CVE-2025-54677

Sink: 弱いチェックはContent-Typeのみを確認するため、RCEシステムの任意ファイルアップロード脆弱性につながる PoC: Content-Typeフィールドをimage/pngに変更し、ファイルシグネチャをGIF87aに変更する...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — 重大セキュリティ脆弱性 🧩 概要 CVE-2026-21440 は、AdonisJS フレームワーク、特にそのマルチパートファイルアップロード処理に影響を与える重大なパストラバーサル脆弱性 です。 ⚠️ 悪用された場合、攻撃者はサーバー上の任意の場所にファイルを書き込む ことができ、リモートコード実行（RCE） につながる可能性があります。 🏷️ 主要な詳細...

exploits

exploits 公開済みのPoCは exploitdb.com で見つけることができます Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth プラグインの CVE-2026-1306 向けの、Pythonベースのマルチターゲット実行可能な PoC / リストランナー 。 機能 対象サイトで midiSynth ショートコードが読み込まれたページから midiSynthnonce 値をHTTPで収集します。 wp-admin/admin-ajax.php 上で action=export リクエストを送信し、ペイロードをBase64の fileMidi フィールドで送信します。...

CVE-2026-0911

CVE-2026-0911 — Hustle モジュールインポート PoC WordPress プラグイン Hustle wordpress-popup、WPMU DEV の CVE-2026-0911 に関する、認証を必要とする モジュールインポート エンドポイント経由のアップロード動作をテストする 調査 / ペンテスト支援 ツールです。 このリポジトリまたはファイルセット内の CVE-2026-0911.py スクリプトは、所有している 、または書面による許可を得てテストしている システムでのみ使用してください。 概要（脆弱性の仕組み）...

CVE-2026-0740

ninja.py WordPressサイトのNinja Forms プラグインを対象としたファイルアップロードエンドポイントを利用する実験的/ツール用スクリプトです。list.txt内のターゲットに順番にリクエストを送信し、成功したアップロードをshell.txtファイルに書き込みます。 要件 Python 3 requests（通常urllib3と一緒にインストールされます） root@kitploit: pip install requests urllib3 ファイル構成...

CVE-2026-37748

CVE-2026-37748 — Visitor Management System 1.0 - 無制限ファイルアップロード → RCE 詳細...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration WordPress用プラグイン「Migration, Backup, Staging – WPvivid Backup &...

cve-2023-5966

CVE-2023-5966 のPoC アドバイザリ EspoCRM 2.7.4 以前のバージョンは、拡張機能追加機能における任意のファイルアップロードに対して脆弱であり、コード実行につながる可能性があります。 このリポジトリのzipファイルは、Webシェルを /webshell.php にアップロードします。...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 におけるリモートコード実行 脆弱性: ローカルファイルインクルージョン＋ログポイズニングによるリモートコード実行 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンの可能性あり） 深刻度: 重大 CVSS 3.1 スコア: 9.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H CWE: CWE-98、CWE-117、CWE-94 発見者: Leonidas Agathos 報告日: 2026-01-31 目次 説明 脆弱性の詳...

CVE-2026-31816-rshell

CVE-2026-31816 リバースシェルエクスプロイト 概要 このツールはCVE-2026-31816を悪用して、標的のBudibaseサーバーにリバースシェル接続を確立します。 攻撃チェーン : 認証バイパス → DATASOURCEプラグインのアップロード → サーバーサイドコード実行 → リバースシェル 要件 Python 3.6以上 requestsライブラリ（pip install requests） CVE-2026-31816の影響を受ける標的Budibaseサーバー 使用方法 基本手順 root@kitploit: 1. 攻撃者マシンでリスナーを起動 nc -lvnp...

CVE-2025-10353-POC

CVE-2025-10353 POC - ファイルアップロード RCE 🛠️ CVE-2025-10353 の POC: Melis Platform の melis-cms-slider モジュールにおけるファイルアップロードの脆弱性。攻撃者が mcsdetailimg パラメータを介して悪意のあるファイルをアップロードすると、リモートコード実行 RCE につながる可能性があります: root@kitploit: /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm 🔗 参考情報 📄 MITRE の...

CVE-2026-3844

CVE-2026-3844 大量悪用ツール CVE-2026-3844 – Breeze Cache WordPress =2.4.4 は、ローカル Gravatar ホスティングが有効な場合に、fetchgravatarfromremote を介した認証なしのファイルアップロードを許可します。 インストール リポジトリをダウンロード root@kitploit: git clone https://github.com/im-hanzou/CVE-2026-3844 リポジトリフォルダに移動 root@kitploit: cd CVE-2026-3844 依存関係をインストール...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（重大）Jenzabar ICS + MoxieManager でRCEの可能性 proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影響 影響を受ける製品 CVE-2026-30-03 9.8（重大） RCEの可能性 Jenzabar ICS + MoxieManager Jenzabar ICS システムで使用される MoxieManager...

Exploit-CVE-2026-1357

依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 認証済み（管理者+）任意ファイルアップロード（'mdjmemailuploadfile' パラメータ経由） WordPress の MDJM Event Management プラグイン（バージョン 1.7.8.3 以前）には、認証済み管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト 認証済み攻撃者が shell.php をアップロードしてリモートコードを実行することを示す POC...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 任意ファイルアップロードを介して、Webサーバープリビレッジでリモートコード実行を悪用するproof-of-concept。 脆弱性の説明 H-ui.admin システムの WebUploader preview コンポーネントに、重大なリモートコード実行の脆弱性が存在します。/public/static/admin/lib/webuploader/0.1.5/server/preview.php ファイルは適切な認証とファイル検証を欠いているため、認証されていない攻撃者が任意の PHP...

CVE-2026-91133

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, authenticated users could supply unescaped SQL LIKE metacharacters to upload-resolution patterns, causing wildcard input to select unrelated upload records instead of matching a literal identifie...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 認証不要の任意ファイルアップロード → リモートコード実行...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - MIMEタイプバイパスによる認証済み無制限ファイルアップロード 概要 FacturaScriptsの商品画像アップロード機能に、認証済みユーザーが悪用可能な無制限ファイルアップロードの脆弱性が存在します。有効な認証情報を持つ攻撃者は、GIF89aヘッダーを使用してPHPファイルをGIF画像に偽装し、MIMEタイプ検証をバイパスできます。ファイルは元の拡張子（.phpなどの実行可能な拡張子を含む）で保存されます。 詳細 脆弱性は以下のファイルに存在します：...