CVE-2022-29464

CVE-2022-29464 はじめに 重要なWSO2脆弱性であるCVE-2022-29464は、Orange Tsaiによって発見されました。この欠陥は、認証されていない無制限の任意ファイルアップロードであり、認証されていないユーザーが悪意のあるJSPファイルをWSO2サーバーに送信し、リモートコード実行（RCE）を可能にするものです。 免責事項: 教育目的のみ...

CVE-2024-5084

Hash Form 9.9.1 ファイルアップロード脆弱性エクスプロイト WordPress用プラグイン Hash Form – Drag & Drop Form Builder は、バージョン1.1.0以前のすべてのバージョンにおいて、fileuploadaction 関数でのファイルタイプ検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 前提条件 Python 3 必要なPythonライブラリ（リストアップ...

CVE-2023-50164

HackTheBox ラボ向け Exploit CVE-2023-50164 説明 この exploit は、HackTheBox の Strutted ラボ向けに開発され、Apache Struts 2 の CVE-2023-50164 の脆弱性を悪用することを目的としています。この欠陥により、ファイルアップロードパラメータの処理における不備を介して path traversal が可能になります。この exploit は、攻撃者がどのように 悪意のあるファイルのアップロード を行い、リモートコード実行 RCE を達成できるかを示す目的で作成されました。 注記: この exploit...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 中的服务端请求伪造（SSRF）漏洞 概述 VINADES JSC NukeViet CMS v4.5.07 的 管理员远程上传功能 中存在 服务端请求伪造（SSRF） 漏洞。该问题允许已认证的管理员在上传文件时提供精心构造的远程文件 URL，从而触发指向任意 URL 的服务端 HTTP 请求。 此漏洞可能允许攻击者与内部网络服务交互、扫描内部资源，或访问外部无法直接访问的受限端点。 漏洞详情 CVE 编号： CVE-2026-37197 漏洞类型： 服务端请求伪造（SSRF） 厂商： VINADES JSC 产品...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515: Agent DVR におけるファイルアップロードの脆弱性 Information 説明 iSpyConnect.com Agent DVR 5.1.6.0 では、サウンドファイルのアップロードにおけるファイルタイプの検証が不足しています。これにより、認証されたユーザーがファイルを開くダイアログですべてのファイルを選択するだけで、アップロードオーディオコンポーネントを通じて任意のファイルタイプをアップロードできるようになります。 追加情報...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8（クリティカル） 📝 説明 WordPress用プラグイン WooCommerce Designer Pro （ Pricom - Printing Company & Design Services などのテーマで広く使用されています）は、バージョン 1.9.26 以前のすべてのバージョンにおいて、wcdpsavecanvasdesignajax 関数に適切なファイルタイプ検証がないため、任意のファイルアップロード の脆弱性があります。...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 のパストラバーサルによる任意ファイル読み取り 2023年5月23日、GitLabはバージョン16.0.1をリリースし、コミュニティエディション CE およびエンタープライズエディション EE バージョン16.0.0に影響を与える重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることができます。これは、バグ報奨金プログラムを通じてHackerOneのpwnieによって発見されました。...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP プラグイン RCE エクスプロイト 🔍 タイトル: WordPress CMP – Coming Soon & Maintenance プラグイン = 4.1.13 - リモートコード実行 RCE 🗓️ 公開日: 2025-04-04 🔐 CWE: CWE-434 - 危険なタイプのファイルの無制限アップロード 📊 CVSS: 9.1 緊急 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 説明 WordPress 用の CMP – Coming Soon &...

CVE-2025-1306

Newscrunch エクスプロイト CVE-2025-1306 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の クロスサイトリクエストフォージェリ CSRF から任意ファイルアップロード に至る脆弱性 CVE-2025-1306 を標的としています。newscrunchinstallandactivateplugin 関数に nonce 検証 が欠如しているため、認証されていない攻撃者 は、ログイン済みの管理者をだまして任意のファイルをサーバーにアップロードさせ、リモートコード実行 RCE につなげることができます。 🔥 脆弱性の詳細 CVE ID...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 のエクスプロイト: Import Export for WooCommerce の任意ファイルアップロード 概要 このスクリプトは、WordPress プラグイン「Import Export for WooCommerce」の脆弱性を悪用します。この脆弱性により、認証されていないユーザーが任意のファイルをアップロードでき、潜在的なリモートコード実行（RCE）につながる可能性があります。 機能: バージョン検出 : WordPress サイトが脆弱性のあるプラグインバージョンを実行しているかを自動的にチェックします。 認証 :...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRFから任意ファイルアップロード 📌 CVE詳細 CVE ID: CVE-2025-23922 公開日: 2025-01-16 影響を受けるプラグイン: WordPress iSpring Embedderプラグイン 影響を受けるバージョン: CSRF File Upload Exploit body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff...

