Kintol_Shell_Upload

KintolShellUpload python 2.7...

CVE-2026-91133

The open-source discussion platform Discourse is vulnerable to an information disclosure flaw in versions prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0 . Authenticated users can provide unescaped SQL LIKE metacharacters in upload-resolution patterns. This allows wildcard input to select unr...

CVE-2026-91133 Discourse: Escape LIKE metacharacters in upload paths to prevent disclosure

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, authenticated users could supply unescaped SQL LIKE metacharacters to upload-resolution patterns, causing wildcard input to select unrelated upload records instead of matching a literal identifie...

EUVD-2026-86299

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, authenticated users could supply unescaped SQL LIKE metacharacters to upload-resolution patterns, causing wildcard input to select unrelated upload records instead of matching a literal identifie...

CVE-2025-60500

CVE-2025-60500 — 安全でないファイルアップロード / QDocs Smart School のロジック欠陥（Smart School 7.1） 公開日: 2025-10-17 著者 / 発見者: Lebas Vivien ステータス: 予約済み CVE: CVE-2025-60500（予約済み） 概要 QDocs Smart School — School Management System 7.1 における安全でないファイルアップロード / ロジック欠陥により、accountant 、admin 、superadmin などのロールを持つ認証済みユーザーが、代替の...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0）の概念実証コード：Elementor Pro WordPress プラグイン（≤ 4.2.1）における認証なし任意ファイルアップロードの脆弱性で、リモートコード実行（RCE）に至ります。...

CVE-2026-40487

CVE-2026-40487 - Postiz = 2.21.5 - MIMEタイプ偽装による任意ファイルアップロードからStored XSS、アカウント乗っ取りへ 発見・報告者: Astaruf 完全な解説記事: https://nstsec.com/en/posts/postiz-xss-cve-2026-40487/ NVDエントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-40487 GHSAエントリ:...

CVE-2026-22241

CVE-2026-22241 : Open eClass リモートコード実行（RCE） このエクスプロイトはCVE-2026-22241を使用し、ログイン、ZIP作成、アップロード処理を自動化し、サーバー上に直接ウェブシェルを提供します。また、エクスプロイト完了後は自動的に削除されます。 説明 Open eClass（バージョン4.2より前）のテーマインポート機能における無制限ファイルアップロードの脆弱性により、管理者権限を持つ攻撃者がリモートコード実行（RCE）を達成できる可能性があります。 脆弱性の詳細 CVE ID: CVE-2026-22241 脆弱性タイプ: CWE-434:...

CVE-2026-29053

これは、同じCVEに対するrootxran氏のリポジトリのリワーク版です - https://github.com/rootxran/CVE-2026-29053 特定のGhost CMS環境でのテスト中に、元のテーマペイロードが致命的なHandlebarsエラーを引き起こしました。CMSは、author.hbsファイル内で非推奨または欠落したヘルパー（socialurl）を参照していたため、悪意のあるテーマのアクティベーションに失敗しました。...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未認証の任意ファイルアップロード ⚠️ 免責事項 root@kitploit: このツールは教育およびセキュリティ研究目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、所有しているシステム、 または明示的なテスト許可を得たシステムでのみ使用してください。 作者は、このソフトウェアの誤用または損害について一切の責任を負いません。 📋 説明 CVE-2026-3844 は、WordPress 用 Breeze Cache プラグイン（バージョン ≤...

struts_cve-2024-53677

概念実証（Proof-of-Concept） テスト環境のセットアップ root@kitploit: » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m 3G --rm -it...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow パストラバーサル 任意ファイル書き込みによるRCE 未認証のリモートコード実行（ファイルアップロード経由） -orange?style=for-the-badge 📌 概要 Langflow は、ファイルアップロードエンドポイント（POST /api/v2/files）において重大なパストラバーサル の脆弱性の影響を受けます。 攻撃者は、../ シーケンスを含む悪意のあるファイル名を送信することで、サーバーのファイルシステム上の任意の場所に任意のファイルを書き込む ことができます。 これは、例えばウェブシェルを配置したり cronta...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 認証なし任意ファイルアップロード → RCE CVSS 9.8 Critical · 影響を受けるバージョン: Forminator = 1.56.1 · 修正済み: 1.56.2 研究者: daroo（Wordfence バグバウンティ、$2,048）· アクティブインストール数 約60万 Writeup:...

CVE-2024-50803-Redaxo

CVE-2024-50803 Redaxoのmediapool機能におけるStored XSS Redaxo 5.18.0より前のバージョンに、保存型クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。十分な権限を持つ攻撃者がmediapool機能を通じて悪意のあるSVGファイルをアップロードできる可能性があります。 関連記事を公開 : https://medium.com/@praison66/5d15a3cd054d 発見者 : Praison （2024年9月） 参考 : https://vulners.com/cve/CVE-2024-50803...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration における未認証リモートコード実行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000〜900,000以上の WordPress サイトに影響する重大な脆弱性 未認証での任意 PHP アップロード → サーバー完全侵害 🌩️ 概要 CVE-2026-1357 （CVSS 9.8 – Critical）は、Migration, Backup, Staging – WPvivid Backup &...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST バッチのパストラバーサルによる任意ファイル書き込み Apache Kyuubi の REST API における、multipart バッチ送信エンドポイントを介した認証なしの任意ファイル書き込み。 POST /api/v1/batches multipart/form-data は、パストラバーサルチェックなしで クライアント指定のファイル名 を使用し、resourceFile パートを $KYUUBIHOME/work/upload// に書き込みます kyuubi-common の...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX における認証なし任意ファイルアップロード → RCE 認証なしの任意ファイルアップロードにより、Realtyna WPL / Organic IDX WordPress プラグイン real-estate-listing-realtyna-wpl ≤ 5.2.0 で RCE に至ります。 このプラグインは、WordPress の公開 init フックに 「I/O サービス」 を登録しており、 サイトルートで ?wplview=io&wplformat=io を介して認証なしで 到達可能です。唯一の関門...

CVE-2026-63223

CVE-2026-63223 — CodeIgniter 4 ファイルアップロード RCE マジックバイト回避 → isimage/mimein → PHP ウェブシェル → RCE 概要 CVE-2026-63223 は、PHP フルスタック Web フレームワークである CodeIgniter 4 の 4.7.4 より前のバージョン に影響する、重要度が致命的 CVSS 9.8 の 未認証 リモートコード実行 RCE 脆弱性です。 この脆弱性は、isimage および mimein...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 認証不要の任意ファイルアップロード WordPress用プラグインPodlove Podcast Publisherは、バージョン4.2.6以前のすべてのバージョンにおいて、moveasoriginalfile関数でファイルタイプの検証が欠如しているため、任意のファイルアップロードが可能な脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 CVE CVE-2025-1014...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX プラグイン + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │ │ API validates keys ✓ │ │ Saves file no type check │ "success": true │ │◄──────────────────────────────────────...