CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未認証の任意ファイルアップロード POC python CVE-2024-9234.py -h baseurl 注意 このスクリプトは教育目的のみで提供されています。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload 経由の未認証任意ファイルアップロード 説明 これにより、悪意のある攻撃者が任意の種類のファイルをウェブサイトにアップロードできる可能性があります。これにはバックドアが含まれる可能性があり、実行されてウェブサイトへのさらなるアクセスを取得するために使用される可能性があります。 使用方法: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 認証済み Subscriber+ 任意ファイルアップロード FileOrganizer エクスプロイト - CVE-2024-7985 📌 概要 CVE-2024-7985 - WordPress プラグイン FileOrganizer = 1.0.9 には、認証済みの任意ファイルアップロード の脆弱性があり、Subscriber+ 権限を持つ攻撃者が悪意のあるファイルをリモートでアップロードして実行できる可能性があります。この脆弱性は、fileorganizerajaxhandler...

CVE-2024-1247-PoC

CVE-2024-1247-PoC WordPress 用プラグイン Post Saint = 1.3.1 の任意ファイルアップロード Description WordPress 用の Post Saint プラグイン バージョン 1.3.1 まで には、権限チェックとファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性があります。少なくとも購読者レベルのアクセス権を持つ認証済み攻撃者は、この脆弱性を悪用して任意のファイルをアップロードし、リモートコード実行につなげる可能性があります。 Features 脆弱なプラグインバージョンを検出します。 提供された認証情報を使用して...

CVE-2024-56249

🛠️ WordPress Master Toolkit エクスプロイト CVE-2024-56249 🌟 概要 このスクリプトは、WordPress WPMasterToolKit プラグインの任意ファイルアップロードArbitrary File Uploadの脆弱性を悪用し、攻撃者がサーバーにウェブシェルをアップロードできるようにします。この脆弱性はプラグインのバージョン 1.13.1 以下に存在します。 📝 CVE 詳細 CVE ID : CVE-2024-56249 公開日 : 2025-01-02 更新日 : 2025-01-02 説明 : Webdeclic...

CVE-2018-6574

コードとか色々...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 エクスプロイト 概要 このスクリプトは、Pluck CMS v4.7.18 （CVE-2023-50564）の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性を悪用することで、認証済みの攻撃者は悪意のある PHP ファイルをアップロードし、任意のコードを実行できるようになります（この場合はリバースシェル）。 エクスプロイトの詳細 CVE ID : CVE-2023-50564 影響を受けるバージョン : Pluck CMS v4.7.18 種別 : 認証済み任意ファイルアップロード 影響 :...

CVE-2025-34085

📂 Simple File List – 未認証RCEエクスプロイト CVE-2025-34085 ⚠️ エクスプロイトコード作成者: Mrj Haxcore WordPressプラグイン Simple File List バージョン4.2.3以下 用の完全に動作するPythonエクスプロイトです。このプラグインは、安全でないファイルアップロードおよびリネームロジックにより、未認証リモートコード実行 RCE の脆弱性があります。 💣 脆弱性概要 プラグイン : Simple File List simple-file-list バージョン : = 4.2.3 CVE :...

CVE-2026-97359

HFS2 version 2.4.0 and earlier contains a template injection vulnerability in the multipart upload handler that allows unauthenticated attackers to achieve remote code execution by embedding malicious template syntax in a filename. Attackers can craft a filename containing a closing template...

CVE-2026-97062

Aureus ERP through 1.6.0 stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that execute in the application's origin when the...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable（WordPress）における任意ファイルアップロード 説明 Aeropage Sync for Airtable WordPressプラグイン（v3.2.0以下）は、aeropagemediadownloader関数におけるファイルタイプ検証の不備により、認証済みユーザーによる任意ファイルアップロード の脆弱性があります。 攻撃ベクトル : 認証済み（Subscriber以上の権限） 影響 : 悪意のあるファイルアップロードによるリモートコード実行（RCE） CVSSスコア : 8.8（High） CV...

CVE-2023-36319

CVE-2023-36319 圧縮プラグインのコマンドを変更することで、攻撃者はアップロード処理中にサーバー上で任意のコマンドを実行させることができます。 認可されたセキュリティテストにのみ使用してください。不正な目的で使用しないでください。違反行為は作者とは一切関係ありません。 影響を受けるバージョン: openupload 安定版 0.4.3 ステップ 1 バックエンドにログインし、次の機能をクリックします: Administration -Plugins -compress 新しい「command」ディレクティブを追加して保存します: root@kitploit: POST...

CVE-2026-5027-Langflow

CVE-2026-5027 および CVE-2026-10520 CVE-2026-25089 エクスプロイター: クローン root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用法 exploit.py ファイル 自動テストとエクスプロイト root@kitploit: python3 exploit.py -u https://target.com CLI カスタム設定 シェルがフォルダ内にある場合、独自のウェブシェルを使用す...

CVE-2022-31814

CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明 このスクリプトは、pfBlockerNG = 2.1.426 でリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 このスクリプトには Python 3.x と requests モジュールのインストールが必要です。以下のコマンドでインストールできます：...

CVE-2025-56515

CVE-2025-56515 Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性 CVE-2025-56515: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性 脆弱性概要 CVE ID : CVE-2025-56515 脆弱性タイプ : クロスサイトスクリプティング（XSS） 攻撃タイプ : リモート 影響 : コード実行 影響を受ける製品 : Fioraチャットアプリケーション（バージョン1.0.0） ベンダー : suisuijiang 発見者 : Kaio Mendonça Pereira ベンダー確...

CVE-2025-56514

CVE-2025-56514: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）脆弱性 概要 CVE-2025-56514 として識別されたクロスサイトスクリプティング（XSS）脆弱性は、Fioraチャットアプリケーションバージョン1.0.0に影響を及ぼします。この脆弱性により、認証されたユーザーがグループアバター変更機能を介して悪意のあるSVGファイルをアップロードすることで、別のユーザーのブラウザコンテキストで任意のJavaScriptを実行できるようになります。 脆弱性の詳細 脆弱性の種類 : クロスサイトスクリプティング（XSS） 攻撃の種類 :...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 リモートコード実行 Wordpress Social Warfare リモートコード実行（自動アップロードシェル） 日付: 2019年3月 ダウンロードリンク: https://wordpress.org/plugins/social-warfare/ リファレンス: https://wpvulndb.com/vulnerabilities/9259 バージョン: CVE: 2019-9978 使用方法: python script.py list-of-sites.txt...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 このリポジトリには、脆弱なWordPressフォームプラグインの認証されていない任意のファイルアップロードの脆弱性を利用してリモートコード実行（RCE）に至る、CVE-2024-51791の概念実証エクスプロイトが含まれています。 スクリプトの動作...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 このリポジトリには、CVE-2023-51409 の概念実証エクスプロイトが含まれています。これは、AI Engine: ChatGPT Chatbot WordPress プラグインにおける認証不要の任意ファイルアップロード脆弱性であり、リモートコード実行 RCE につながります。 スクリプトの機能 このスクリプトは、認証なしで脆弱な REST エンドポイントを介...