CVE-2026-5027

🔥 CVE-2026-5027 - Langflow パストラバーサル 任意ファイル書き込みによるRCE 未認証のリモートコード実行（ファイルアップロード経由） -orange?style=for-the-badge 📌 概要 Langflow は、ファイルアップロードエンドポイント（POST /api/v2/files）において重大なパストラバーサル の脆弱性の影響を受けます。 攻撃者は、../ シーケンスを含む悪意のあるファイル名を送信することで、サーバーのファイルシステム上の任意の場所に任意のファイルを書き込む ことができます。 これは、例えばウェブシェルを配置したり cronta...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 認証不要の任意ファイルアップロード WordPress用プラグインPodlove Podcast Publisherは、バージョン4.2.6以前のすべてのバージョンにおいて、moveasoriginalfile関数でファイルタイプの検証が欠如しているため、任意のファイルアップロードが可能な脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 CVE CVE-2025-1014...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration における未認証リモートコード実行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000〜900,000以上の WordPress サイトに影響する重大な脆弱性 未認証での任意 PHP アップロード → サーバー完全侵害 🌩️ 概要 CVE-2026-1357 （CVSS 9.8 – Critical）は、Migration, Backup, Staging – WPvivid Backup &...

CVE-2026-96515

CVE-2026-96515：Netlink HG323RW 中经认证的 root 命令执行 经过认证的受限 Web 用户可以通过 Netlink HG323RW 诊断导入处理程序上传 shell 脚本，并让 UID-0 的 BOA 进程执行该脚本。需要认证以及有效的验证/CSRF 值；本仓库不 声称存在预认证代码执行。 漏洞记录 字段| 值 ---|--- CVE| CVE-2026-96515 产品| Netlink ICT HG323RW 路由器 受影响硬件| V3.7 受影响固件| 3.1.02-260228（Netlinkver） 组件| bin/boa 端点|...

Magneto-PolyShell

Magento 2 RCE エクスプロイト - 未認証ファイルアップロードによる RCE ⚠️ このツールは教育目的および許可を得たセキュリティテスト専用です。所有していないシステムに対する不正使用は違法です。 このエクスプロイトは、Magento 2 （Adobe Commerce）における重大な未認証リモートコード実行（RCE）脆弱性を標的とします。GraphQL による製品検索、ゲストカート作成、カスタム製品オプションを介した悪意のあるファイルアップロードを連鎖させることで、攻撃者は PHP ウェブシェルをアップロードし、対象サーバー上で任意のコード実行を達成できます。...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h ヘルプを表示 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC を押して :x と入力し保存 $ jhead yourfiles.jpg 例 : site.com/youfiles.php?cmd=Command Here...

pickle_exploit

PickleExploit ClearML における Pickle シリアライゼーションを介したリモートコード実行の脆弱性のデモ 🖥️ このスクリプトは h3x0v3rl0rd によって開発されました。 この概念実証（PoC）は、pickle ライブラリを使用した Python オブジェクトのシリアライゼーションおよびデシリアライゼーションに関わる潜在的なセキュリティ脆弱性を示しています。具体的には、デシリアライズ時に os.system を介してリバースシェルコマンドを実行する reduce メソッドを持つ RunCommand クラスを作成します。このコマンドは、指定された IP...

CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid Null-Key エクスプロイトツール CVE-2026-1357.py 移行、バックアップ、ステージング – WPvivid Backup & Migration ≤ 0.9.123 脆弱性: 認証なし任意ファイルアップロード → リモートコード実行 CVE: CVE-2026-1357 – CVSS 9.8（クリティカル） GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 このスクリプトの機能 CVE-2026-1357.py は、WPvivid の脆弱性を利用...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - 認証なし任意ファイルアップロード 🚀 StoreKeeper for WooCommerce = 14.4.4 - 認証なし任意ファイルアップロードエクスプロイト 📝 説明 StoreKeeper for WooCommerce WordPress プラグインは、14.4.4 までの全バージョンにおいてファイルタイプの検証が欠如しているため、任意ファイルアップロードに対して脆弱です。...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 未认证的任意文件上传 🚨 Flex QR Code Generator ≤ 1.2.5 - 未认证的任意文件上传 📝 描述 WordPress 的 Flex QR Code Generator 插件在 saveqrcodetodb 函数中缺少文件类型验证，因此容易受到任意文件上传攻击，影响所有版本（包括 1.2.5 及更早版本）。 这允许未认证的攻击者 将恶意文件上传到受影响站点的服务器，从而可能导致远程代码执行。 CVE： CVE-2025-10041 CVSS： 9.8 严重 💡 关于此脚...

