TFTPlunder

TFTPlunder: CVE-2023-29930のエクスプロイト これはGenesys（旧InIn）TFTPプロビジョニングサーバーにおけるブラインドファイル読み取り/書き込みの脆弱性のためのエクスプロイトスクリプトです。 脆弱性情報 この脆弱性は、TFTPのルートパスとファイル拡張子に対する構成オプションの制限がないために発生します。言い換えれば、管理インターフェースからTFTPを任意のディレクトリに変更し、好きなファイルをアップロードまたはダウンロードできます。 （ただし、TFTPプロトコルはファイル一覧を許可しないため、これが ブラインド ファイル読み取りの脆弱性となっています...

openssh_dos

OpenSSHサーバーはログインパスワードの長さを制限していないため、非常に長いパスワードを送信すると、サーバーのCPUが大量のハッシュ計算に使用され、サーバーがクラッシュする可能性があります。この脆弱性はCVE-2016-6515として知られています。 私のPOCはこちらからダウンロードできます（解凍が必要です） 使用方法： opensshdos ターゲットIP ターゲットポート...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Chamilo の無制限ファイルアップロード脆弱性（CVE-2023-4220）に対する Python エクスプロイト このリポジトリ内のコードは教育目的のみを意図しています。 説明: Chamilo LMS = v1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限ファイルアップロードにより、認証されていない攻撃者がウェブシェルをアップロードして、保存型クロスサイトスクリプティング攻撃を実行し、リモートコード実行を取得することが可能です。...

CVE-2025-60655

CVE-2025-60655 - 無制限アップロードを介したリモートコード実行 RCE | ---|--- 研究者| DotAdrien 深刻度| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H ソフトウェア| Script Pag 説明 画像アップロードシステムにおける重大な脆弱性により、リモートコード実行 RCE が可能になります。このアプリケーションは、ファイルタイプの検証をクライアント側の JavaScript のみに依存しています。これらの JS チェックをバイパスすることで、攻撃者は悪意のある PHP...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 概要 Starlabs アドバイザリ 影響を受ける製品: Chamilo , -p --port REMOTE PORT -c --comand リバースシェル用のフラグ -lh/--localhost: 攻撃者のIPアドレス -lp/--localtcat リスナーポート...

CVE-2022-40471

CVE-2022-40471 通过无限制文件上传漏洞在Clinic's Patient Management System v 1.0中实现远程代码执行 技术描述: Clinic's Patient Management System v 1.0 中的远程代码执行漏洞允许攻击者通过 users.php 中的个人资料图片上传功能上传任意 php 网页后门webshell 受影响组件 - 源代码...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 は、非特権ユーザーとしてディスク全体に対して無制限のファイル読み取り機能を取得できる脆弱性です。このバグは、私の友人 Jonas によって最初に発見され報告されました。彼のPoCはこちらにあります。 私のエクスプロイトのバージョンは、7zipを使用せずに直接ハンドルを取得するための一連のWindows API呼び出しで構成されています。PoCは poc フォルダ内にあり、以前私が作成したツイートを反映しています。...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader ファイルアップロード脆弱性分析 1. 脆弱性箇所のコード解析 プラグインファイル：classes/plugin.class.php、メソッド：uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename = strtotime "now" . '-'...

CVE-2024-5633

CVE-2024-5633 の PoC Longse 製 LBH30FE200W カメラ、およびこのデバイスをベースにした製品は、同一ローカルネットワーク内の攻撃者に対し、いずれかのポート上で動作する未文書化のバイナリサービス CoolView への無制限のアクセスを提供します。利用可能なコマンドを知っている攻撃者は、デバイスのメモリに対して読み取り/書き込み操作を実行できます。これにより、例えば telnet ログインを回避してデバイスへの完全なアクセスを取得する可能性があります。 https://vulners.com/cve/CVE-2024-5633...

CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts プラグインを介した重大な RCE WordPress 📦 影響を受ける: Sync Posts 🧨 CVSS スコア: 9.9 CRITICAL 📁 CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 脆弱性の概要 Sync Posts WordPress プラグイン SoftClever Limited 製 には、制限なしファイルアップロード の脆弱性があり、認証済み攻撃者 が任意の PHP ファイル Web シェルなど...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 When the form is...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

CVE-2017-16524

CVE-2017-16524 発見者 Omar Mezrag - 0xFFFFFF 影響を受ける製品 Samsung ネットワークビデオレコーダー - Web Viewer 1.0.0.193 Samsung SRN-1670D 上 製品のベンダー Hanwha / Samsung Security - https://www.hanwhasecurity.com/ 脆弱性の種類 無制限ファイルアップロード脆弱性 攻撃ベクトル AccessVector AV: Network User Interaction UI: None Authentication Au: Requires...

CVE-2022-38813

CVE-2022-38813 CodeIgniter を使用した Blood Donor Management System v 1.0 の user パラメータを介した垂直権限昇格 技術的説明: Blood Donor Management System 1.0 は admin/dashboard.php へのアクセスを適切に制限していないため、攻撃者はユーザーの全データにアクセスし、ユーザーを削除し、血液型の追加・管理、レポート提出を行うことができます。 影響を受けるコンポーネント - ソースコード 以下のソースコードから、user/dashboard...

CVE-2022-32114

Strapi v4.1.12 脆弱性の説明: Strapi v4.1.12 の「Add New Assets」機能における無制限ファイルアップロードの脆弱性により、攻撃者は細工されたファイルを介して任意のコードを実行できます。 攻撃ベクトル: 悪意のあるコンテンツを含むファイルをアップロードした後、ユーザーがファイルへのリンクを開くと、それが実行されます。 ペイロード: https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf テスト環境: 1. Strapi バージョン 4.1.12 2. Googl...

CVE-2022-42092

CVE-2022-42092 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、Backdrop CMS における無制限なファイルアップロード脆弱性を狙い、リモートコード実行 RCE を達成します。 ⚠️ 影響を受けるバージョン バージョン 1.22.0 およびそれ以前のバージョン 注: Backdrop CMS はこの脆弱性を否認しており、高度な権限が必要であると主張しています。そのため、1.22.0...

CVE-2025-4389

CVE-2025-4389 エクスプロイト 詳細 公開日 : May 16, 2025 更新日 : May 17, 2025 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-434: CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 2.6.8.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS ベクター CVSS バージョン : 9.8 ベクター文字列 ...

CVE-2021-40870

CVE-2021-40870 Aviatrix 中危险类型文件的不受限制上传允许经过身份验证的用户执行任意代码...

CVE-2025-61506

MediaCrush 1.0.1 以前において、リモートの未認証攻撃者が /upload エンドポイントへ任意のサイズの任意のファイルをアップロードできる問題が発見されました。 脆弱性: 無制限のファイルアップロード CWE-434 CVE ID: CVE-2025-61506 発見日 : 9月18日 割当日 : 10月9日 影響を受けるコンポーネント: mediacrush/upload.py、app.py Flask アップロードエンドポイント 影響を受けるバージョン: 全バージョン 最終コミット 8f4b2a3f、2014年頃 影響: サービス拒否 DoS 深刻度: CVSS 5....

CVE-2025-67325

🚨 ファイルアップロードを介した認証なしリモートコード実行（RCE） 📌 概要 プロジェクト: QloApps リポジトリ: https://github.com/Qloapps/QloApps 影響を受けるバージョン: = 1.7.0 脆弱性クラス: 認証なしリモートコード実行 深刻度: 緊急（Critical） CVSS v3.1: Critical 9.8 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE ID: CVE-2025-67325 発見者: Neakk Pornlur 開示日: 2026-01-09 🧩 説明 QloApp...