CVE-2021-43617

CVE-2021-43617 これは PHP Laravel 8.70.1 の Cross Site Scripting XSS から Cross Site Request Forgery CSRF への脆弱性の再現です 説明 この脆弱性は、Laravel の画像ファイルアップロード機能をバイパスして、Web サーバー上に任意のファイルをアップロードできることを悪用します。これにより、任意の JavaScript を実行し、CSRF トークンをバイパスすることが可能になります 再現手順: 画像アップロードフォームを表示する Laravel 8.7. アプリケーションの作成 フォームの...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: 여기서 다운로드 세부 정보 CVE ID : CVE-2025-3054 게시일 : 2025년 6월 5일 CVSS : 8.8 패치 가능 여부: 공식 패치는 아직 없음 영향 WP User Frontend Pro 플러그인WordPress용은 uploadfiles 함수에서 파일 유형 검증이 누락되어 모든 버전4.1.3 포함까지 임의 파일 업로드에 취약합니다. 이로 인해 인증된 공격자가 Subscriber-level 이상의 접근 권한을 가진 경우 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763 の FuelCMS = 1.4.1 に対する RCE をトリガーするエクスプロイトと、対話型シェル。 機能 CVE-2018-16763 を使用して FuelCMS に PHP ウェブシェル API を自動的にアップロードします。 ?action=exec を使用して API 経由でシステムコマンドを実行します。 ?action=download を使用してリモートシステムから攻撃マシンへファイルをダウンロードします。 使用方法 必要条件 :...

CVE-2022-42092

CVE-2022-42092 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、Backdrop CMS における無制限なファイルアップロード脆弱性を狙い、リモートコード実行 RCE を達成します。 ⚠️ 影響を受けるバージョン バージョン 1.22.0 およびそれ以前のバージョン 注: Backdrop CMS はこの脆弱性を否認しており、高度な権限が必要であると主張しています。そのため、1.22.0...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 脆弱性を利用したリバースシェルツール 概要 脆弱性の原理は、CFMLデータクライアントリクエストを構築すると、そのデータがサーバーのcoldfusion-out.logに保存されることです。このディレクトリにはリクエストのエラー情報が記録され、coldfusion-out.logファイルには書き込んだコードが含まれます。その後、classnameを使用してこのログファイルを読み取り実行することで、コード実行を達成します。...

printix-CVE-2022-25090

CVE-2022-25090 不再以普通用户身份打印作业，而是以SYSTEM身份打印系统安全策略，图个乐。 浏览文档 » 查看演示 . 报告错误 . 请求功能 目录 关于项目 构建工具 准备工作 先决条件 安装 使用说明 路线图 贡献指南 许可证 作者 致谢 关于项目 PrintixService.exe 中存在“在具有不安全权限的目录中创建临时文件”漏洞，影响 Printix 的“Printix Secure Cloud Print Management”版本 1.3.1106.0 及更低版本。该漏洞允许任何登录用户将任何可执行文件或文件提升至 SYSTEM 上下文。这是通过利用安装程...

CVE-2026-52886

パストラバーサル: startswith プレフィックスチェックのバイパス Notepad++ —session.xml の backupFilePath トラバーサルによる任意ファイル読み取り アドバイザリ GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 深刻度: Moderate 影響を受けるバージョン: ........\Users\victim.ssh\idrsa 2. プレフィックス...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-38751 에 대한 완전한 기능을 갖춘 개념 증명PoC으로 Rust 로 작성되었습니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하세요. 설명 OpenSTAManager ≤ 2.10은 인증된 임의 파일 업로드 취약점에 노출되어 있으며, 공격자가 PHP 웹쉘을 포함한 악성 ZIP 아카이브를 업로드할 수 있습니다...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

dnsteal

dnsteal v 2.0 이는 DNS 요청을 통해 피해자 머신에서 파일을 은밀하게 추출할 수 있는 가짜 DNS 서버입니다. 아래는 여러 파일 전송과 단일 상세 파일 전송의 예시를 보여주는 몇 가지 이미지입니다: 여러 파일 지원 Gzip 압축 지원 이제 서브도메인, 서브도메인당 바이트 수, 파일명 길이의 사용자화를 지원합니다 도움말은 아래를 참조하세요: 도움말을 이해하지 못하셨다면, 기본 옵션으로 프로그램을 사용하세요! python dnsteal.py 127.0.0.1 -z -v 이것은 쿼리당 4개의 서브도메인 중 각 서브도메인...

