CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - 未認証の任意ファイルアップロード 説明 WordPress用プラグイン「Super Backup & Clone - Migrate for WordPress」は、2.3.3 以前のすべてのバージョンにおいてファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugin スラッグ :...

diario-commandline-tools

diario-commandline-client これは何ですか？ 前提条件 インストール プロジェクトのセットアップ 使用方法 これは何ですか？ 一括 diario API 消費を容易にするために作成されたユーティリティリポジトリです。現在、以下の機能が完全に実装されています。 ファイル（PDF または Microsoft Office ドキュメント）のアップロード ファイルの完全なディレクトリのアップロード 単一ハッシュのクエリ ハッシュのリストのクエリ（単一ファイルから） DIARIO アカウントを取得するには [email protected] にメールを送信してくだ...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT、GPT4、DALL-E、Stable Diffusion、Pexels、Dezgo AI Text & Image Generator input type="submit" value="Submit...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 説明 WordPress用プラグイン「InstaWP Connect – 1-click WP Staging & Migration」は、/wp-json/instawp-connect/v1/config REST APIエンドポイントにおけるファイル検証が不十分なため、バージョン0.1.0.22以前の全バージョンにおいて任意ファイルのアップロードが可能です。これにより、認証されていない攻撃者が任意のファイルをアップロードできる可能性があります。 スクリプト使用ガイド ⚙️ 要件のインストール...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 詳細 説明 TraccarはオープンソースのGPS追跡システムです。6.0より前のバージョンは、パストラバーサルおよび危険なタイプのファイルの無制限アップロードに対して脆弱です。システムはデフォルトで登録を許可しているため、攻撃者はアカウントを登録して通常ユーザー権限を取得し、この脆弱性を悪用して任意のフォルダにプレフィックスdevice.を持つファイルをアップロードできます。攻撃者はこの脆弱性をフィッシング、クロスサイトスクリプティング攻撃、およびサーバー上での任意のコマンド実行に使用する可能性があります。バージョン6.0にはこの問題のパッチが含まれていま...

3DPrint-Lite-1.9.1.4

3DPrint-Lite-1.9.1.4 WordPressプラグイン 3DPrint Lite 1.9.1.4 - 任意のファイルアップロード...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 任意のファイルアップロードによるRCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check...

Splunk-RCE-poc

Splunk RCE - PoC CVE-2023-46214、SVD-2023-1104 の概念実証エクスプロイト 使用法 SplunkインスタンスのURL、ユーザー名、パスワード、リバースシェルIP、ポートはすべてコマンドライン引数として必要です。例: root@kitploit: $ python3 CVE-2023-46214.py --url --username --password --ip --port 前提条件 adddatamethodsへのアップロード権限を持つSplunk認証情報 注: 別のベクトルが可能かもしれませんが、これは私が使用したものです...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 组件未授权文件上传 RCE 拆分控制器上传绕过 → 直接写入任务 → /downloads/shell.php → RCE 概述 CVE-2026-57827 是 RSFiles! （comrsfiles）中的一个未授权 任意文件上传漏洞，危害等级为严重（CVSS 9.8）。RSFiles! 是 Joomla 一个广泛使用的文件管理与下载组件，受影响版本为 1.17.12。 该漏洞利用了拆分控制器（split-controller）设计缺陷：RSFiles! 将上传过程拆分为两个前端任务——预检检查（权限门禁 +...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-認証なし任意ファイルアップロード DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書きのPOC 私は単純な男です。cvss:10/10を見たら突撃します xD この新しいCVE CVE-2025-64095（DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書き）を確認しました。 デフォルトのHTMLエディタプロバイダーは認証なしのファイルアップロードを許可しており、画像が既存のファイルを上書きできます。 説明...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist でアップロードされた画像パスを確認 💾 有効なアップロード画像URLを result.txt に保存 💾 有効なウィッシュリストURLを resultwishlist.txt に保存 🧠 研究者 クレジット: Patchstack Database 🚀 使い方 1. list.txt ファイルに対象ドメインのリストを準備します（1行に1ドメイン、http なし）。 2. アップロードするファイル（例：hinata.jpg）を同じフォルダに配置します。 3. スクリプトを実行します：...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 任意ファイルアップロード 説明 WordPress 用の Instant Appointment プラグインは、バージョン 1.2 以下で任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者がシェルをアップロードしてコマンドを実行することが可能になります。 詳細 タイプ : プラグイン スラッグ : instant-appointment 影響を受けるバージョン : 1.2 CVSS スコア : 9.8 CVSS レーティング : 高...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 リモートコード実行脆弱性 RCE 再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するためのコンテナベース環境を提供します。この脆弱性はパストラバーサルを伴い、Struts 2 のファイルアップロード機能を介して任意のコード実行 RCE を可能にします。 セットアップ手順 環境は Podman を使用して構築および実行できます。アプリケーションをセットアップするには、以下の手順に従ってください。 root@kitploit: git clone...

CVE-2023-50164

CVE-2023-50164 CVE-2023-50164 のスキャンユーティリティおよび PoC 注意事項 CVE-2023-50164 の悪用は環境に非常に依存します。この PoC は、スクリプトフラグを通じてユーザーが環境固有の詳細を入力することを要求することで、悪用プロセスを一般化しようと試みています。 スクリプトは、無害なファイルをアップロードし、それをユーザーが指定したファイルパスで上書きしようと試みます。スクリプトは（必然的に）ユーザーが自身のファイルパスをアップロードできるようにしますが、そのパスに書き込まれるファイルの内容は完全に無害で、単に「SUCCESSFULLY...

simple-file-list-rce

simple-file-list-rce Simple File List 4.2.3 - 未認証の任意ファイルアップロード RCE root@kitploit: usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1 FILE1 Harmless File...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

S3-from-csp

S3-from-csp CSPレポートヘッダーからすべてのS3バケットを抽出し、ファイルアップロードの脆弱性をテストします インストール root@kitploit: go install github.com/RandomRobbieBF/S3-from-csp@latest 実行 root@kitploit: s3fromcsp file.txt...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! 未授权文件上传 → RCE 免责声明 — 仅限授权使用。 这是一个概念验证 ，用于安全研究与防御性测试 。 你只能在自己拥有或获得明确书面许可 的系统上使用它。 未经同意对第三方进行滥用是违法的。负责任披露立场请参阅 SECURITY.md。 针对 Joomla 的 RSFiles! （comrsfiles）组件中 CVE-2026-57827 的漏洞利用程序 + 独立检测器，影响版本 1.17.12（已在 1.17.12 中修复，CVSS 9.8 / 10.0）。 前端上传分为两个任务： 1. rsfiles.checkupload ...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API におけるディレクトリトラバーサルによる任意のファイルアップロード Apache Flink は、Java と Scala で開発された、非有界および有界なデータストリームに対するステートフル計算のためのフレームワークおよび分散処理エンジンです。Apache Flink 1.5.1 で導入された REST ハンドラには、ディレクトリトラバーサルによる任意のファイルアップロードの脆弱性があります。この脆弱性により、攻撃者は巧妙に細工された HTTP...