CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 CVE: CVE-2026-36340 深刻度: 重大（Critical） 影響を受ける製品: Krayin CRM v2.1.5 脆弱性の種類: リモートコード実行（RCE） 認証の必要性: あり 概要 Krayin CRM v2.1.5 には、重大なリモートコード実行（RCE）の脆弱性が存在します。...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2026-107362

The Malcolm file-upload component is vulnerable to a Server-Side Request Forgery (SSRF) due to its inclusion of the upstream FilePond PHP server (pqina/filepond-server-php) with largely unmodified files. Specifically, the upstream index.php contains a fetch API route that uses curl (with FOLLOWLO...

CVE-2024-57487-and-CVE-2024-57488

オンラインカー・レンタルシステムの脆弱性 このリポジトリには、Code-Projects Online Car Rental System プロジェクト バージョン 1.0 で特定された脆弱性の詳細が含まれています。これらの脆弱性には CVE が割り当てられており、問題の理解と緩和に役立つ包括的なライトアップが含まれています。 脆弱性 1. ファイルアップロードによるリモートコード実行（認証済み） CVE-ID: CVE-2024-57487 説明: この脆弱性により、認証済みの攻撃者が悪意のある PHP ファイルをアップロードし、サーバー上でリモートコマンド実行を可能にします。...

CVE-2023-46474

PMB =7.5.3 - 無制限ファイルアップロードによるリモートコード実行 CVE-2023-46474 CVSS v3.1 Vector| CVSS v3.1 Score ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Devensys Cybersecurity の Marcus Reynaud による侵入テストの一環として発見されました。 説明 pmb/admin/convert/startimport.php スクリプトは、Unrestricted File Upload...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 エクスプロイト: 'epuploadfilemedia' AJAX エンドポイントを介した未認証の画像アップロード 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2025-60880

CVE-2025-60880: Bagisto 管理パネルにおける格納型クロスサイトスクリプティング（XSS） Bagisto 2.3.6 の管理パネルの製品作成パスに、認証済みの格納型 XSS 脆弱性が存在します。攻撃者は、悪意のある JavaScript コードを含む細工された SVG ファイルをアップロードできます。この脆弱性は、認証済みの管理者ユーザーによって悪用され、ブラウザ上で任意の JavaScript を実行させ、セッションハイジャック、データ窃取、または不正な操作につながる可能性があります。 脆弱性の概要 CVE ID : CVE-2025-60880 タイプ :...

multiparty-CVE-2026-8161

CVE-2026-8161 CVE-2026-8161（Multiparty）の概念実証 説明 [email protected] 以前のバージョンは、捕捉されない例外によるサービス拒否（DoS）に対して脆弱です。 パーサーはアップロードされたフィールドとファイルをプレーンな JavaScript オブジェクトに格納し、パーサーが所有するキーと継承されたオブジェクトプロパティを安全に区別しません。巧妙に細工された multipart フィールド名により、パーサーが予期しないプロトタイプチェーン値を読み取り、アップロード処理中にクラッシュする可能性があります。 脆弱なバージョンの...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artani（https://3rag.com）によるCVE-2024-11613（WordPress File Upload）のエクスプロイト 情報はこちら - WordPress用WordPress File...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 の概念実証 - Alexantr filemanager v1.0 における filemanager.php の無制限ファイルアップロードによるリモートコード実行 概要 CVE-2026-37637 は、Alexantr filemanager v1.0 に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は filemanager.php コンポーネントに存在し、アップロードされたファイルの検証が不十分であることが原因です。リモートの攻撃者は、悪意のある PHP ファイルを Web...