research

このリポジトリには README がありません。...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips の任意ファイル読み取り脆弱性に対する、依存関係ゼロ・単一ファイルの概念実証（PoC）と、ループバックのみの Docker ラボです。また、アドバイザリに記載された、回収した secretkeybase から偽造した画像バリエーションとコマンド実行への条件付き昇格も実演します。 影響を受けるバージョン: Rails 7.2.0–7.2.3.1、8.0.0–8.0.5、8.1.0–8.1.3 修正済みバージョン: Rails 7.2.3.2、8.0.5.1、8.1.3....

fastjson-jsontype-rce-lab

Fastjson @JSONType リモートJAR/FDチェーン ラボと検出 このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています： modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみ の再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObjectbody, BoundEnvelope.class を使用します。 元のトップレベルDocker...

iWant

iWant CLIベースの分散型ピアツーピアファイル共有 ビルドステータス 概要 LANネットワーク内でファイルを検索・ダウンロードするためのコマンドラインツールです。中央サーバーは必要ありません。 特徴 分散型 : 中央サーバーでファイルをホストする必要はありません。そのため、単一障害点もありません。 簡単なファイル発見 : Googleで何かを検索するのと同じくらい簡単です。 複数ピアからのファイルダウンロード : シーダーがグループを離脱・失敗した場合でも、リーチャーはネットワーク内の別のシーダーからダウンロードを継続します。 ディレクトリダウンロード :...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE シンプル 📝 概要 このリポジトリには、Pterodactyl パネル（v1.11.11 より前）における重大な未認証のリモートコード実行（RCE）脆弱性である CVE-2025-49132 用の専用エクスプロイトが含まれています。 この脆弱性は /locales/locale.json エンドポイントに存在します。locale および namespace クエリパラメータを操作することで、攻撃者は Local File Inclusion（LFI）を利用して pearcmd.php...

CVE-2025-26319

CVE-2025-26319 1. 基本文件上传 python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. 上传配置文件 修改API密钥配置 python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3. 自动生成并上传Webshell 上传PHP Webshell python flowiseexploit.py -u...

exch_CVE-2021-42321

exchCVE-2021-42321 본 문서는 7bits 보안팀의 글 《DotNet 보안 - CVE-2021-42321 재현》에 사용된 도구입니다 TypeConfuse 체인을 파일 쓰기로 변경하고, Windows Defender에서 w3wp.exe 프로세스 시작을 비활성화합니다. 이 파일을 ysoserial.net 원본 파일에 덮어쓰고 다시 컴파일하면 됩니다. 저희 공식 계정을 팔로우해 주세요 - Zbits2022...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX 未確定: Flask-Uploads におけるパストラバーサル 脆弱性情報 製品 : Flask-Uploads バージョン : 0.2.1 およびそれ以前のバージョンの可能性あり 脆弱性の種類 : パストラバーサル ディレクトリトラバーサル CWE-ID : CWE-22 深刻度 : 高 CVSS 7.5 影響 : 任意ファイル書き込み、リモートコード実行 RCE 説明 Flask-Uploads バージョン 0.2.1...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

LFiFreak

LFI Freak 기능 Windows, Linux 및 OS X에서 작동 Windows와 Linux 모두를 위한 바인드 및 리버스 셸 포함 Python 2.7로 작성됨 이것은 무엇인가? PHP Input, PHP Filter 및 Data URI 방법을 사용하여 로컬 파일 포함을 악용하기 위한 고유한 도구입니다. 의존성 BeautifulSoup 면책 조항 나는 당신이 초래하는 모든 종류의 불법 행위에 대해 책임을 지지 않습니다. 이 도구는 침투 테스터가 윤리적인 목적으로 사용하기 위한 것입니다. 복사하거나 재배포하려는 경우...