CVE-2016-10033-PoC

CVE-2016-10033-PoC PentesterLab用に書きました PentesterLabの関係者ならズルをしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば嬉しいです。役に立たなくても、将来の自分には役立つでしょう : インタラクティブシェル付き、便利なargparse機能もあり 使用方法 root@kitploit: usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help show this help message...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 のさまざまな形式 それらのほとんどはURLを入力する必要があり、コマンドを変更したい場合もあるでしょう。 URLとコマンドを入力できるようにできる場合は、プルリクエストを送ってください！ PHP - 例 http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- ターゲットサーバーで Access-Control-Allow-Origin が設定され、ホストページが許可されている必要があります。...

CVE-2026-11518-XSS

PHPとMySQLを使用した在庫管理システムにおける保存型XSS 脆弱性の詳細...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（344行） 脆弱性は次の理由で発生します： 1. ルート登録 : アップロードエンドポイントは AdminChatBotController.php に登録されています。 2. コントローラアクセス : processAssistantUpload メソッドがアップロードリクエストを処理します（1103行）。 3. 入力処理 :...

CVE-2026-12227

The Visual Composer Website Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 45.16.0 via the vcv-template parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447は、WordPressにおける認証済みXML外部エンティティ（XXE）脆弱性です この脆弱性は、WordPressがPHP 8上で動作しており、ユーザーがメディアファイルをアップロードする権限を持っている場合に、WordPressのメディアライブラリに存在します。細工された.wavファイルにより、WordPressが悪意のあるXMLを処理し、外部エンティティを解決する可能性があります。 これは以下につながる可能性があります: ● 任意ファイルの開示 —...

CVE-2026-12227

The Visual Composer Website Builder plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 45.16.0 . The flaw exists within the vcv-template parameter, which allows unauthenticated attackers to include and execute arbitrary files on the server. This c...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress用Backup Migrationプラグイン - リバースシェル 元のインタラクティブウェブシェルに加えて、ワンコマンドリバースシェル モードを追加したChocapikkのCVE-2023-6553エクスプロイトの拡張版です。 脆弱性 CVE-2023-6553 — WordPressプラグインBackup Migration （バージョン1.3.7以下）における認証なしリモートコード実行。 このプラグインはbackup-heart.phpを公開しており、Content-Dir...

How to hide vulnerability in WordPress

The developers of WordPress have uncovered a vulnerability within the software. A malicious individual could exploit this vulnerability using the identifier CVE-2026-87902, allowing them to load a local PHP file into the active theme files without authentication. Under certain conditions related ...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE エクスプロイト GetSimpleCMS ≤ 3.3.15 用 認証なしリモートコード実行エクスプロイト 脆弱性 GetSimpleCMS は機密ファイルを公開します（/data/other/authorization.xml、/data/users/）。これにより攻撃者は以下を実行できます： 1. API キーとユーザー名の漏洩 2. 認証クッキーの偽造 3. CSRF トークンの取得 4. 任意の PHP コードのアップロードと実行 CVSS スコア: 9.8（緊急） 使い方 root@kitploit: pip...

casper-shell

🦇 Casper@shell: - 高度なPHP Webシェル Casper@shell: は、多くの新機能を備えたp0wny shellの拡張版で、よりユーザーフレンドリーです。このバージョンは、偵察、データ流出、または永続化メカニズムの展開を迅速に行うのに役立つことを目指しています。 ✨ 特徴 🖥️ 拡張ターミナル 完全なターミナルエミュレーション （コマンド実行対応） コマンドとファイルのタブ補完 矢印キーでのコマンド履歴 クロスプラットフォーム対応 （Linux/Windows） ⚡ クイックアクションツールバー ワンクリック偵察 コマンド 即時ファイル流出 ツール...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services の無制限ファイルアップロード RCE の Python POC。 このスクリプトは、PUT リクエストを使用して、8桁のランダム生成ファイル名を持つ PHP ファイルをアップロードします。次に、GET リクエストを行い、そのファイルを取得し、出力を解析してコマンドの出力を得ます。 実行方法 root@kitploit: python3 ./CVE-2023-3722.py example.com:444 --query "id" root@kitploit: python3...

CVE-2026-88843

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path w...

CVE-2026-80513

The wpForo Forum WordPress plugin before 3.1.6 does not restrict which classes may be instantiated when it deserializes a user-supplied profile field value, allowing authenticated users with Subscriber-level access and above to inject a PHP Object. No POP chain is present in the wpForo Forum...

EUVD-2026-85801

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path w...

CVE-2026-88843 MasterStudy LMS 3.5.29 - < 3.7.50 - Contributor+ LFI via Elementor Courses Categories Widget

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path w...

CVE-2026-88843

The MasterStudy LMS WordPress Plugin (versions before 3.7.50 ) contains a vulnerability where a display-style setting is not properly validated when building a template path. This flaw allows users with the Contributor role or higher to perform local file inclusion and execute arbitrary local PHP...

EUVD-2026-85796

The wpForo Forum WordPress plugin before 3.1.6 does not restrict which classes may be instantiated when it deserializes a user-supplied profile field value, allowing authenticated users with Subscriber-level access and above to inject a PHP Object. No POP chain is present in the wpForo Forum...