CVE-2020-24186

CVE-2020-24186 该脚本利用 WordPress 中的 CVE-2020-24186 漏洞，上传伪装后的 PHP 负载并在目标系统上获取 Shell。共有三种操作模式： 1. 交互式 Shell: 上传基础 WebShell 并进入交互模式，允许您通过 cmd 参数发送命令。 2. 手动反弹 Shell: 上传 WebShell 并发送反弹 Shell 负载，但 不会 自动启动监听器。您需要在指定的 IP 和端口上手动启动自己的监听器。 3. 使用 pwntools 反弹 Shell: 上传 WebShell，发送反弹 Shell 负载，脚本会自动使用 pwntools...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager の脆弱性に対する Python 対話型エクスプロイト。WordPress 用の File Manager wp-file-manager プラグイン 6.9 未満では、安全でない elFinder コネクタのサンプルファイルを .php 拡張子にリネームするため、リモート攻撃者が任意の PHP コードをアップロードして実行できてしまいます。 このスクリプトは、Python モジュールである argparse、requests、re、sys、os、json、random を使用します。 これらのモジュールを pip...

CVE-2019-12102-Scanner

CVE-2019-12102 扫描器 CVE-2019-12102 扫描器 是一款自动化工具，用于扫描 Kentico CMS 版本 11 到 12 中的 未经身份验证的文件上传/文件暴露 漏洞。该漏洞是由于端点 /cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx 的访问控制不当造成的。该工具通过验证端点的响应来检查域名是否存在漏洞，并将结果分别保存到 可能受漏洞影响 和 确认受漏洞影响 的域名文件中。 目录 1. 漏洞描述 2. 主要特点 3. 安装 4. 使用方法 ...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 描述 WonderCMS v3.2.0 - v3.4.2 存在漏洞。远程攻击者可以通过跨站脚本（XSS）攻击完全控制服务器（仅供教育目的）。以下是攻击计划： 工作原理： 该漏洞利用 WonderCMS 的 installModule 组件，偷偷植入一个运行任意代码的恶意脚本。 设置 工具：exploit.py 必要条件： 安装了 WonderCMS 的目标 URL（无需管理员密码）。 攻击者机器的 IP 地址。 监听反向 Shell 的端口。 逐步执行 1. 脚本生成一个名为 xss.js 的文件。这个...

CVE-2022-34169

CVE-2022-34169 PoC 一个（可灵活修改的）PoC 和 SUCTF 2025 中 SUpwn 挑战的解决方案。基于原始发现者 Felix Wilhelm 的此 issue 以及此 博客文章 thanat0s。尽量不像现有的 PoC 那样依赖硬编码常量。 如果你想传入不同的 Java 字节码 payload（例如绕过某些 WAF），只需编辑 RCE.java。否则，RCE 命令位于 CVE-2022-34169.py 的顶部。 （web.jar 是 SUpwn 的赛题附件） 设置 docker compose up curl -X POST -F...

CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 git clone...

EUVD-2026-94982

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

CVE-2026-91844

İzometri IT Services Domestic and Foreign Trade Co. Ltd. eimzamip is vulnerable to Remote Code Execution via an unrestricted file upload of dangerous types. This vulnerability affects versions from v1.6.4 before v1.6.6 . The root cause allows an attacker to upload malicious files , leading to a H...

CVE-2024-11635

WordPress File Upload このREADMEは、教育および防御目的のために公開された脆弱性を文書化したものです。本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対してテストを実行しないでください。 発見者: abrahack ステータス: 公開情報開示 報告日: 2025-01-07 CVE ID: CVE-2024-11635 スクリーンショット Exploit --- 概要 WordPress用プラグイン WordPress File Upload は、'wfuABSPATH'...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: git clone...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA Web Server ファイルアップロードの脆弱性 概要 SpiderControl SCADA Web Server は、認証なしの任意ファイルアップロードに対して脆弱であり、攻撃者が悪意のあるスクリプト（例：Webシェル）をアップロードしてリモートコード実行を獲得できる可能性があります。 CVE ID : CVE-2024-8232 ベンダー : iniNet Solutions GmbH 影響を受ける製品 : SpiderControl SCADA Web Server 影響 : リモートコード実行...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCEスキャナー + 自動クリーンアップ WordPress Simple File List プラグインにおける認証なしのRemote Code Execution（RCE） 、特にCVE-2025-34085 に脆弱なものを検出・悪用する自動ツールです。 大規模でも効率的に動作するよう、ターゲットの自動クリーンアップシステムとマルチスレッド対応を備えています。 📌 脆弱性情報 CVE ID : CVE-2025-34085 コンポーネント : WordPressプラグイン – Simpl...

CVE-2024-53677

POC来自 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE条件 1.对危险类型后缀名无限制 2.上传文件时从上传参数中获取文件名 因此缓释修复也很简单，限制后缀名、使用自定义随机文件名称等 脚本使用 python3 s2-067.py -h python3 s2-067.py -u...

fortipwn

fortipwn Rustで構築されたForti CVE-2022-40684列挙スクリプト。 SSH公開鍵をauthorizedkeysにアップロードし、攻撃者がFortiOSを実行しているサーバーにadminとしてSSH接続できるようにします。 使用方法 $ ./fortipwn ビルド $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $ ./fortipwn 出力 $ ./fortipwn examplesip.tx...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...

CVE-2019-15813

CVE-2019-15813 此容器用于解释并演示 CVE-2019-15813（Sentrifugo 的工作原理） Sentrifugo V3.2 Sentrifugo 是一个人力资源管理系统 如何安装 docker-compose up 默认测试凭据 ----超级管理员---- 用户名：empp0001 密码：5faa7bdf3d7af ---员工---- 用户名：EMPP123 密码：bygedupub --反向 PHP Shell-- 解压 resume.zip（因 Windows Defender 可能删除该文件而打包） 编辑 IP 地址和端口...

CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

research-cve-2025-68971

CVE 2025-68971 | Holloway Chew, Kean Ho의 지식 연구 2025년 12월 22일, 오픈소스 애플리케이션 Forgejo 13.0.3에서 보안 취약점 CVE 2025-68971 CVSS: 5.5/중간이 발견되었으며, 이는 FreeBSD14 운영 체제에서 처음 탐지되었습니다. 이 취약점으로 인해 운영 체제가 모든 시스템 애플리케이션과 서비스를 대량 종료Mass-killing하게 되었습니다. 원인은 Forgejo가 첨부 파일 업로드 조각을 임시로 저장하기 위해 운영 체제의 사용 가능한 모든 여유 메모리를...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 注記：スクリプトはphpinfoファイルをアップロードします 使用方法： 結果は自動的にresult.txtファイルに保存されます 画像 手動POC： POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type: multipart/form-data;...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 を連鎖させ、Juniper JunOSのSRXおよびEXシリーズ製品でリモートコード実行を実現するための概念実証（PoC）を @watchTowr が開発しました。 セキュリティ研究については watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/...