていることを確認してください！ その後、以下の手順を実行します。 git clone https://github.com/im-hanzou/JBWPer.git cd JBWPer && chmod +x...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false）。拥有导入能力的已认证用户——例如默认站点管理员或 WordPress 多站点架构中的非超级管理员站点管理员——可以绕过文件限制强制措施，直接将任意可执行 PHP 脚本上传到公共的 wp-content/uploads/ 目录，从而获得持久的远程代码执行（RCE）能力并完全攻陷服务器。 📌 执行摘要 参数| 技术规格 ---|--- 漏洞标识符| CVE-2026-13157 目标软件| Theme Demo Import WordPress 插件 插件 Slug| theme-demo-import 受影响版...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意ファイルアップロードエクスプロイト 📌 説明 WordPress 用プラグイン ThemeEgg ToolKit （バージョン ≤ 1.2.9 ）の無制限ファイルアップロード 脆弱性により、認証済み攻撃者 がサーバーにウェブシェル をアップロードできます。これにより、リモートコード実行 RCE 、ウェブサイト全体の乗っ取り、機密データの漏えいにつながる可能性があります。 CVE ID : CVE-2025-28915 重要度 : 🔴 重大 CVSS: 9.1 影響を受けるバージョン :...

CVE-2022-32060

Snipe-IT バージョン v6.0.2 脆弱性の説明: Snipe-IT v6.0.2 の「Update Branding Settings」コンポーネントにおける任意ファイルアップロードの脆弱性により、攻撃者は細工されたファイルを介して任意のコードを実行できます。 攻撃ベクトル: Update Branding Settings ページに悪意のあるファイルをアップロードした際に、ファイルアップロードの脆弱性を発見しました。 ペイロード : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.fortilogger.com/ ソフトウェアリンク: https://www.fortilogger.com/download バージョン: 4.4.2.2 テスト環境: Windows 10 Enterprise x64 CVE: 2021-3378 公開日: 26-02-2021...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

PageMyadmin_file_upload_getshell

Este repositorio no tiene un README...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 リモートコード実行 gVectors wpDiscuz プラグイン 7.0 から 7.0.4 には、認証されていないユーザーが任意のファイル（PHP ファイルを含む）を wmuUploadFiles AJAX アクション経由でアップロードできるリモートコード実行の脆弱性が存在します。 エクスプロイトの使用方法 コマンド: Windows/Linux: $ sudo python3 wpDiscuzRemoteCodeExec.py -u -p 参考:...

WooRefer

WooRefer | CVE-2022-4047 - Return Refund and Exchange For WooCommerce 用于检测和利用 CVE-2022-4047 漏洞的自动化批量工具 - Return Refund and Exchange For WooCommerce install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 请确保你已经安装了 Parallel！ 然后执行： git clone...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

CVE-2021-29447-POC

CVE-2021-29447 概念実証 Pythonで記述されたCVE-2021-29447の概念実証（PoC）。 CVEの詳細は https://vulners.com/cve/CVE-2021-29447 を参照 免責事項 このスクリプトは、許可された倫理的なセキュリティテストのためのPoCです。 使い方 usage: python3 CVE-2021-29447.py -h --url URL --server-ip SERVER IP -u Username -p Password これは、WordPress バージョン 5.7、5.6.2、5.6.1、5.6、5.0.11...

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP プラグイン任意ファイルアップロード脆弱性 📋 概要 CVE-2024-49668 は、WordPress の Verbalize WP プラグインバージョン 1.0 以下における重大な脆弱性です。この脆弱性により、認証されていない攻撃者が Web シェルを含む任意のファイルを Web サーバーにアップロードできます。この問題は、ファイルアップロード時の入力検証とファイルタイプ制限が不十分であるために発生します。 詳細 公開日: 2024-10-23 更新日: 2024-10-23 タイトル: WordPre...