Automate_Exploit_CVE-2022-44268

CVE-2022-44268 自動化スクリプト - クイックガイド クレジット オリジナルエクスプロイト: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git このPythonスクリプトは、ファイル流出のためのPoCを自動化したものです。 説明 このスクリプトは、CVE-2022-44268（ImageMagickのファイル開示）の悪用を自動化します。 1. コマンドライン引数としてターゲットファイルのパス（例: /etc/passwd）を受け取ります。 2. VoidZone SecurityのRust...

CVE-2023-47464

GL-AX1800 ルーター セキュリティ評価レポート 概要 このレポートは、GL.iNet 製の GL-AX1800 ルーターに対して実施した包括的なセキュリティ評価の結果をまとめたものです。本評価は、デバイスのセキュリティ対策における潜在的な脆弱性と弱点を特定することを目的としています。評価の過程で、クロスサイトリクエストフォージェリ CSRF、安全でないファイルアップロード、パストラバーサル、リモートコード実行 RCE に至るファイルの上書き、および制限なしのファイルアクセスダウンロードなど、複数の重大なセキュリティ上の問題が発見されました。 脆弱性 クロスサイトリクエストフォージ...

CVE-2020-24186

CVE-2020-24186 このスクリプトは、WordPressのCVE-2020-24186脆弱性を悪用して、偽装されたPHPペイロードをアップロードし、対象システムにシェルを取得します。以下の3つの動作モードがあります。 1. インタラクティブシェル: 基本的なウェブシェルをアップロードし、インタラクティブモードに入ります。これにより、cmdパラメータを通じてコマンドを送信できます。 2. 手動リバースシェル: ウェブシェルをアップロードし、リバースシェルペイロードを送信しますが、自動的には リスナーを起動しません。指定したIPとポートで、自分で手動でリスナーを起動する必要がありま...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager の脆弱性に対する Python 対話型エクスプロイト。WordPress 用の File Manager wp-file-manager プラグイン 6.9 未満では、安全でない elFinder コネクタのサンプルファイルを .php 拡張子にリネームするため、リモート攻撃者が任意の PHP コードをアップロードして実行できてしまいます。 このスクリプトは、Python モジュールである argparse、requests、re、sys、os、json、random を使用します。 これらのモジュールを pip...

CVE-2019-12102-Scanner

CVE-2019-12102 スキャナー CVE-2019-12102 スキャナー は、Kentico CMS バージョン 11 から 12 における認証なしファイルアップロード / ファイル露出 脆弱性をスキャンする自動化ツールです。この脆弱性は、エンドポイント /cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx に対する不適切なアクセス制御によって引き起こされます。ツールはエンドポイントからの応答を検証してドメインが脆弱かどうかを確認し、結果を潜在的に脆弱...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 説明 WonderCMS v3.2.0 - v3.4.2 は脆弱です。リモート攻撃者は、クロスサイトスクリプティング（XSS）エクスプロイトを使用してサーバーを完全に制御できます（教育目的のみ）。以下がその計画です: 動作の仕組み このエクスプロイトは、WonderCMSのinstallModuleコンポーネントを悪用して、任意のコードを実行するように細工されたスクリプトを忍び込ませます。 セットアップ ツール: exploit.py 必要なもの:...

CVE-2022-34169

CVE-2022-34169 PoC SUpwnチャレンジ（SUCTF 2025）向けの（柔軟な）PoCと解法です。元の発見者（Felix Wilhelm）によるこのissueと、このブログ記事（thanat0s）に基づいています。既存のPoCほどハード定数に依存しないようにしています。 異なるJavaバイトコードペイロード（例：WAF回避）を配信したい場合は、RCE.javaを編集してください。それ以外の場合、RCEコマンドはCVE-2022-34169.pyの先頭にあります。 （web.jarはSUpwnの配布物です） セットアップ docker compose up curl -X...

CVE-2024-53677-POC

CVE-2024-53677 一个老旧的漏洞，影响 Apache Struts，可导致 LFI 和远程执行。 关于该漏洞的更多信息，你可以参考这篇很棒的博客。 Apache Struts 路径遍历 → RCE CVE-2024-53677 POC 用法 我花了很多时间把这个 POC 做得尽可能可定制，因为当我第一次遇到这个 CVE 时，没有找到一个正确实现它的好来源。 大多数参数都有默认值，所以不要被这些参数吓到。 git clone https://github.com/Cythonic1/CVE-2024-53677-POC cd CVE-2024-53677-POC go run...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS バージョン " image.jpg 4 このファイルを image.php にリネームします。 5 フォームページで、作成した image.php ファイルをアップロードします。 6 このファイルを実行するには、https://yoursite.com/assets/image.php にアクセスします。 注：https://yoursite.com をテストインストールのアドレスに置き換えてください。 参考 GHSA-72hg-5wr5-rmfc...

