CVE-2021-40373

CVE-playsms playsms 1.4.3 には、潜在的な攻撃者がリモートコード実行を可能にする脆弱性があります。 RCE（シェル）を再現する方法: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin でログインする http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 攻撃者のマシンで悪意のある...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder リモートコード実行 RCE 🌐 WordPress用テーマ「Bricks」は、CVE-2024-25600として知られる重大なセキュリティ上の欠陥に対して脆弱であることが確認されています。この脆弱性は、Bricks...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2025-49113

Python Script for CVE-2025-49113 사용법: python exploit.py https://ubuntu.com/security/CVE-2025-49113 설명: Roundcube Webmail 1.5.10 미만 및 1.6.x 1.6.11 미만 버전에서는 인증된 사용자가 URL의 from 매개변수가 program/actions/settings/upload.php에서 검증되지 않아 원격 코드 실행이 가능하며, 이로 인해 PHP 객체 역직렬화가 발생합니다...

CVE-2022-40471

CVE-2022-40471 – CPMS認証済みファイルアップロードRCE 📌 概要 CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは Clinic's Patient Management System CPMS です。 この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証 が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。 🧠 脆弱性の詳細 製品: Clinic's Patient Management System CPMS 脆弱性タイプ:...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCEエクスプロイト PHPの実装中、開発チームはWindowsオペレーティングシステム内のエンコーディング変換におけるBest-Fit機能に気づきませんでした。この見落としにより、認証されていない攻撃者が特定の文字シーケンスを使用して、以前のCVE-2012-1823の保護を回避できるようになります。引数インジェクション攻撃を通じて、リモートのPHPサーバー上で任意のコードが実行される可能性があります。 このPoCは学習および研究目的のみに使用してください。違法行為に使用しないでください。法的結果に対する責任はすべてあなた自身にあります。...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

이러한 유형의 공격은 PHP 애플리케이션의 역직렬화 프로세스를 악용하여 임의 코드를 실행하거나 서버에서 의도하지 않은 작업을 수행하려고 시도합니다. 완화 전략 PHP 객체 주입 및 유사한 공격으로부터 방어하려면 다음 전략을 고려하세요: PHP 객체 역직렬화 비활성화: 사용자 제어 입력에 대해 unserialize 사용을 피하세요. 이는 본질적으로 안전하지 않습니다. JSON 직렬화 사용: 데이터 구조를 교환할 때 PHP 직렬화 대신 JSON 인코딩/디코딩jsonencode/jsondecode을 사용하세요. 입력 정제 및 검증:...

CVE-2022-48197

CVE-2022-48197 （Yahooはこの発表（https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui）によりプロジェクトを更新しなくなったため、脆弱性をここで開示することにしました：） アプリケーションには、ほとんどのファイルに多数の反射型XSS脆弱性があります。脆弱性のあるファイルのサンプルとエクスプロイトはこちらにあります：...

POC-exploit-for-Dolibarr

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

CVE-2023-4220

CVE-2023-4220 の概念実証エクスプロイト 影響を受ける製品 : Chamilo = 1.11.24 この CVE は、Chamilo 1.11.24 以前における認証なしファイルアップロードの脆弱性を悪用するものです。 攻撃者は制限なしに PHP ファイルをアップロードでき、RCE に至ります。 使用方法 root@kitploit: python3 exploit.py -u URL -c COMMAND...

cve-2023-4220-poc

CVE-2023-4220 Chamilio エクスプロイト PoC 恥知らずにもコピーしたもの 直接インスパイアされた元: https://starlabs.sg/advisories/23/23-4220/ 使用方法: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The comman...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作成者: partywave 協力: Raptx team 外部参考文献 HotelDruid 3.0.8 変更履歴 CVE ブログ記事 Raptx サイト 脆弱性 この脆弱性は、/modificaapp.php エンドポイントにおける単純な Stored Cross Site Scripting XSS です。 攻撃者は、セキュリティ対策の欠如により、 'New Photo Url' 機能にURLを装ったjavascriptペイロードを挿入できます。 脆弱なコードは、HotelDruid ",...

CVE-2024-4577_Analysis

CVE-2024-4577 分析 上記は私の分析レポートです。他に以下の情報もあります: - Webサーバー Apache 構成 - PHP用デバッガー 私のレポートのドキュメント: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 におけるPHPオブジェクトの逆シリアル化を介した認証後RCE...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-およびそれ以下のバージョン Textpattern v4.8.8 およびそれ以下には、無制限のファイルアップロード – 危険なファイル内容によるリモートコード実行の脆弱性があります。 これが私の最初のリポジトリです。うまく説明できていなくても責めないでください... Textpattern は、PHP と MySQL 向けのフリーかつオープンソースのコンテンツ管理システムです。通常はブログツールの1つに分類されますが、その目的は汎用のコンテンツ管理システムとなることです。 このウェブアプリケーションでは、admin...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 このリポジトリには、givanz Vvveb 1.0.5 の重大な脆弱性を実証する Proof of Concept PoC が含まれています。この脆弱性により、テンプレート編集権限を持つ認証済みユーザーが、任意の PHP コードをサーバーファイルに書き込むことができ、リモートコード実行 RCE につながります。...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP 필터 체인: 오류 기반 오라클에서 파일 읽기. CVE-2023-6199를 익스플로잇하기 위한 업데이트된 스크립트 PHP 필터 체인의 오류 기반 오라클로 인한 파일 읽기에 영향을 받는 매개변수를 익스플로잇하는 CLI입니다. 서버가 파일 내용을 반환하지 않더라도 file, hashfile, filegetcontents 또는 copy와 같은 취약한 함수에 전달될 때 로컬 파일의 내용을 유출하는 데 사용할 수 있습니다. 이 경우 CVE-2023-6199로 식별된 Book Stack 버전 23.10.2의 SSRF 취약점을...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMSバージョン2.8以前） この概念実証は、TCMのBlack Pearlボックスに取り組んでいた時に作成されました。 Metasploitを使う以外にPoCを公開している人は見つけられませんでした。 ハッキングの学習過程でMetasploitを避け、後でそれを使って全てをやり直すつもりなので、同じ状況にある皆さんのために素早くこれを作りました。 このPoCは、すでに手動でCVE-2018-17552を悪用してアクセスを獲得している（または他の方法でアクセスを得ている）ことを前提としています。...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 リモートコード実行（RCE）攻撃により、攻撃者はコンピュータ上でコードを実行できます。コードを実行できると、追加のマルウェアの展開や機密データの窃取、さらにはサーバーへの損害につながる可能性があります。 このリモートコード実行は Qloapps バージョン 1.6.0.0...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 概念実証 CVE-2018-16763（Fuel CMS - 事前認証リモートコード実行）用の概念実証（PoC）エクスプロイト。 説明 このPython 3プログラムは、Fuel CMSコンテンツ管理システムにおけるCVE-2018-16763の脆弱性のPoCとして機能します。具体的には、この脆弱性により、pages/select/filterパラメータを介したPHPコード評価（本PoCで実装済み）が可能になり、重大なシステム脆弱性である事前認証リモートコード実行につながります。 はじめに 依存関係 Python 3およびPython標準ライブラリ...