1501 matches found
WordPress Plugin Uploader 1.0.4 - Cross-Site Scripting
Multiple cross-site scripting vulnerabilities in views/notify.php in the Uploader plugin 1.0.4 for WordPress allow remote attackers to inject arbitrary web script or HTML via the 1 notify or 2 blog parameter. id: CVE-2013-2287 info: name: WordPress Plugin Uploader 1.0.4 - Cross-Site Scripting...
dash-uploader 0.1.0 - 0.7.0a2 - Denial-of-Service via flowTotalChunks
fohrloop dash-uploader v0.1.0 through v0.7.0a2 contains a remote code execution caused by improper handling in Upload function and maxfilesize parameter in dashuploader components, letting remote attackers execute arbitrary code, exploit requires crafted request. id: CVE-2026-38361 info: name:...
dash-uploader 0.1.0 - 0.7.0a2 - Unauthenticated Arbitrary File Write via Path Traversal
fohrloop dash-uploader v0.1.0 through v0.7.0a2 contains a directory traversal vulnerability caused by improper handling in dashuploader/httprequesthandler.py components, letting remote attackers execute arbitrary code, exploit requires no special privileges. id: CVE-2026-38360 info: name:...
Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal
CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 パストラバーサル 情報 Drag and Drop Multiple File Uploader PRO - Contact Form 7 バージョン 5.0.6.1 のパストラバーサルにより、未認証のリモート攻撃者がリモートサーバー上の書き込み可能な任意の場所にファイルをアップロードできます CVE-2023-1112。...
ShellUpload
ShellUpload kurosava.php kurosava.php は悪意のあるPHPウェブシェルアップローダーです。...
CVE-2026-87796
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-87796 CVE-2026-87796 Multi Uploader for Gravity Forms 1.1.9 — sh1zen WordPress 用 Multi Uploader for Gravity Forms プラグインは、movefile 関数を介して 1.1.9...
CVE-2026-38361
CVE-2026-38361: dash-uploader における複数の未認証 DoS 脆弱性...
CVE-2026-38360
CVE-2026-38360: dash-uploader におけるパストラバーサル...
CVE-2025-31324-File-Upload
CVE-2025-31324-File-Upload Visual Composer の完全に認証不要のファイルアップロードエンドポイントにより、誰でも任意のファイル（例: JSP ウェブシェル）をサーバーにアップロードできます。 SAP NetWeaver Visual Composer の「Metadata Uploader」コンポーネントにおける、認証不要のファイルアップロード脆弱性（CVE-2025-31324）を検査・悪用するための Proof-of-Concept ツールです。 免責事項:...
CVE-2025-31324_PoC_SAP
CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における認証なしアップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード（アップロードホスト/ポート経由） 2. HTTP GET によるオプションのトリガー（トリガーホスト/ポート経由） 3. 基本的な応答検証/ログ記録 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...
CVE-2021-24563
CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------12466295401582320...
CVE-2025-31324_PoC
CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における未認証アップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード Upload ホスト/ポート経由 2. HTTP GET によるオプションのトリガー実行 Trigger ホスト/ポート経由 3. 基本的なレスポンス検証/ロギング 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...
Onapsis_CVE-2025-31324_Scanner_Tools
CVE-2025-31324（Visual Composer Metadata Uploaderの脆弱性）用の脆弱性および侵害指標（IoC）スキャナ CVE-2025-31324は、SAP NetWeaverシステム、特にVisual Composer Metadata Uploaderコンポーネントに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性により、認証されていない攻撃者がシステムに任意のファイルをアップロードできるようになり、リモートコード実行やシステムの完全な乗っ取りにつながる可能性があります。 Onapsisは、この脆弱性の重大性を認識し、Onapsis...
CVE-2025-31324
🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未認証ファイルアップロード タイプ: 概念実証 — 脆弱性調査 CVE: CVE-2025-31324 CVSS: 10.0 Critical AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ステータス: パッチ適用済み — SAP Security Note 3594142 + 3604119 CISA KEV に追加: 2025年5月 ⚠️ このPoCは、悪意のあるコードを実行せずに攻撃対象領域を検証するために、良性のJSPファイル（"Hello...
CVE-2025-31324
CVE-2025-31324 CVE-2025-31324 を悪用するために開発された概念実証（PoC）です。 使用方法 root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and ex...
Burp_CVE-2025-31324
CVE-2025-31324 Burp Suite 확장 프로그램 개요 이 Python 기반 Burp Suite 확장 프로그램은 CVE-2025-31324 를 탐지하기 위해 설계되었습니다. 이는 SAP NetWeaver Visual Composer의 Metadata Uploader 구성 요소에 존재하는 심각한 취약점으로, 인증 확인 누락으로 인해 인증되지 않은 원격 코드 실행을 허용합니다. 이 확장 프로그램은 /developmentserver/metadatauploader 엔드포인트에 테스트 파일을 전송하여 활성 스캔을 수행하고...
lab-cve-2016-15042
CVE-2016-15042 – WordPress Frontend File Manager & N‑Media Post Front‑end Form 未認証ファイルアップロード PoC ラボ CVE-2016-15042 を検証・デモするための、完全に再現可能な Docker 化ラボ: Frontend File Manager nmedia-user-file-uploader v3.7 脆弱なバージョン 4.0 N‑Media Post Front‑end Form wp-post-frontend v1.0 脆弱なバージョン 1.1...
CVE-2025-31324
CVE-2025-31324 ShinyHunters が作成した SAP NetWeaver 向け Proof-of-Concept 0day CVE-2025-31324 は、SAP NetWeaver Application Server AS Java に影響する重大な「無制限ファイルアップロード」脆弱性です。具体的には、Visual Composer コンポーネント VCFRAMEWORK 内に存在します。 この欠陥により、認証されていないリモートの攻撃者が任意のファイル（Web シェルなど）をサーバーにアップロードできます。悪用に成功すると、SAP サービスユーザー（通常は...
SAP-CVE-2025-31324
SAP-CVE-2025-31324 POC SAP NetWeaver Visual Composer의 중요한 인증되지 않은 파일 업로드 취약점을 탐지하고 악용하는 도구입니다. 설명 SAP NetWeaver Visual Composer에는 Metadata Uploader라는 구성 요소가 포함되어 있으며, 이는 적절한 인가 검사가 부족하여 인증되지 않은 공격자가 애플리케이션 서버에 임의의 실행 파일예: JSP, WAR을 업로드하고 원격 코드 실행을 달성할 수 있게 합니다. 영향받는 제품 제품: SAP NetWeaver Visual...