slopShell

slopShell php 웹쉘 사용법을 깜빡해서 얘기하지 못했네요. 자, 여기 있습니다. 이 쉘이 작동하려면 두 가지가 필요합니다. PHP 파일 업로드를 허용하는 피해자자신, 교육 환경에서와 이 웹쉘에 HTTP 요청을 보낼 방법클라이언트 스크립트가 이 쉘과 통신하는 100% 최고의 방법입니다. 커뮤니티의 모든 지원에 감사드립니다. 정말 큰 힘이 됩니다. 이제 이 쉘에 추가될 기능들입니다. 더욱 멋지게 만들기 위해. 상호 TLS Mutual TLS - 가능하다면 CA를 즉석에서 생성하는 기능 포함 더 정교한 드로퍼/쉘 자체 -...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 発見者: Lucas Montes NiRoX 脆弱性: 認証不要の任意ファイルアップロードによるリモートコード実行（RCE） CVE ID: CVE-2026-1357 CVSS: Critical9.8 ステータス: バージョン 0.9.124 でパッチ適用済み 概要 このリポジトリには、WPvivid Backup & Migration WordPressプラグイン（バージョン = 0.9.123）における重大な脆弱性の分析と概念実証（PoC）が含まれています。...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator プラグイン任意ファイルアップロード脆弱性分析 一、脆弱性概要 プラグイン名 ：Flex QR Code Generator 影響バージョン ：≤ 1.2.5（全バージョン） 脆弱性タイプ ：任意ファイルアップロード → リモートコード実行（RCE） 悪用条件 ：ログイン不要、未認証アクセス 根本原因 ：ファイルアップロード機能が拡張子や MIME タイプを検証しておらず、インターフェースが未認証ユーザーから呼び出し可能。 二、脆弱性再現 No1 情報漏洩＋更新フックによるRCE実現 ： 1. 攻撃チェーン概要...

CVE-2024-33231

Ferozo Webmail 파일 업로드를 통한 XSS 취약점 CVE-2024-33231 설명 Ferozo Webmail 버전 1.1은 파일 업로드 기능을 통해 크로스 사이트 스크립팅XSS에 취약합니다. 공격자는 악성 JavaScript 코드가 포함된 특수하게 조작된 파일을 업로드하여 이 취약점을 악용할 수 있습니다. 파일이 애플리케이션 내에서 처리되거나 조회될 때 포함된 스크립트가 피해자의 세션 내에서 실행되어 다음과 같은 결과를 초래할 수 있습니다: 세션 하이재킹 승인되지 않은 작업 민감 정보 탈취 이 취약점은 업로드 과정에...

CVE-2025-60500

CVE-2025-60500 — 安全でないファイルアップロード / QDocs Smart School のロジック欠陥（Smart School 7.1） 公開日: 2025-10-17 著者 / 発見者: Lebas Vivien ステータス: 予約済み CVE: CVE-2025-60500（予約済み） 概要 QDocs Smart School — School Management System 7.1 における安全でないファイルアップロード / ロジック欠陥により、accountant 、admin 、superadmin などのロールを持つ認証済みユーザーが、代替の...

Kintol_Shell_Upload

KintolShellUpload python 2.7...

CVE-2025-29009

CVE-2025-29009 WordPress Medical Prescription Attachment Plugin for WooCommerce 플러그인 = 1.2.3은 높은 우선순위의 임의 파일 업로드 취약점이 있습니다. CVE-2025-29009 Webkul Medical Prescription Attachment — 제한 없는 파일 업로드 → 웹 셸 ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-. / | / | / /\ | / /\ / /\ | | / |- --- / | / | / ...

CVE-2022-44276-PoC

CVE-2022-44276-PoC Responsive Filemanager 을 업로드할 수 없습니다. 하지만 약간의 트릭을 사용할 수 있습니다: getextensionfrommime 함수는 파일의 처음 몇 문자를 기준으로 작동합니다. 따라서 페이로드의 시작 부분에 몇 개의 'a' 문자를 추가하면 txt 유형으로 감지될 수 있습니다. 익스플로잇 방법 1. burp suite로 업로드 요청을 가로챕니다. 2. 파일명을 shell.php로 이동합니다...

FUSE

FUSE FUSE는 제한되지 않은 실행 파일 업로드UEFU 취약점을 식별하도록 설계된 침투 테스트 시스템입니다. 테스트 전략에 대한 자세한 내용은 NDSS 2020에 게재된 논문 "FUSE: Finding File Upload Bugs via Penetration Testing"에 있습니다. FUSE를 구성하고 실행하는 방법은 아래를 참조하십시오. 설정 설치 FUSE는 현재 Ubuntu 18.04 및 Python 2.7.15에서 작동합니다. 1. 종속성 설치 apt-get install rabbitmq-server apt-ge...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...