CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 リバースシェルアップロード Mt-Code POC を少し修正したバージョンで、Webシェルではなく完全なリバースシェルを起動します。 このエクスプロイトは、有名な PentestMonkey PHP Reverse Shell を使用しています。 インストール pip install -r requirements.txt 使用例: アプリケーション上でユーザーを作成する 次を実行する python exploit.py http://target/index.php myuser mypassword...

rips-scanner

RIPS PHPスクリプトの脆弱性を解析する静的ソースコードアナライザー 要件 ウェブサーバー: Apache または Nginx 推奨 PHP: 最新バージョン推奨 ブラウザー: Firefox 推奨 インストール 1. 最新のリリースをダウンロードする 2. ファイルをローカルウェブサーバーのドキュメントルートに展開する 3. ウェブサーバーにファイル権限があることを確認する 4. インストールが不正アクセスから保護されていることを確認する 5. ブラウザーで http://localhost/rips-xx/ を開く 使用方法 メインページの指示に従ってください。...

webshell

webshell | English | Türkiye これはwebshell収集プロジェクトです。 人にバラを贈れば、手には余り香が残る。このプロジェクトをダウンロードした方は、ぜひshellを提出してください。 このプロジェクトは、さまざまなよく使われるスクリプトを網羅しています。 例：asp,aspx,php,jsp,pl,py webshellを提出する場合、名前とパスワードは変更しないでください。 注意：すべてのshellについてバックドアが含まれているかどうかは保証できません。ただし、私がアップロードしたものに故意にバックドアを仕込むことは絶対にありません。...

CVE-2021-30461

影響を受ける製品 VoIPmonitor 24.60 RCEの方法 root@kitploit: python3 CVE-2021-30461.py -t ipaddress ブラウザシェル: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

suhosin

Suhosin Suhosin（発音：'su-ho-shin'）は、PHP インストール向けの高度な保護システムです。サーバーとユーザーを、PHP アプリケーションおよび PHP コアにおける既知および未知の欠陥から保護するように設計されています。...

CVE-2018-16370

CVE-2018-16370 PESCMS Team 2.2.1 では、ZIP アーカイブ内に .php ファイルを配置することで、攻撃者が /Public/?g=Team&m=Setting&a=upgrade を通じて任意の PHP コードをアップロードおよび実行できる可能性があります。詳細は https://github.com/lazyphp/PESCMS-TEAM/issues/2 を参照してください。...

CVE-2025-56399

CVE-2025-56399 – laravel-file-manager v3.3.1 における認証されたリモートコード実行 🧭 概要 laravel-file-manager v3.3.1 以下における認証されたリモートコード実行（RCE）の脆弱性により、ファイルマネージャーインターフェースにアクセスできる攻撃者が、サーバー上で任意のコードを実行できます。許可された非PHP拡張子（例: .png, .pdf）のファイルに悪意のあるPHPコードを含めてアップロードし、そのファイル名を .php 拡張子に変更するか、または直接 .php...

CVE-2025-49132-poc

CVE-2025-49132-poc 저는 이 poc를 CVE-2025-49132를 위해 만들었습니다. 만드는 재미도 있었고, 제 사이버 플랫폼 deepreview의 챌린지의 일부이기 때문입니다! 이 CVE는 pearcmd.php 스크립트를 사용하여 원격 코드 실행RCE으로 확대될 수 있는 파일 포함 취약점을 이용합니다. 이는 멋진 기술입니다. 전체 설명을 보려면 제 웹사이트에서 이 CVE에 관한 챌린지를 완료하고 모든 기술적 세부 사항이 포함된 솔루션 페이지를 읽어보세요. 사용법 : root@kitploit: python3...

CVE-2026-6271

CVE-2026-6271 — Career Section WordPressプラグインRCEスキャナー Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Critical CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 脆弱性の種類: 未認証の任意ファイルアップロード → リモートコード実行 影響を受けるバージョン: = 1.7 修正バージョン: 1.8 公開日: 13 Mayıs 2026 研究者: Paolo...

