Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---ファイルアップロード-リモートコード実行-認証なし- リモートコード実行 RCE エクスプロイト作者: Ashish Koli Shikari ベンダーホームページ: https://thedigitalcraft.com/ ソフトウェアリンク: https://github.com/thedigicraft/Atom.CMS バージョン: 2.0 CVE: CVE-2022-25487 これについて: このスクリプトは、Atom CMS に webshell.php をアップロードします。アプリケーションはそのファイルを保存します。 一意の番号を持つ...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 CVE: CVE-2022-26965 概要: このスクリプトはshell.tarをPluckCMSにアップロードします。アプリケーションはその パッケージをuntarしてWebshellにアクセスできるようにします。 使用方法 :...

textpattern-exploit-rce

Textpattern = 4.8.3 リモートコード実行（認証済み） Textpattern はバージョン 4.8.3 まで、認証済みユーザーが任意の PHP ファイルをアップロードできてしまいます。このスクリプトはそのプロセスを自動化し、アップロードしたファイルの削除も可能にします。 使用方法 root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 攻撃対象のURL（ /textpattern なし） -u: ユーザー名 -p: パスワード -c:...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 エクスプロイト Tiny File Manager Project の Tiny File Manager = 2.4.6 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（Path traversal）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が、悪意のある PHP ファイルを webroot にアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

rocket-lms-shell-upload-auto-register

rocket-lms-shell-upload-auto-register Rocket LMS シェルアップロードの脆弱性 Python 2.7 コーヒーを買う : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 使い方? Python 2.7 をインストール ここからダウンロード python file.py ソース? https://medium.com/@naxtarrr/rocket-lms-shell-upload-vulnerability-c400665702f3...

CVE-2026-96515

CVE-2026-96515：Netlink HG323RW 中经认证的 root 命令执行 经过认证的受限 Web 用户可以通过 Netlink HG323RW 诊断导入处理程序上传 shell 脚本，并让 UID-0 的 BOA 进程执行该脚本。需要认证以及有效的验证/CSRF 值；本仓库不 声称存在预认证代码执行。 漏洞记录 字段| 值 ---|--- CVE| CVE-2026-96515 产品| Netlink ICT HG323RW 路由器 受影响硬件| V3.7 受影响固件| 3.1.02-260228（Netlinkver） 组件| bin/boa 端点|...

Magneto-PolyShell

Magento 2 RCE エクスプロイト - 未認証ファイルアップロードによる RCE ⚠️ このツールは教育目的および許可を得たセキュリティテスト専用です。所有していないシステムに対する不正使用は違法です。 このエクスプロイトは、Magento 2 （Adobe Commerce）における重大な未認証リモートコード実行（RCE）脆弱性を標的とします。GraphQL による製品検索、ゲストカート作成、カスタム製品オプションを介した悪意のあるファイルアップロードを連鎖させることで、攻撃者は PHP ウェブシェルをアップロードし、対象サーバー上で任意のコード実行を達成できます。...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h ヘルプを表示 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC を押して :x と入力し保存 $ jhead yourfiles.jpg 例 : site.com/youfiles.php?cmd=Command Here...

pickle_exploit

PickleExploit ClearML における Pickle シリアライゼーションを介したリモートコード実行の脆弱性のデモ 🖥️ このスクリプトは h3x0v3rl0rd によって開発されました。 この概念実証（PoC）は、pickle ライブラリを使用した Python オブジェクトのシリアライゼーションおよびデシリアライゼーションに関わる潜在的なセキュリティ脆弱性を示しています。具体的には、デシリアライズ時に os.system を介してリバースシェルコマンドを実行する reduce メソッドを持つ RunCommand クラスを作成します。このコマンドは、指定された IP...

CVE-2026-1357

🧨 CVE-2026-1357 – WPvivid Null-Key エクスプロイトツール CVE-2026-1357.py 移行、バックアップ、ステージング – WPvivid Backup & Migration ≤ 0.9.123 脆弱性: 認証なし任意ファイルアップロード → リモートコード実行 CVE: CVE-2026-1357 – CVSS 9.8（クリティカル） GitHub: https://github.com/Nxploited Telegram: @KNxploited 🧬 このスクリプトの機能 CVE-2026-1357.py は、WPvivid の脆弱性を利用...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full フィールドを含む受信JSONペイロード（publishイベント）を受け入れます。StoryChiefは十分なファイルタイプ/コンテンツ検証を実行せず、URLの取得元も制限しないため、プラグインはリモートリソースを取得してサイトのアップロードディレクトリに保存することができます。実行可能なコードを含むファイルの保存を防ぐための検証も不十分です。 🛠️ エクスプロイトスクリプト — 機能（脆弱性との対応）...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - 認証なし任意ファイルアップロード 🚀 StoreKeeper for WooCommerce = 14.4.4 - 認証なし任意ファイルアップロードエクスプロイト 📝 説明 StoreKeeper for WooCommerce WordPress プラグインは、14.4.4 までの全バージョンにおいてファイルタイプの検証が欠如しているため、任意ファイルアップロードに対して脆弱です。...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 未認証の任意ファイルアップロード 🚨 Flex QR Code Generator ≤ 1.2.5 - 未認証の任意ファイルアップロード 📝 説明 WordPress 用プラグイン Flex QR Code Generator は、saveqrcodetodb 関数におけるファイルタイプ検証の欠如により、1.2.5 を含む全バージョンで任意ファイルアップロードの脆弱性があります。 これにより、未認証の攻撃者...

CVE-2026-39387

CVE-2026-39387 — BoidCMS テンプレートインジェクションによる認証済みファイルアップロードから RCE 説明 BoidCMS = 2.1.2 は、認証済み攻撃者が以下の2つの脆弱性を組み合わせることでリモートコード実行 RCE を達成することを許可します。 1. 無制限のファイルアップロード — メディアアップロードエンドポイントは、実際のファイル内容を検証せずに画像 MIME タイプ 例: image/gif のファイルを受け入れるため、GIF ファイルに埋め込まれた PHP コードをサーバーに保存できます。 2. 任意のテンプレートパス —...

CVE-2026-65650

CVE-2026-65650 — PoC: Elgg アバターアップロードにおける認証済みDoS Elgg のアバターアップロード機能において、画像寸法に上限がないことにより GD メモリ枯渇を引き起こす認証済みサービス妨害（DoS）です。 影響を受けるバージョン: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail';...

selenium-node-takeover-kit

Metasploit エクスプロイト このプロジェクトは移転しました。最新版を入手するには、https://codeberg.org/JonStratton/selenium-node-takeover-kit から pull してください。 これは、以下の例の一部を組み合わせて、Selenium ノードへのファイルのアップロード、Selenium ノードからのファイルのダウンロード、およびコードの実行（“COMMANDTYPE” パラメータ経由）を行います。RCE は現在 Linux でのみ動作します。インストールするには、これを...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未認証の任意ファイルアップロード 説明 WordPress 用の Super Backup & Clone - Migrate for WordPress プラグインは、2.3.3 を含む全てのバージョンにおいて、ibkrestoremigratecheck...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 認証なし任意ファイルアップロード 説明: Ajar in5 Embed WordPress プラグインは、バージョン 3.1.3 までの全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 root@kitploit: Published: 2024-10-25 00:00:00 CVE:...