cdt-vulnsamba-deploy

CDT Team Delta - 脆弱性のあるSambaデプロイメント 概要 このリポジトリは、CVE-2017-7494（重大なリモートコード実行の脆弱性）の影響を受ける脆弱なSambaファイルサーバーをAnsibleベースでデプロイするものです。これは、Grey Teamフェーズ中にDeltaチーム向けにデプロイされる予定です。 脆弱性の説明 CVE-2017-7494 は、Samba バージョン 3.5.0 から 4.6.4 における重大な脆弱性で、リモートの攻撃者が書き込み可能な SMB 共有に悪意のある共有オブジェクト .so ファイルをアップロードし、Samba...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 root@kitploit: cd CVE-2025-56399...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 このリポジトリには、Wux Blog Editor WordPressプラグインの認証されていない任意のファイルアップロードの脆弱性であるCVE-2024-9932の概念実証エクスプロイトが含まれており、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2025-24813-POC

CVE-2025-24813 概念実証（スタンドアロン） このリポジトリには、CVE-2025-24813 の非破壊的なスタンドアロン PoC が含まれています。これは Apache Tomcat 9.0.55 の脆弱性で、部分的な PUT リクエストによりリモートからのファイルアップロードを可能にします。このエクスプロイトは、無害な JSP ファイルをアップロードしてアクセスすることで、コード実行を実証します。 📁 内容 proof.jsp: コード実行を実証するための無害な JSP ペイロード。 cve202524813clientdemo.py:...

CVE-2026-87796

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-87796 CVE-2026-87796 Multi Uploader for Gravity Forms 1.1.9 — sh1zen WordPress 用 Multi Uploader for Gravity Forms プラグインは、movefile 関数を介して 1.1.9...

CrossSiteContentHijacking

クロスサイトコンテンツ（データ）ハイジャッキング（XSCH）PoCプロジェクト ライセンス AGPLのもとで公開されています（詳細はLICENSEを参照）。 説明 このプロジェクトは、以下の概念実証（PoC）を提供するために使用できます。 安全でないポリシーファイル（crossdomain.xmlまたはclientaccesspolicy.xml）を持つWebサイトを、その内容を読み取ることによって悪用する。...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - 任意のファイルアップロード WordPress Theme Workreap 2.2.2 - 認証不要のファイルアップロードによるリモートコード実行 WordPress WorkreapテーマのCVE-2021-24499脆弱性を対象とした、強力で正確な大量悪用ツールです。このエクスプロイトは認証不要のファイルアップロードを可能にし、リモートコード実行（RCE）につながる可能性があります。 📝 説明...

CVE-2026-23499

CVE-2026-23499: Saleor、無制限のファイルアップロードによる保存型XSSの影響を受けやすい 概要...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - 認証なし任意のファイルアップロード CVE-2024-51793 CRM WordPress Plugin – RepairBuddyプラグインは、ファイルタイプの検証が欠如しているため、バージョン3.8115までのすべてのバージョンで任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-20245 は、Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage、Cisco Catalyst SD-WAN Validator vBond の CLI における 権限昇格 の脆弱性です。認証された netadmin...

CVE-2026-18351

CVE-2026-18351 CVE-2026-18351 の大量エクスプロイトツール — Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect 機能 パッシブ脆弱性プローブ（アップロードなし） シェルアップロードと RCE 確認を含む完全エクスプロイトモード 単一ターゲットおよびバッチターゲットのサポート マルチスレッドサポート 設定可能なコマンド実行 完全ログ、脆弱性のみ、pwned のみの出力ファ...

CVE-2024-53677

本文是由 EQSTLab 发布的研究文章。 CVE-2024-53677 ★ CVE-2024-53677 危险类型文件的不受限制上传与 RCE PoC ★ 实验环境搭建 root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 时间线 12月11日...

CVE-2025-25296

CVE-2025-25296 概念実証（POC） 説明 このプロジェクトは、オープンソースのデータラベリングツールであるLabel Studioに影響を与えるCVE-2025-25296の脆弱性に対する概念実証（POC）を示しています。この脆弱性は/projects/upload-exampleエンドポイントに存在し、GETリクエスト内のユーザー提供のHTMLコンテンツをサニタイズしないことが原因です。これにより、攻撃者は被害者のブラウザで任意のJavaScriptを実行でき、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 脆弱性の詳細 影響を受けるコンポーネント...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core における SVG ファイルアップロードを介した格納型クロスサイトスクリプティング XSS 概要...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法的/倫理的注意: このスクリプトは許可された環境（CTF、ラボ、許可を得たペネトレーションテスト）のみで使用してください。許可なくシステムに対して使用しないでください。❌ 🧾 このスクリプトの機能 exploitgreenhorn.pyは、Webパネルにおける典型的なエクスプロイトチェーンを自動化します: ✅ パネルにログイン 有効なパスワードが必要 ✅ メモリ上でZIPを作成 ローカルファイルを書き込まない 📦 ✅ その中にリバースシェル rev.php を配置 🔁🐚 ✅ そのZIPを「モジュール」としてパネルにアップロード 🧩⬆️ ✅...

CVE-2025-70849-Podinfo

CVE-2025-70849: Podinfoにおける保存型XSS 概要 KubernetesマイクロサービスをデモするWebアプリケーションであるPodinfo において、セキュリティ脆弱性CWE-79が特定されました。/store機能は、認証されていないユーザーが任意のHTML/JSコンテンツをアップロードすることを可能にし、保存型XSSにつながります。 脆弱性の詳細 CVE ID: CVE-2025-70849 製品: Podinfo 影響を受けるエンドポイント: /store 脆弱性の種類: 保存型クロスサイトスクリプティングXSS 影響を受けるバージョン: /store -H...

CVE-2023-4220-PoC

CVE-2023-4220 任意のファイルアップロード / RCE - PoC 私はこのスクリプトを作成しました。CVE-2023-4220 の悪用を自動化し、Hack The Box PermXマシンでリバースシェルを取得するためです。 この脆弱性は、Chamilo LMS バージョン ≤ 1.11.24 に影響します。big upload 機能 における不十分なバリデーションが原因です。認証されていない攻撃者は、公開アクセス可能なディレクトリにファイルをアップロードでき、悪意のあるスクリプトがアップロードされた場合、Stored XSS や リモートコード実行（RCE）...

CVE-2026-97323

A vulnerability was determined in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This impacts the function getOriginalFilename of the file yudao-module-mp/src/main/java/cn/iocoder/yudao/module/mp/service/material/MpMaterialServiceImpl.java of the component File Upload. Executing a manipulation...

CVE-2026-97322

A vulnerability was found in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This affects an unknown function of the file yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileController.java of the component File Upload. Performing a manipulation results in...