CVE-2024-51793

🛡️ WordPress RepairBuddy プラグインのエクスプロイト 📜 CVE 情報 CVE-ID: CVE-2024-51793 公開日: 2024-11-11 更新日: 2024-11-11 タイトル: WordPress RepairBuddy プラグイン = 3.8115 - 任意ファイルアップロードの脆弱性 説明: Webful Creations Computer Repair Shop における危険なタイプのファイルの無制限アップロードの脆弱性により、Web サーバーへの Web シェルのアップロードが可能になります。この問題は Computer Repair...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides プラグイン ⚠️ 免責事項: このエクスプロイトは教育目的および許可されたテスト目的のみに使用してください。 📌 脆弱性の概要 プラグイン: SoJ SoundSlides 影響を受けるバージョン: = 1.2.2 種類: 認証済み（投稿者以上）任意ファイルアップロード パッチ状況: ❌ 公式修正は提供されていません SoJ SoundSlides プラグインは、投稿者（Contributor）以上の権限を持つ認証済みユーザー による任意の ZIP ファイルのアップロードを許可します。検証が欠如しているため、攻撃者は PHP...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - 任意ファイルアップロードエクスプロイト 📌 概要 このエクスプロイトは、WordPress用プラグイン Crafthemes Demo Import の重大な脆弱性 CVE-2024-9698 を狙います。この脆弱性により、認証された管理者が影響を受けるWordPressサイトに任意のファイルをアップロード できるようになり、潜在的なリモートコード実行 RCE につながる可能性があります。 🔍 脆弱性の詳細 プラグイン: Crafthemes Demo Import 影響を受けるバージョン: ≤ 3...

CVE-2024-10629

🛠️ GPX Viewer エクスプロイト CVE-2024-10629 このリポジトリには、任意のファイル作成に対して脆弱な WordPress 用 GPX Viewer プラグインの概念実証エクスプロイトが含まれています CVE-2024-10629。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルを作成でき、リモートコード実行につながる可能性があります。 📝 CVE 詳細 CVE ID : CVE-2024-10629 公開日 : 2024-11-13 更新日 : 2024-11-13 影響を受けるプラグイン :...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未認証の任意ファイルアップロード POC python CVE-2024-9234.py -h baseurl 注意 このスクリプトは教育目的のみで提供されています。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload 経由の未認証任意ファイルアップロード 説明 これにより、悪意のある攻撃者が任意の種類のファイルをウェブサイトにアップロードできる可能性があります。これにはバックドアが含まれる可能性があり、実行されてウェブサイトへのさらなるアクセスを取得するために使用される可能性があります。 使用方法: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 認証済み Subscriber+ 任意ファイルアップロード FileOrganizer エクスプロイト - CVE-2024-7985 📌 概要 CVE-2024-7985 - WordPress プラグイン FileOrganizer = 1.0.9 には、認証済みの任意ファイルアップロード の脆弱性があり、Subscriber+ 権限を持つ攻撃者が悪意のあるファイルをリモートでアップロードして実行できる可能性があります。この脆弱性は、fileorganizerajaxhandler...

CVE-2024-1247-PoC

CVE-2024-1247-PoC WordPress 用プラグイン Post Saint = 1.3.1 の任意ファイルアップロード Description WordPress 用の Post Saint プラグイン バージョン 1.3.1 まで には、権限チェックとファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性があります。少なくとも購読者レベルのアクセス権を持つ認証済み攻撃者は、この脆弱性を悪用して任意のファイルをアップロードし、リモートコード実行につなげる可能性があります。 Features 脆弱なプラグインバージョンを検出します。 提供された認証情報を使用して...