CVE-2026-39387

CVE-2026-39387 — BoidCMS テンプレートインジェクションによる認証済みファイルアップロードから RCE 説明 BoidCMS -l -p 引数 フラグ| 説明| 例 ---|---|--- -u, --url| 対象 BoidCMS サイトのベース URL| http://target.com -l, --user| 管理者ユーザー名| admin -p, --passwd| 管理者パスワード| password123 例 python3 CVE-2026-39387.py -u http://target.com -l admin -p password123...

CVE-2026-65650

CVE-2026-65650 — PoC: Elgg アバターアップロードにおける認証済みDoS Elgg のアバターアップロード機能において、画像寸法に上限がないことにより GD メモリ枯渇を引き起こす認証済みサービス妨害（DoS）です。 影響を受けるバージョン: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; PHP の GD...

selenium-node-takeover-kit

Metasploit エクスプロイト このプロジェクトは移転しました。最新版を入手するには、https://codeberg.org/JonStratton/selenium-node-takeover-kit から pull してください。 これは、以下の例の一部を組み合わせて、Selenium ノードへのファイルのアップロード、Selenium ノードからのファイルのダウンロード、およびコードの実行（“COMMANDTYPE” パラメータ経由）を行います。RCE は現在 Linux でのみ動作します。インストールするには、これを...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未認証の任意ファイルアップロード 説明 WordPress 用の Super Backup & Clone - Migrate for WordPress プラグインは、2.3.3 を含む全てのバージョンにおいて、ibkrestoremigratecheck...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 認証なし任意ファイルアップロード 説明: Ajar in5 Embed WordPress プラグインは、バージョン 3.1.3 までの全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-50473 CVSS...

CVE-2024-5084

Hash Form 9.9.1 ファイルアップロード脆弱性エクスプロイト WordPress用プラグイン Hash Form – Drag & Drop Form Builder は、バージョン1.1.0以前のすべてのバージョンにおいて、fileuploadaction 関数でのファイルタイプ検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 前提条件 Python 3 必要なPythonライブラリ（リストアップ...

CVE-2022-29464

CVE-2022-29464 はじめに 重要なWSO2脆弱性であるCVE-2022-29464は、Orange Tsaiによって発見されました。この欠陥は、認証されていない無制限の任意ファイルアップロードであり、認証されていないユーザーが悪意のあるJSPファイルをWSO2サーバーに送信し、リモートコード実行（RCE）を可能にするものです。 免責事項: 教育目的のみ...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 におけるサーバーサイドリクエストフォージェリ SSRF 概要 VINADES JSC NukeViet CMS v4.5.07 の管理者リモートアップロード機能 に、サーバーサイドリクエストフォージェリ SSRF の脆弱性が存在します。この問題により、認証された管理者がファイルアップロード時に細工されたリモートファイルURLを指定することで、サーバー側から任意のURLへのHTTPリクエストを発生させることができます。...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: Agent DVR におけるファイルアップロードの脆弱性 Information 説明 iSpyConnect.com Agent DVR 5.1.6.0 では、サウンドファイルのアップロードにおけるファイルタイプの検証が不足しています。これにより、認証されたユーザーがファイルを開くダイアログですべてのファイルを選択するだけで、アップロードオーディオコンポーネントを通じて任意のファイルタイプをアップロードできるようになります。 追加情報...