CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Subida Arbitraria de Archivos sin Autenticación CVE-2024-31351 Vulnerabilidad de subida no restringida de archivos con tipo peligroso en Copymatic Copymatic – AI Content Writer & Generator. Este problema afecta a Copymatic – AI Content...

wordpress-rce-vapt-cve-2020-25213

WordPress RCE 利用与缓解措施 CVE-2020-25213 📌 项目概述 本项目是为 IE4012 – 进攻性黑客战术与策略 模块开发的。 它在受控实验环境中演示了完整的网络安全攻击生命周期，包括： 社会工程攻击 恶意软件模拟 漏洞利用 VAPT 分析 安全补丁实施 🎯 目标漏洞 CVE 编号： CVE-2020-25213 漏洞： WordPress 文件管理器插件远程代码执行 严重性： 严重 CVSS 9.8 类型： 未认证文件上传 → 远程代码执行 🧪 实验环境...

public-passwd

!WARNING 请仅在你拥有或获授权测试的系统上使用。如果你在失败时无法重启系统，建议保持一个 root shell 打开，因为如果没有 root，你可能无法清除 /etc/shadow 的页缓存。 public-passwd 利用 CVE-2026-46333 和 CVE-2026-31431，无需提升到 root 即可更改任意用户的密码。 使用方法 root@kitploit: python passwd.py 你也可以不带参数运行该命令，以查看 shadow 文件中当前的哈希。 截图 工作原理...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage 服务器管理员文件读取 root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2026-95499

CVE-2026-95499 affects JosephChuks php-file-manager-with-code-editor up to version 3.0 . The flaw resides in the move_uploaded_file function within filemanager.php , where manipulation of the files argument permits unrestricted file upload by a remote, unauthenticated attacker. The CVSS v3.1 base...

EUVD-2026-84393

A flaw has been found in JosephChuks php-file-manager-with-code-editor up to 3.0. This issue affects the function moveuploadedfile of the file filemanager.php. Executing a manipulation of the argument files can lead to unrestricted upload. The attack can be executed remotely. The vendor was...

CVE-2023-31718

CVE-2023-31718 可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 受影响产品名称：FUXA 受影响版本：= 1.1.12 问题：本地文件包含 描述：可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件...

CVE-2025-1661

CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce 中的未认证本地文件包含（LFI） 描述 WordPress 的 HUSKY – Products Filter Professional for WooCommerce 插件在所有版本中（最高至 1.3.6.5 ，含该版本）存在 本地文件包含（LFI） 漏洞，该漏洞可通过 wooftextsearch AJAX 动作的 template 参数触发。 该漏洞允许未认证的攻击者 在服务器上包含并执行任意文件，可能导致以下后果： 绕过访问控制 提取敏感数据...

PoC-CVE-2021-41773

Explotación de Path Traversal en Apache HTTP Server CVE-2021-41773 Un exploit en Python para CVE-2021-41773, una vulnerabilidad de path traversal en Apache HTTP Server 2.4.49 que permite leer archivos arbitrarios del servidor. Detalles de la vulnerabilidad CVE-2021-41773 es una vulnerabilidad de...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 批量利用工具 未经验证的文件上传导致 Piotnet Addons for Elementor Pro ≤ 7.1.70 中的远程代码执行（RCE）。 该工具专为 批量利用 设计——提供一个目标列表，它会自动： 检测插件版本（如果找到资源文件则假定存在漏洞） 执行高级侦察，提取 postid、formid 和正确的上传字段名称 尝试多种 PHP 扩展名（.phtml、.php3、.php4、.phps、.pht、.php2）以绕过弱过滤器 上传一个 带有 GIF89a 头部的 PHP She...

WordPress Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels plugin <= 6.6.43 - Authenticated (Shop Manager+) Path Traversal to File Deletion vulnerability

Authenticated Shop Manager+ Path Traversal to File Deletion vulnerability discovered by Wordfence PRISM in WordPress Plugin CTX Feed versions = 6.6.43...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 未经认证的任意文件读取 eMagicOne Store Manager for WooCommerce 插件暴露了一个远程管理协议端点（?connector=bridge），允许在服务器上执行文件删除操作。其认证机制依赖于一组默认凭据（login=1，password=1）和会话密钥系统。如果默认凭据未被更改，攻击者可以轻易地进行认证，获取会话密钥，并从 WordPress 根目录或任何可访问的目录读取任意文件。 复现 提供了一个 POC CVE-2025-4602.py 来演示从服务器读...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager 上的多语言文件攻击和空字节注入导致的远程代码执行 RCE 概述 unisharp/laravel-filemanager 包的 2.11 版本存在 远程代码执行 RCE 漏洞，原因是文件上传时的文件类型验证不当。攻击者可以利用文件扩展名验证的缺陷，上传伪装成 GIF 图像的恶意 PHP 文件。具体来说，攻击者可以在 .php 文件扩展名后附加一个点（.）并包含 GIF89a; 头，使文件看起来像图像，从而绕过验证检查。这使得攻击者能够在服务器上执行任意 PHP 代码，导致 远程代码执行 RCE 。 Docker 设置演...

Ghostcat-Tomcat-AJP-Exploit-Py3

Herramienta de detección de vulnerabilidad Ghostcat en Tomcat CVE-2020-1938 / CNVD-2020-10487 Introducción Este proyecto proporciona un script de verificación en Python para validar la vulnerabilidad de inclusión local de archivos en el protocolo AJP de Apache Tomcat comúnmente conocida como...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - fireshare test.mp4 步骤 2 ：运行以下 curl 命令（务必替换占位符 ） root@kitploit: $ curl -s -w "HTTP %httpcode\n" \ -F "file=@;filename= -selectstreams v.mp4" \ -F "folder=testfolder -o " \ http:///api/upload/public 例如，要覆盖 /data/db.sqlite，请将命令修改为如下形式 root@kitploit: $ curl -s -w...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 未认证的任意文件上传导致远程代码执行 针对 CVE-2026-0740 的利用脚本，该漏洞由 Selim Lanouar whattheslime 发现。 如需完整的技术深入分析，请阅读 Lexfo 博客上的完整文章。 免责声明 本仓库仅用于研究与防御性安全目的 。 作者不对滥用此信息的行为承担任何责任。 概述 WordPress 插件 Ninja Forms - File Uploads 存在未认证的任意文件上传 漏洞，可在所有版本（包括 3.3.26 及更早版本）中导致远程代码执行 。...

CVE-2026-93616

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py 该脚本首先会识别版本，判断是否为易损版本，后尝试确认log文件是否存在，若存在，则会尝试发包后再次请求log文件尝试查找hash泄露，若LiteSpeed启用debug，则有可能泄露正确Hash root@kitploit: usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional arguments: -h, --help show this help...