CVE-2026-2113 PoC — tpAdmin 代码问题漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-2113.yaml

关联漏洞

标题: tpAdmin 代码问题漏洞 (CVE-2026-2113)
Description:tpAdmin是Ethan个人开发者的一个基于ThinkPHP5的管理后台。 tpadmin 1.3.12及之前版本存在代码问题漏洞，该漏洞源于对组件WebUploader中库文件/public/static/admin/lib/webuploader/0.1.5/server/preview.php的错误操作，可能导致反序列化。

Description

yuan1994 tpadmin up to version 1.3.12 is vulnerable to Remote Code Execution via unrestricted file upload in the WebUploader preview component (/public/static/admin/lib/webuploader/0.1.5/server/preview.php). An unauthenticated remote attacker can submit base64-encoded PHP payloads leading to arbitrary code execution with web server privileges.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-2113 PoC — tpAdmin 代码问题漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！