CVE-2022-32114

Strapi v4.1.12 漏洞说明: Strapi v4.1.12 的“添加新资产”（Add New Assets）功能中存在一个不受限制的文件上传漏洞，攻击者可通过特制文件执行任意代码 攻击向量: 上传包含恶意内容的文件后，当用户打开该文件的链接时，其中包含的恶意代码将被执行。 Payload : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 测试环境: 1. Strapi 版本 4.1.12 2. Google Chrome 版本 102.0.5005.61（正式版）（64 位）...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 这是一个针对 Chamilo LMS 中大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的未限制文件上传漏洞（CVE-2023-4220）的利用程序。受影响版本为 Chamilo LMS = v1.11.24。攻击者可通过上传 Web Shell 获得远程代码执行权限，从而允许任意文件被上传到 /main/inc/lib/javascript/bigupload/files 目录。 漏洞利用演示 你可以首先运行该漏洞利用程序以了解如何使用它：...

CVE-2022-40471

CVE-2022-40471 通过无限制文件上传漏洞在Clinic's Patient Management System v 1.0中实现远程代码执行 技术描述: Clinic's Patient Management System v 1.0 中的远程代码执行漏洞允许攻击者通过 users.php 中的个人资料图片上传功能上传任意 php 网页后门webshell 受影响组件 - 源代码...

CVE-2022-42092

CVE-2022-42092 Python 漏洞利用程序 🔥 描述 此 Python 漏洞利用脚本针对 Backdrop CMS 中的不受限制的文件上传漏洞，以实现远程代码执行（RCE）。 ⚠️ 受影响版本 1.22.0 及之前版本 注意：Backdrop CMS 对此提出异议，认为需要高级权限，因此该漏洞可能仍存在于 1.22.0 以上的版本中。我猜测他们的意思是你需要先拥有管理员访问权限。尽管如此，它仍然是一个有效的漏洞，并且绝对可以利用它来获得系统的完全控制权。 ⚙️ 使用方法 root@kitploit: python3 CVE-2022-42902.py...

CVE-2021-40870

CVE-2021-40870 Aviatrix 中危险类型文件的不受限制上传允许经过身份验证的用户执行任意代码...

monitorr-exploit-toolkit

Monitorr 漏洞利用工具包 RCE ：通过 不安全的文件上传 实现（PHP 反弹 Shell、Webshell 等） 管理员账户创建 ：通过 授权绕过 实现 技术信息泄露 ：Monitorr 版本、PHP 版本、系统版本与内核、PHP 配置等 针对 CVE-2020-28872 和 CVE-2020-28871 的漏洞利用。 PacketStorm 用法 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects “LABCAT Processing Projects 中存在危险类型文件无限制上传漏洞，攻击者可将 Web Shell 上传至服务器，从而导致完全失陷。” 🧑‍💻 利用说明 此 Python 利用脚本针对使用存在漏洞的 Processing Projects 插件（版本 = 1.0.2）的 WordPress 站点。该插件未能正确处理来自已认证用户的文件上传，允许其上传包含可执行 PHP 代码（Web Shell）的任意 ZIP 文件。 利用脚本： 1. 以管理员身份登录目标 WordPress...

TFTPlunder

TFTPlunder：针对 CVE-2023-29930 的利用工具 这是一个针对 Genesys（原 InIn）TFTP 配置服务器中盲目文件读/写漏洞的利用脚本。 漏洞信息 此漏洞源于对 TFTP 根路径和文件扩展名的配置选项未加限制。换句话说，通过管理界面，你可以将 TFTP 更改为任意目录，并随意上传或下载任何文件。 （但请注意，TFTP 作为一种协议不允许列出文件，这使得漏洞成为 盲目 文件读取漏洞。） 更严重的是，该服务器默认使用硬编码的已知凭据，且不强制用户更改它们。 从分类角度看，它涉及以下 CWE 的方面： CWE-22：路径名限制不当（路径遍历）...

CVE-2025-4389

CVE-2025-4389 漏洞利用 详细信息 发布日期 : 2025年5月16日 更新日期 : 2025年5月17日 严重性 : 严重（CVSS评分：9.8） CWE : CWE-434: CWE-434 危险类型文件的不受限上传 受影响版本 : 从 n/a 到 2.6.8.1 的所有版本 研究人员 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS向量 CVSS版本 : 9.8 向量字符串 :...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Subida de Archivos Sin Restricciones → RCE Vulnerabilidad crítica de subida de archivos sin restricciones en Elementor Pro Potencialmente conducente a Ejecución Remota de Código RCE ⚠️ Resumen CVE-2026-32475 es una vulnerabilidad de seguridad crítica que afecta a...

