通达OA任意文件上传配合文件包含导致的RCE

K8_Struts2_EXP+S2-045+&+任意文件上传+20170309，struts安全漏洞扫描工具。

漏洞存在地址： burp抓包 POST /phpcms_v9.6.0_UTF8/install_package/index.php?m=member&c=index&a=register&siteid=1 HTTP/1.1 Host: 192.168.0.109 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/

vulfocus靶场，PHPOK任意文件上传拿到FLAG

CVE-2018-2894，Weblogic任意文件上传漏洞复现，很详细，包括过程中报错的各种原因

通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含通达OA前台RCE加EXP任意文件上传+文件包含通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含

1. 解压密码：k8team 2. 请在虚拟机环境中使用，病毒查杀情况链接https://www.virustotal.com/#/file/6c21f33bc87987298102cad299a29461afbb914709f489e4fc608d45dc7d5d01/detection 3. 请勿用于违法行为，仅供测试使用

Weblogic 任意文件上传漏洞复现（CVE-2018-2894）附利用工具

CVE-2020-25213WordPress插件File-Manager任意文件上传漏洞复现，包括笔记文档、插件、，供大家学习

K8_Struts2_EXP S2-045 & 任意文件上传 20170310，无密码，2017版，最新版