Better-CVE-2022-29464

更好的CVE-2022-29464 某些WSO2产品允许无限制的文件上传，导致远程代码执行。攻击者必须使用一个/fileupload端点，并带有Content-Disposition目录遍历序列，以到达web根目录下的一个目录，例如../../../../repository/deployment/server/webapps目录。 使用方法 root@kitploit: python3 main.py https://example.com shell.jsp 将 https://example.com 替换为易受攻击的服务器，并将 shell.jsp 替换为您要用于上传的文件名。...

CVE-2021-21972

CVE-2021-21972（检查器） VMware vCenter Server CVE-2021-21972 远程代码执行漏洞 该脚本基于以下路径检查是否存在 CVE-2021-21972： "/ui/vropspluginui/rest/services/uploadova"。通过 POST 请求检测，并在响应体（500）中查找单词 "uploadFile"，这意味着该 vCenter 允许通过 POST 无限制接收文件。 手动检查： root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent:...

CVE-2024-10410

源码 PHP/MySQLi 在线酒店预订系统（含源码） | SourceCodester 描述 在在线酒店预订系统中发现了一个高危漏洞，影响 /marimar/admin/modroom/controller.php 文件的上传功能。对 image 参数的绕过检测操作导致了无限制文件上传。攻击者可远程发起攻击。 漏洞分析 marimar\admin\modroom\controller.php 文件上传后，$imagename 变量会将文件名改为当前的年、月、日，然后加上 和上传的文件名。 漏洞在于 $imagesize...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 这是一个针对 Chamilo LMS 中大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的未限制文件上传漏洞（CVE-2023-4220）的利用程序。受影响版本为 Chamilo LMS = v1.11.24。攻击者可通过上传 Web Shell 获得远程代码执行权限，从而允许任意文件被上传到 /main/inc/lib/javascript/bigupload/files 目录。 漏洞利用演示 你可以首先运行该漏洞利用程序以了解如何使用它：...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 文件上传扩展 -----------------------------16345274557837-- 响应： root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 当表单被提交时，最初上传的临时文件（tmp...

EUVD-2026-70038

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites...

CVE-2022-40471

CVE-2022-40471 通过无限制文件上传漏洞在Clinic's Patient Management System v 1.0中实现远程代码执行 技术描述: Clinic's Patient Management System v 1.0 中的远程代码执行漏洞允许攻击者通过 users.php 中的个人资料图片上传功能上传任意 php 网页后门webshell 受影响组件 - 源代码...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 插件 RCE 利用工具 🔍 标题： WordPress CMP – Coming Soon & Maintenance 插件 = 4.1.13 - 远程代码执行 RCE 🗓️ 发布时间： 2025-04-04 🔐 CWE： CWE-434 - 危险类型文件的无限制上传 📊 CVSS： 9.1 严重 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 描述 WordPress 的 CMP – Coming Soon & Maintenance 插件（=...

CVE-2025-39436

🚨 Explotación del Plugin de WordPress: CVE-2025-39436 📝 Descripción Existe una vulnerabilidad de Carga Sin Restricciones de Archivos con Tipo Peligroso en el plugin "I Draw" de WordPress. Este exploit permite a los atacantes subir archivos maliciosos sin restricción. El problema afecta a las...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意文件上传漏洞利用程序 📌 描述 WordPress ThemeEgg ToolKit 插件（版本 ≤ 1.2.9 ）存在一个无限制文件上传 漏洞，允许经过身份验证的攻击者 向服务器上传Web Shell 。这可能导致远程代码执行（RCE） 、完全接管网站以及泄露敏感数据。 CVE ID ：CVE-2025-28915 严重性 ：🔴 严重 CVSS: 9.1 受影响版本 ：ThemeEgg ToolKit ≤ 1.2.9 攻击向量 ：需要经过身份验证，且WordPress用户具有足够权限 影响...

CVE-2021-40870

CVE-2021-40870 Aviatrix 中允许已认证用户上传危险类型文件，从而执行任意代码 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2022-32119

CVE-2022-32119 - Arox-无限制文件上传 存在多处无限制文件上传，导致可任意执行PHP代码。 已认证的漏洞页面： localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2 -----------------------------181967832439954202373233921976...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit en Python para la vulnerabilidad de carga de archivos sin restricciones en Chamilo - CVE-2023-4220 El código contenido en este repositorio tiene fines exclusivamente educativos. Descripción: La carga de archivos sin restricciones en la funcionalidad de carga de archivos...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 存在于 WordPress 插件 Contact Form 7 5.3.1 及更早版本中。攻击者利用此漏洞可以绕过网站对允许上传文件类型的所有限制，直接上传任意类型的文件。 据估计，受影响网站多达 500 万 个。 PoC 将于 2020 年 12 月 31 日公布，以便用户有时间更新。 参考 https://wpscan.com/vulnerability/10508...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 摘要 Starlabs 公告 受影响产品： Chamilo , -p --port REMOTE PORT -c --comand 反向 Shell 参数 -lh/--localhost： 攻击者 IP -lp/--localtcat 监听端口...

CVE-2022-42092

CVE-2022-42092 Python 漏洞利用程序 🔥 描述 此 Python 漏洞利用脚本针对 Backdrop CMS 中的不受限制的文件上传漏洞，以实现远程代码执行（RCE）。 ⚠️ 受影响版本 1.22.0 及之前版本 注意：Backdrop CMS 对此提出异议，认为需要高级权限，因此该漏洞可能仍存在于 1.22.0 以上的版本中。我猜测他们的意思是你需要先拥有管理员访问权限。尽管如此，它仍然是一个有效的漏洞，并且绝对可以利用它来获得系统的完全控制权。 ⚙️ 使用方法 root@kitploit: python3 CVE-2022-42902.py...

CVE-2022-32114

Strapi v4.1.12 Explicación de la vulnerabilidad: Una vulnerabilidad de carga de archivos sin restricciones en la función Add New Assets de Strapi v4.1.12 permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado. Vectores de ataque: Después de cargar un archivo que contien...