Apache httpd <=2.4.29 - Arbitrary File Upload

Apache httpd 2.4.0 to 2.4.29 is susceptible to arbitrary file upload vulnerabilities via the expression specified in , which could match '$' to a newline character in a malicious filename rather than matching only the end of the filename. This could be exploited in environments where uploads of...

TongDa-RCE

TongDa-RCE Tongdaのファイルインクルード+ファイルアップロードによるRCE 使い方 リモートRCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS 任意ファイルアップロード - XSS と Cookie の窃取 著者: Sergio 説明: TotalCMS には任意ファイルアップロード - XSS の脆弱性が存在し、クロスサイトスクリプティング XSS を可能にし、セッション Cookie の窃取も可能にします。 攻撃ベクトル: "Total Depot" のファイルアップロード処理の脆弱性により、非表示のアラートを仕込んだ PDF / SVG / HTML ファイルをアップロードして、クロスサイトスクリプティング XSS を実行し、ユーザーの Cookie を窃取することができます。 2つの PoC を実行しま...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 ファイルアップロード - XSS 作成者: Sergio 説明: Cockpit CMS 2.7.0 のファイルアップロードの脆弱性により、ローカルの攻撃者が、隠されたXSSを含むPDFファイルをアップロードできます。 攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: これはソフトウェアのバージョンです。 これはPDFファイルに注入されたXSSのコンテンツです。 パネルにログインしたら、一般メニューの「Assets.」セクションに移動し、「Upload Asset」をクリックします。...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

このリポジトリには README がありません。...

CVE-2022-0316_wordpress_multiple_themes_exploit

WordPress 複数テーマ - 認証なし任意ファイルアップロード CVE-2022-0316 ChimpStudio および PixFill の複数テーマにおける認証なし任意ファイルアップロード。 より多くのエクスプロイトや独占的なものについては、Telegram @KtN1990 までご連絡ください。 影響を受けるテーマ westand footysquare aidreform statfort club-theme kingclub-theme spikes spikes-black soundblast bolster rocky-theme bolster-theme...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ 44번째 줄 편집: Joomla 익스플로잇 관리자 추가를 위한 이메일 주소 입력 outlook.com 메일 사용! ✔️ :warning:참고! : 불법적인 사용에 대한 책임을 지지 않습니다. AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! - Python 2.7 버전에서만 작동 무료 침투 테스트 도구...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 認証済みリモートコード実行 Subrion CMS 4.2.1 の /panel/uploads では、.htaccess ファイルがこれらを省略しているため、リモート攻撃者は .pht または .phar ファイルを介して任意の PHP コードを実行できます。 エクスプロイトの使用方法 コマンド: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参照:...

CVE-2025-24813

利用条件 DefaultServlet 書き込み機能の有効化：web.xml で readonly=false を設定する必要があります Partial PUT リクエストのサポート：Tomcat はデフォルトでチャンクアップロードをサポートしています ファイルセッションの永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションの悪用チェーンの存在：クラスパスに脆弱性のあるライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

CVE-2026-1657

CVE-2026-1657: EventPrime プラグインにおける未認証の任意ファイルアップロード 免責事項: このリポジトリは教育目的および倫理的な開示のみ のために作成されています。本脆弱性はベンダーに責任を持って報告され、修正済みです。適切な認可なしにシステムを悪用するために、この情報を使用しないでください。 概要 EventPrime WordPress プラグイン（バージョン = 4.2.8.1）に、未認証の任意ファイルアップロード の脆弱性が発見されました。この欠陥により、未認証の訪問者であれば誰でも WordPress の uploads...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server この脆弱性は、攻撃者が影響を受ける Confluence サーバーを完全に制御できるようにする可能性があります。これにより、攻撃者はデータの窃取、データの改ざん、またはサーバーの可用性の妨害を行うことができる可能性があります。 PoC JavaScript ファイルを作成し、exploit.js という名前を付けて、次の行を追加します root@kitploit: new...

Confluence-EvilJar

aaaademo/Confluence-EvilJar CVE-2023-22515 と組み合わせ、管理バックエンドから jar パッケージをアップロードして RCE を実現する root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit: http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉webshell接続方法...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package root@kitploit: 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down root@kitploit: 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫...

CVE-2024-44849

CVE-2024-44849 저자: Extencil [email protected] CVE-2024-44849는 Qualitor 8.24까지의 모든 이전 버전에 영향을 미치는 심각한 RCE 취약점입니다. Qualitor 웹사이트 이 프로그램을 사용하여 상호 동의 없이 회사나 시스템을 공격하거나 손상시키는 것은 불법입니다. 이 코드의 작성자는 이 소프트웨어를 사용하여 이루어진 모든 오용 또는 불법 활동에 대해 어떠한 책임도 지지 않습니다. 이 소프트웨어는 교육 목적 및 공인된 테스트 용도로만 제공됩니다. 보안 평가를 수행...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 説明 : このリポジトリは、lpar2rrd で見つかった脆弱性 CVE-2025-54769 の概念実証 PoC エクスプロイトを含んでいます。 この脆弱性により、/lpar2rrd-cgi/upgrade.sh エンドポイントを悪用することで、リモートコード実行 RCE とディレクトリトラバーサルが可能になります。エクスプロイトのワークフローは次のとおりです： スクリプト生成 : 悪意のある Perl CGI ペイロード users.pl を自動的に作成し、任意のシェルコマンド デフォルト: whoami を実行します。...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCEエクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 このリポジトリには、CVE-2024-50526の概念実証エクスプロイトが含まれています。これは、Multi Purpose Mail Form WordPressプラグインにおける認証不要の任意ファイルアップロード脆弱性であり、リモートコマンド実行RCEにつながります。 スクリプトの機能...

CVE-2025-8971

CVE-2025-8971 SQL注入 作者：Byte Reaper 描述： 此漏洞利用程序针对 CVE-2025-8971，这是 itsourcecode Online Tour and Travel Management System 1.0 中的一个 SQL 注入漏洞。 该漏洞存在于 /admin/operations/travellers.php 中，可通过 val-username 参数远程利用。 工作原理 漏洞利用程序向目标 URL 发送精心构造的 HTTP POST 请求。 有效载荷经过编码后注入到 val-username 中。 可选的文件上传（.php...

proxylogon-exploit

proxylogon CVE-2021-26855 および CVE-2021-27065 の概念実証エクスプロイトです。以下のリソースで説明されているように、Microsoft Exchange 上で認証なしのリモートコード実行を可能にします。 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – savemenu の無制限ファイルアップロードによるリモートコード実行 詳細 フィールド| 値 ---|--- ベンダー| SourceCodester ベンダー URL| https://www.sourcecodester.com 製品| Pizzafy Ecommerce System using PHP and MySQL 製品 URL| https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html バージョン| 1.0 脆弱性|...