CVE-2021-21972

CVE-2021-21972 comprobador Vulnerabilidad de ejecución remota de código CVE-2021-21972 en VMware vCenter Server Este script comprueba la existencia de la CVE-2021-21972 basándose en la siguiente RUTA "/ui/vropspluginui/rest/services/uploadova" mediante una petición POST y buscando en el cuerpo de...

CVE-2024-50623

POC - CVE-2024-50623- Cleo Unrestricted file upload and download Overview CVE-2024-50623 is a critical vulnerability identified in Cleo's file transfer software products—Cleo Harmony, Cleo VLTrader, and Cleo LexiCom—versions prior to 5.8.0.21. This flaw allows for unrestricted file uploads and...

Better-CVE-2022-29464

Mejor CVE-2022-29464 Ciertos productos WSO2 permiten la subida de archivos sin restricciones, lo que resulta en la ejecución remota de código. El atacante debe usar un endpoint /fileupload con una secuencia de directory traversal en Content-Disposition para alcanzar un directorio bajo la raíz web...

CVE-2025-31324

CVE-2025-31324 由 ShinyHunters 创建的 SAP NetWeaver 0day 概念验证 CVE-2025-31324 是一个影响 SAP NetWeaver 应用服务器 AS Java 的严重“不受限制文件上传”漏洞。具体而言，它存在于 Visual Composer 组件（VCFRAMEWORK）中。 该漏洞允许未经身份验证的远程攻击者向服务器上传任意文件（例如 Web Shell）。成功利用可实现远程代码执行 RCE，具有 SAP 服务用户（通常为 sidadm）的权限，从而导致系统完全沦陷。 CVSS v3 评分：10.0（严重）...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 文件上传扩展 -----------------------------16345274557837-- 响应： root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 当表单被提交时，最初上传的临时文件（tmp...

laravel-filemanager-unrestricted-upload

Laravel FileManager 无限制文件上传 CVE-2025-56399 CWE-434：危险类型文件无限制上传 CVSS 评分：8.5（高危） 📋 描述 本工具提供了 CVE-2025-56399 的概念验证（PoC），这是一个存在于 alexusmai/laravel-file-manager（版本 ≤ 3.3.1）中的严重漏洞。 该漏洞允许 经过身份验证的攻击者 通过上传精心构造的文件、绕过客户端验证并将其重命名为 PHP 扩展名，从而实现 远程代码执行（RCE） 。 此脚本自动化了整个流程： 检测 FileManager 端点（支持多种 Laravel...

CVE-2021-40870

CVE-2021-40870 Aviatrix 中允许已认证用户上传危险类型文件，从而执行任意代码 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX（待定）：django-summernote 任意文件上传（RCE） 本仓库包含一个针对 django-summernote 0.8.20.0（及更早版本）中发现的条件远程代码执行（RCE）漏洞的概念验证（PoC）。 漏洞详情 产品 ：django-summernote 版本 ：= 0.8.20.0 类型 ：不受限制的文件上传（CWE-434） 严重性 ：高（CVSS 7.2） 影响 ：远程代码执行（RCE） 描述 该漏洞源于 setup.py 中未严格强制依赖，以及 forms.py 中的回退逻辑。 django-summernote 包将 Pillow...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 主题 = 2.2 任意文件上传（需认证） 📄 描述 在 WordPress Celestial Aura 主题（由 dkszone 开发）至版本 2.2 中存在一个不受限制的文件上传 漏洞。 低权限的已认证用户可以通过主题的管理面板上传任意 PHP 文件，从而可能导致远程代码执行（RCE） 。 受影响主题：Celestial Aura 受影响版本：≤ 2.2 漏洞文件：wp-admin/admin.php?page=CA-settings 可利用者：任何已认证用户（订阅者及以上） 无...

CVE-2024-10410

源码 PHP/MySQLi 在线酒店预订系统（含源码） | SourceCodester 描述 在在线酒店预订系统中发现了一个高危漏洞，影响 /marimar/admin/modroom/controller.php 文件的上传功能。对 image 参数的绕过检测操作导致了无限制文件上传。攻击者可远程发起攻击。 漏洞分析 marimar\admin\modroom\controller.php 文件上传后，$imagename 变量会将文件名改为当前的年、月、日，然后加上 和上传的文件名。 漏洞在于 $imagesize...