2676 matches found
CVE-2026-102454 DigiWin｜EasyFlow .NET - Arbitrary File Upload
EasyFlow .NET developed by Digiwin has an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server...
CVE-2026-102454 DigiWin｜EasyFlow .NET - Arbitrary File Upload
EasyFlow .NET developed by Digiwin has an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server...
CVE-2026-102454
The EasyFlow .NET software developed by Digiwin is susceptible to an Arbitrary File Upload vulnerability. A privileged remote attacker can exploit this flaw to upload and execute web shell backdoors , which leads to arbitrary code execution on the server. No specific affected versions, root cause...
EUVD-2026-89681
EasyFlow .NET developed by Digiwin has an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server...
CVE-2025-31324-File-Upload
CVE-2025-31324-File-Upload Visual Composer 中一个完全未认证的文件上传端点允许任何人将任意文件（例如 JSP WebShell）上传到服务器。 用于检测并利用 SAP NetWeaver Visual Composer "Metadata Uploader" 组件中未认证文件上传漏洞（CVE-2025-31324）的概念验证工具。 免责声明： 本工具仅用于经授权的安全测试。未经授权扫描或利用系统是非法且不道德的行为。 功能特性 默认模式：OAST 检查： 使用 Java 反序列化载荷和 OAST 回调检测漏洞。 需要用户提供 OAST...
drupalgeddon2-cli
drupalgeddon2-cli 一个命令行版本的 Drupalgeddon2 CVE-2018-7600 概念验证工具，作为学习练习在完成 Hack The Box Academy Attacking Common Applications 模块时编写。 !WARNING 仅限授权的安全测试和教育用途。 在非您拥有的或未经明确书面许可的系统上运行此工具，在大多数司法管辖区属于违法行为。请参阅 法律与负责任使用。 !NOTE 实现借助 AI 辅助编写。 请参阅 关于作者身份的说明。 背景——我为何构建此工具 Drupal 是 HTB Academy 的 Attacking Common...
CVE-2026-5426
CVE-2026-5426 ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已授权的渗透测试环境 示例设置： git clone cd 示例用法： 测试单个目标是否存在漏洞 python cve-2026-5426.py -t https://example.com 从文件扫描多个目标 python cve-2026-5426.py -t targets.txt 在存在漏洞的目标上执行命令 python cve-2026-5426.py -t https://example.com -c "whoami" 执行复杂命令...
CVE-2025-39401
CVE-2025-39401 WordPress WPAMS 插件 WordPress WPAMS 插件 CVE： CVE-2025-39401 基础评分： 10.0 严重 mojoomla WPAMS 的危险类型文件无限制上传漏洞使攻击者能够向服务器上传 Web shell，从而导致完全沦陷。 影响 WPAMS 版本：从 n/a 至 44.0 2023-08-17。 🚀 脚本概述 脚本名称： CVE-2025-39401.py 该脚本是一个专业的自动化批量利用工具，利用 WPAMS 插件中的文件上传漏洞。 其执行以下操作： 利用多线程快速批量攻击多个 WordPress 目标。...
PageBuilderCK-CVE-2026-56290-Exploit
Page Builder CK — fonts.save RCE 探测工具 CVE-2026-56290 BlackHat Team 概念验证扫描器，用于 Joomla Page Builder CK 的 fonts.save 漏洞。 POC CVE-2026-56290 作者: @mrzblackhat 团队: BlackHat Team 鸣谢: Peyman Siyahi · MR.PERSIA 概述 此工具探测运行有漏洞的 compagebuilderck 组件的 Joomla 站点。它滥用 fonts.save 任务拉取远程负载，并将 webshell 写入：...
CVE-2025-7847-POC
CVE-2025-7847 Wordpress插件 已验证订阅者任意文件上传 POC Wordpress插件 AI Engine 2.9.3 - 2.9.4 概念验证 请注意，此漏洞仅在启用“Public API”选项时才能被利用，该选项默认是禁用的，并且没有配置Bearer Token，也没有添加和用于保护API的自定义身份验证。 自动化版本 python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87C4u" --file reverse.php --attacker-ip...
CVE-2026-81780-Hash-Form
CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE La vulnerabilidad Carga de archivos sin autenticación en el plugin Hash Form de WordPress ≤ 1.4.2. El plugin permite la carga arbitraria de archivos sin una autenticación adecuada ni validación del tipo de archivo, lo que conduce a la...
CVE-2026-29041
CVE-2026-29041 — 通过 Chamilo LMS 1.11.32 中的无限制文件上传实现已认证 RCE -yellow?style=for-the-badge Chamilo LMS 1.11.32 中通过 ckuploadimage AJAX 端点的不当文件上传验证实现已认证远程代码执行 。低权限学生可上传伪装成图片的 PHP Web Shell，从而实现完全服务器沦陷。 📋 漏洞摘要 字段| 详情 ---|--- 产品| Chamilo LMS 版本| 1.11.32（已确认） 漏洞类型| 危险类型文件的无限制上传（CWE-434） 影响| 已认证远程代码执行（RCE）...
CVE-2026-22241
CVE-2026-22241 CVE-2026-22241 实验环境 漏洞描述： 漏洞：危险类型文件无限制上传。 影响：远程代码执行（RCE）。 描述：该漏洞允许具有管理员权限的攻击者上传恶意 PHP 文件（Web Shell），从而导致 Web 服务器的完整性和安全性完全受损。 目标系统：OpenClass 教育基础设施。 1. 构建环境 sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git 打开 https://www.openeclass.org/en/previous-versions/ 并下载...
CVE-2026-85134
Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...
EUVD-2026-88171
Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...
CVE-2026-85134
The eBA Plus Document and Workflow Management System by Bimser Solution Software Trade Inc. is vulnerable to an unrestricted upload of files with dangerous types . This flaw allows an attacker to upload a web shell to the web server, potentially leading to Remote Command Execution . The issue imp...
CVE-2026-85134 Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plus
Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...
CVE-2026-85134 Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plus
Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...
CVE-2026-85134: Unrestricted Upload of File with Dangerous Type
Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...