CVE-2024-10410

源码 PHP/MySQLi 在线酒店预订系统（含源码） | SourceCodester 描述 在在线酒店预订系统中发现了一个高危漏洞，影响 /marimar/admin/modroom/controller.php 文件的上传功能。对 image 参数的绕过检测操作导致了无限制文件上传。攻击者可远程发起攻击。 漏洞分析 marimar\admin\modroom\controller.php 文件上传后，$imagename 变量会将文件名改为当前的年、月、日，然后加上 和上传的文件名。 漏洞在于 $imagesize...

PHP-CGI-RCE-Scanner

PHP CGI RCE CVE-2024-4577 スキャナー 教育目的のみのツールです。法的責任は負いません。 URLリストでCVE-2024-4577の脆弱性をスキャンします。 エクスプロイトを送信するだけでなく、PHPバージョンとphp-cgiが存在するかどうかも確認します。 エクスプロイトが成功する（または失敗する）理由をより詳しく把握できます。 使い方 root@kitploit: install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanne...

CVE-2025-29306

CVE-2025-29306 FOXCMS黔狐コンテンツ管理システムのサービスパラメータインジェクションの脆弱性 一、脆弱性の概要 FoxCMSは、無料で商用利用可能なオープンソースのWebサイト管理システムであり、PHP+MySQLアーキテクチャを採用しています。FOXCMS黔狐コンテンツ管理システムにはサービスパラメータインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を利用してサーバーの制御権を取得できます。 二、影響を受けるバージョン FOXCMS黔狐コンテンツ管理システム V1.2 三、再現手順 POC...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 アバターアップロード RCE 認証済み CVE-2019-11447 のエクスプロイトコード、別名 CuteNews 2.1.2 アバターアップロード RCE 認証済み エクスプロイトリンク: 期待される結果: アカウントにログイン/登録し、 .gif マジックバイトを含むユーザー選択の PHP ファイルを作成し、そのファイルをアバターとしてアップロードしてトリガーし、リモートコード実行を達成します。 教育目的および企業環境でのテストのみを目的としています。 このエクスプロイトは Python 3.8...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher 未经身份验证的文件上传远程代码执行（RCE） isimage 与 extractfileextension 不匹配 → PHP 多语言文件上传 概述 CVE-2026-13001 是 Podlove Podcast Publisher WordPress 插件版本 ≤ 4.5.1 中的一个严重性（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 该漏洞利用了插件内部两个函数对文件扩展名解析方式的不同： isimage 使用 basename，该函数包含查询字符串 → URL shell.php?.g...

CVE-2020-12629

osTicket 1.14.1 - 永続的な認証済みクロスサイトスクリプティング 作成者: Mehmet Kelepce / Gais Cyber Security 日付: 2020-03-24 ソースリンク: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db : https://www.exploit-db.com/exploits/48413 ベンダー:...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin テンプレート Cookie パス横断によるローカルファイルインクルージョン 重大度: 中 CVSS v3.1: 5.8 ベクトル: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 影響を受けるバージョン: PrivateBin = 1.7.7 修正バージョン: 2.0.3 CWE: CWE-23 相対パス横断, CWE-73 ファイル名またはパスの外部制御, CWE-98 PHP ファイルインクルージョン 公式アドバイザリ:...

CVE-2022-31897

CVE-2022-31897 日付: 06/22/2022 エクスプロイト作成者: Angelo Pio Amirante ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html バージョン: 1.0 テスト環境: サーバー: XAMPP on Windows 10...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...

CVE-2026-82222

CVE-2026-82222 — GiveWP 作成者: Rx019 CVSS: 10.0（緊急） 種別: 認証なしPHPオブジェクトインジェクション → リモートコード実行 プラグイン: GiveWP give — 寄付プラグインおよび資金調達プラットフォーム 影響を受けるバージョン: 修正済みバージョン: 4.16.8 説明 GiveWPは、寄付者のlastnameをサニタイズせずにPHPセッションに保存します。givelastフィールドなし...