CVE-2023-3722

CVE-2023-3722 POC en Python para CVE-2023-3722 Avaya Aura Device Services Carga de archivos sin restricciones RCE. Este script utilizará una solicitud PUT para subir un archivo php con un nombre de archivo generado aleatoriamente de ocho dígitos. Luego realizará una solicitud GET para recuperar...

CVE-2025-61506

发现 MediaCrush 直至 1.0.1 版本存在一个漏洞，允许远程未认证攻击者向 /upload 端点上传任意大小文件。 漏洞：无限制文件上传 CWE-434 CVE ID：CVE-2025-61506 发现：9月18日 分配：10月9日 受影响组件：mediacrush/upload.py, app.py Flask 上传端点 受影响版本：所有版本（最后提交 8f4b2a3f，约2014年） 影响：拒绝服务 DoS 严重性：CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 描述 MediaCrush 的 /upload 端点...

CVE-2023-4220-HTB-PermX

Chamilo-LMS-CVE-2023-4220-Exploit Descripción Este exploit demuestra una vulnerabilidad de carga de archivos sin restricciones en Chamilo-LMS. La vulnerabilidad afecta la funcionalidad de carga de archivos grandes ubicada en: root@kitploit: /main/inc/lib/javascript/bigupload/inc/bigUpload.php...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – 无限制文件上传导致远程代码执行 描述 Sourcecodester Covid-19 Contact Tracing System 1.0 版本包含一个被归类为危险类型文件无限制上传（CWE-434）的漏洞。应用程序未能正确验证文件上传功能中上传的文件类型，允许远程攻击者上传任意文件，这些文件可能由服务器执行。 成功利用此漏洞可能导致具有 Web 服务器进程权限的远程代码执行。该漏洞可远程利用，并可能影响受影响系统的机密性、完整性和可用性。 受影响产品...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus Findings Report 📋 Overview This repository contains a comprehensive penetration test report for the Hack The Box machine Nexus. 🔍 Key Findings Exposed Credentials in Gitea Commit History - Medium Severity Krayin CRM Unrestricted File Upload CVE-2026-38526 - High Severity...

CVE-2026-37748

CVE-2026-37748 — Sistema de Gestión de Visitantes 1.0 - Carga de Archivos Sin Restricciones → RCE Detalles...

Better-CVE-2022-29464

Better CVE-2022-29464 Certain WSO2 products allow unrestricted file upload with resultant remote code execution. The attacker must use a /fileupload endpoint with a Content-Disposition directory traversal sequence to reach a directory under the web root, such as a...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Este es un Exploit para la subida de archivos sin restricciones en la funcionalidad de subida de archivos grandes en Chamilo-LMS en esta ubicación /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS = v1.11.24, y los atacantes pueden obtener...

CVE-2026-7393-RCE

Pizzafy 电子商务系统 1.0 – savemenu 中的无限制文件上传导致远程代码执行 详细信息 字段| 值 ---|--- 厂商| SourceCodester 厂商 URL| https://www.sourcecodester.com 产品| 使用 PHP 和 MySQL 的 Pizzafy 电子商务系统 产品 URL| https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html 版本| 1.0 漏洞类型| 无限制文件上传 → 远程代码执行 CWE| CWE-434 CVSSv3 评分|...

CVE-2026-37637

CVE-2026-37637 Prueba de concepto para CVE-2026-37637 - Ejecución remota de código en Alexantr filemanager v1.0 mediante la carga de archivos sin restricciones en filemanager.php. Resumen CVE-2026-37637 es una vulnerabilidad de ejecución remota de código que afecta a Alexantr filemanager v1.0. La...

CVE-2024-10410

源码 PHP/MySQLi 在线酒店预订系统（含源码） | SourceCodester 描述 在在线酒店预订系统中发现了一个高危漏洞，影响 /marimar/admin/modroom/controller.php 文件的上传功能。对 image 参数的绕过检测操作导致了无限制文件上传。攻击者可远程发起攻击。 漏洞分析 marimar\admin\modroom\controller.php 文件上传后，$imagename 变量会将文件名改为当前的年、月、日，然后加上 和上传的文件名。 漏洞在于 $imagesize...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 批量利用工具 ⚠️ 免责声明 本工具仅供教育和授权安全测试使用。 未经授权访问计算机系统是违法的 请仅在你拥有或明确允许测试的系统上使用此工具 作者不对因使用本工具造成的任何误用或损害负责 使用本工具即表示你同意遵守所有适用法律和法规 更多免责声明可查看 Jenderal92 封面上的声明。你可点击 这里 !!! 查阅 📋 描述 CVE-2026-56290 是一个针对 Compagebuilderck Joomla 组件的批量利用工具。此漏洞允许远程攻击者通过无限制文件上传机制上传任意 PHP...

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Ausstehend: django-summernote Beliebiger Datei-Upload RCE Dieses Repository enthält einen Proof of Concept PoC für eine bedingte Remote Code Execution RCE -Schwachstelle, die in django-summernote Version 0.8.20.0 und früher entdeckt wurde. Details zur Schwachstelle Produkt :...

CVE-2022-32119

CVE-2022-32119 - Arox-无限制文件上传 存在多处无限制文件上传，导致可任意执行PHP代码。 已认证的漏洞页面： localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2 -----------------------------181967832439954202373233921976...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 文件上传扩展 -----------------------------16345274557837-- 响应： root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 当表单被提交时，最初上传的临时文件（tmp...

monitorr-exploit-toolkit

Kit de exploits para Monitorr RCE mediante carga de archivos no segura reverse shell PHP, webshell, etc. Creación de cuenta de administrador mediante bypass de autorización Fuga de información técnica : versión de Monitorr, versión de PHP, versión y kernel del sistema, configuración de PHP, etc...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion中的无限制文件上传 root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...