CVE-2024-11635

WordPress File Upload このREADMEは、教育および防御目的のために公開された脆弱性を文書化したものです。本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対してテストを実行しないでください。 発見者: abrahack ステータス: 公開情報開示 報告日: 2025-01-07 CVE ID: CVE-2024-11635 スクリーンショット Exploit --- 概要 WordPress用プラグイン WordPress File Upload は、'wfuABSPATH'...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: git clone...

cve-2017-7269-tool

cve-2017-7269 webshell および shellcode ツール ビルド csc cve-2017-7269.cs 使い方 CVE-2017-7269 parms Header: -h If ヘッダーのホストを設定 -p If ヘッダーのポートを設定 -s If ヘッダーのスキームを設定 -l 物理パスの長さ WebShell: -w ウェブシェルをサーバーにアップロード -wp 保存するウェブシェルのパス ShellCode: -c シェルコードを実行 その他: -t 脆弱性のテストのみ行う。 -e getshell またはテスト時にプロセスを終了 -k...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCEスキャナー + 自動クリーンアップ WordPress Simple File List プラグインにおける認証なしのRemote Code Execution（RCE） 、特にCVE-2025-34085 に脆弱なものを検出・悪用する自動ツールです。 大規模でも効率的に動作するよう、ターゲットの自動クリーンアップシステムとマルチスレッド対応を備えています。 📌 脆弱性情報 CVE ID : CVE-2025-34085 コンポーネント : WordPressプラグイン – Simpl...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA Web Server ファイルアップロードの脆弱性 概要 SpiderControl SCADA Web Server は、認証なしの任意ファイルアップロードに対して脆弱であり、攻撃者が悪意のあるスクリプト（例：Webシェル）をアップロードしてリモートコード実行を獲得できる可能性があります。 CVE ID : CVE-2024-8232 ベンダー : iniNet Solutions GmbH 影響を受ける製品 : SpiderControl SCADA Web Server 影響 : リモートコード実行...

CVE-2019-16113

CVE-2019-16113 これは Bludit ディレクトリトラバーサル画像ファイルアップロード脆弱性のための Python 実装 PoC です。 CVE-2019-16113 Bludit 3.9.2 は、bl-kernel/ajax/upload-images.php 経由でリモートコード実行を許可します。なぜなら、PHP コードを .jpg（または .png）ファイル名で入力でき、 そしてこの PHP コードは他の PHP コードを ../ パス名に書き込むことができるからです。 元のクレジット: christasa - 最初の発見 sinn3r - Metasploit...

CVE-2024-53677

POCの出典 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE条件 1. 危険なタイプの拡張子に制限がない 2. ファイルアップロード時にアップロードパラメータからファイル名を取得する したがって、緩和修正も簡単で、拡張子の制限、カスタムランダムファイル名の使用など スクリプトの使い方 python3...

fortipwn

fortipwn Rustで構築されたForti CVE-2022-40684列挙スクリプト。 SSH公開鍵をauthorizedkeysにアップロードし、攻撃者がFortiOSを実行しているサーバーにadminとしてSSH接続できるようにします。 使用方法 $ ./fortipwn ビルド $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $ ./fortipwn 出力 $ ./fortipwn examplesip.tx...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...

research-cve-2025-68971

CVE 2025-68971 | Holloway Chew, Kean Ho の知識研究 2025年12月22日、オープンソースアプリケーションForgejo 13.0.3において、FreeBSD14オペレーティングシステム上で初めて検出されたセキュリティ脆弱性CVE 2025-68971（CVSS:...

CVE-2019-15813

CVE-2019-15813 このコンテナは、CVE-2019-15813（Sentrifugo）がどのように動作するかを説明・実演するために作成されました。 Sentrifugo V3.2 Sentrifugoは人事管理システムです。 インストール方法 docker-compose up テスト用のデフォルト認証情報 ----スーパー管理者---- ユーザー名 : empp0001 パスワード : 5faa7bdf3d7af ---従業員---- ユーザー名: EMPP123 パスワード: bygedupub --リバースPHPシェル--...