PHP-CVE-2023-2023-2640-POC-Escalation

如果你以不当或非法方式使用此代码，我概不负责。此脚本的目的纯粹是教育性的，仅此而已。 PHP-CVE-2023-2023-2640-POC-Escalation 在此 PHP 脚本中，我尝试为以下漏洞创建利用程序 --cve-2023-2640--权限提升 CVE-2023-32629 和 CVE-2023-2640 ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ---|--- ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ^^^^^^^^^^^^^^^^^^^^^^^|...

writeups

Writeups & Pentest Notes Personal knowledge base documenting...

CVE-2024-8353-PoC

CVE-2024-8353 の概念実証コード このリポジトリには、WordPress用GiveWPプラグインのCVE-2024-8353脆弱性を悪用するためのスクリプトが含まれています。この脆弱性により、認証されていないPHPオブジェクトインジェクションが可能となり、リモートコード実行につながる可能性があります。 概要 提供されるスクリプトは、脆弱性の悪用を実証します。 Pythonスクリプト : 脆弱なフォームの特定、ノンスの取得、ペイロードの配信を自動化し、脆弱性をトリガーします。 PHPスクリプト : 逆シリアル化攻撃のメカニズムを示すために作成されたペイロードとして機能します。...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 未認証保存型クロスサイトスクリプティング クイック使用方法 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関するメモ 重要度: 重大 CVSS: 9.8 影響: 機密性、完全性、可用性 公開日: 2026-03-31 技術概要 WordPress用プラグインEverest Forms...

CVE-2026-49104-

CVE-2026-49104- CVE-2026-49104 Keap/Infusionsoft 向け PHP オブジェクト注入エクスプロイトの統合...

CVE-2026-49105

CVE-2026-49105 CVE-2026-49105 WP Zendesk PHP オブジェクトインジェクション エクスプロイト...

CVE-2022-45599

CVE-2022-45599 CVE URL:| https://vulners.com/cve/CVE-2022-45599 ---|--- 報告者:| TanYeeTat 製品:| Aztech WMB250AC ワイヤレスメッシュルーター 影響を受けるファームウェア:| 2020年リリース topaz-linux.lzma.img ファームウェアのダウンロード:| クローズドソース 製品マニュアル: https://kylaconnect.com/download-center/ 脆弱性は、2022年6月7日に [email protected] 経由で Aztech...

CVE-2022-41358

エクスプロイトタイトル: Garage Management System 1.0 - 'categoriesName' - Stored XSS エクスプロイト作者: Sam Wallace ソフトウェアリンク: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html バージョン: 1.0 検証済み環境: Debian ID: CVE-2022-41358 概要: Garage Management System は、XSS...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number 例: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

CVE-2020-0688

CVE-2020-0688 Scanner これは、CVE-2020-0688 による脆弱な Exchange サーバーをチェックするためのちょっと汚いスクリプトです。 見た目は良くない PHP で書かれています。 注意: これは実際の CU アップデートがインストールされているかどうかのみをチェックします。バグ修正パッチがインストールされていることを意味するわけではありません。 必要条件 php-cli と php-curl が必要です。 使い方 まずリポジトリをクローンします: root@kitploit: git clone...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 CVE-2024-56145 CraftCMS RCE 用の POC ラボ環境です。 脆弱性の説明 php.ini で registerargcargv オプションが有効になっている場合、craftCMS に潜在的な RCE 脆弱性が見つかります。これは、このバグを再現および悪用できる POC ラボ環境です。 このバグの完全な悪用手順は、Aesstnote Blog で確認できます。 ラボのセットアップ 一部のファイルにはアプリケーション設定が含まれているため、zip...

CVE-2021-3831

PHP Exploit CVE-2021-3831 スクリプト 概要 このPHPスクリプトは、特定のMD5ハッシュを生成し、HTTPリクエストを送信して対象ウェブサイトとやり取りすることで、潜在的な脆弱性を悪用するように設計されています。教育目的を意図しており、脆弱性のテストを行う明示的な許可がある環境でのみ使用する必要があります。 特徴 動的ターゲット入力: スクリプトはコマンドライン引数としてターゲットURLを受け取り、柔軟な使用を可能にします。 安全なHTTPリクエスト: HTTPリクエストを行うためにcURLを利用し、堅牢なエラーハンドリングとセキュリティを提供します。...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHPオブジェクトインジェクション → RCE -red 📋 説明 CVE-2026-45247 は、Magento 2 および Adobe Commerce 向けの Mirasvit Full Page Cache Warmer 拡張機能における重大な PHPオブジェクトインジェクション PHP Object Injection の脆弱性です。認証されていない攻撃者が、操作されたシリアル化された PHP オブジェクトを CacheWarmer...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2024-49699

CVE-2024-49699 ARPrice /columnoption...

CVE-2021-3129

CVE-2021-3129 사용 설명: 참고: 로컬에 php 환경이 필요합니다. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1 （如检测到可用利用链可直接选择利用）...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI から RCE Backup Migration（WordPress プラグイン）における未認証のリモートコード実行。 実行 root@kitploit: $ python exploit.py 以下の PHP スクリプトが実行されます。 root@kitploit: out.txt; ? 参考 Backup Migration プラグインで発見された重大な未認証リモートコード実行...

CVE-2024-9047-Exploit

CVE-2024-9047: WordPress File Upload プラグイン用エクスプロイト 説明 WordPress 用の WordPress File Upload プラグインは、wfufiledownloader.php ファイルを介して、バージョン 4.24.11 以前の全バージョンにおいて パストラバーサル Path Traversal の脆弱性の影響を受けます。この脆弱性により、認証されていない攻撃者が意図されたディレクトリの外部にあるファイルを読み取ったり削除したりできます。悪用を成功させるには、対象の WordPress インストールが PHP 7.4 以前...

CVE-2024-9441

CVE-2024-9441 脆弱性の説明: このコードは、PHPベースのWebアプリケーションにおける不適切な入力サニタイズに起因するリモートコード実行（RCE）脆弱性を悪用します。具体的な脆弱性は「パスワードリセット」機能（index.php?c=user&m=forgotpassword）にあり、ユーザー入力が適切にサニタイズされないため、攻撃者が任意のPHPコードをサーバーに注入することが可能です。 このスクリプトは、PHPベースのアプリケーションの脆弱性を悪用して、悪意のあるPHPスクリプトをサーバーにアップロードし、HTTPリクエスト経由でシステムコマンドを実行します。 使用手...

CVE-2019-11223

CVE-2019-11223 Wordpress 플러그인 SupportCandy 버전 2.0 이하에서의 임의 파일 업로드 취약점 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...