0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 このリポジトリには、CVE-2023-51409 の概念実証エクスプロイトが含まれています。これは、AI Engine: ChatGPT Chatbot WordPress プラグインにおける認証不要の任意ファイルアップロード脆弱性であり、リモートコード実行 RCE につながります。 スクリプトの機能 このスクリプトは、認証なしで脆弱な REST エンドポイントを介...

CVE-2024-9290

CVE-2024-9290 エクスプロイトツール | Super Backup & Clone 脆弱性 このツールは、Super Backup & Clone プラグインを使用し、任意のファイルアップロードに対して脆弱な WordPress サイトを対象としています。悪意のあるシェルを /wp-content/uploads/isnapshots/ ディレクトリにアップロードしようとします。アップロード後、ツールはシェルの存在を確認し、成功したアップロードを shells.txt ファイルに記録します。 機能 マルチスレッド :...

CVE-2024-4701-POC

CVE-2024-4701-POC CVE-2024-4701 の POC genie の docker ファイルを https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml またはこのリポジトリからダウンロードしてください 実行します docker-compose up 添付の HTTP ペイロード loadlib をダウンロードします 次のコマンドを実行します nc -w 5 localhost 8080 loadlib netcat nc をインストールする必要がある場合があります これによりペイロードが...

CVE-2021-22210

0x01 はじめに 免責事項: 本プロジェクトは学習および交流のみを目的としております。不正な無断テストに使用しないでください！ 更新履歴 10.30 burpプロキシプールを追加 コマンドライン引数を書き直しました gitlabの未認証一括・個別検出機能を追加 0x02 使い方 インストール root@kitploit: pip3 install - r requirements.txt 使用方法 root@kitploit: usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – 未認証の任意ファイルアップロード Python 2.7 寄付 : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 使用方法 Python 2.7 をインストール ここからダウンロード python file.py 参照 :...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 自動化スクリプト - クイックガイド クレジット オリジナルエクスプロイト: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git このPythonスクリプトは、ファイル流出のためのPoCを自動化したものです。 説明 このスクリプトは、CVE-2022-44268（ImageMagickのファイル開示）の悪用を自動化します。 1. コマンドライン引数としてターゲットファイルのパス（例: /etc/passwd）を受け取ります。 2. VoidZone SecurityのRust...

CVE-2023-47464

GL-AX1800 路由器安全评估报告 概述 本报告概述了对 GL.iNet 生产的 GL-AX1800 路由器进行的一次全面安全评估结果。评估旨在识别设备安全措施中的潜在漏洞和弱点。在评估过程中，发现了若干严重安全问题，包括跨站请求伪造 CSRF、不安全的文件上传、路径遍历、文件覆盖导致远程代码执行 RCE 以及无限制的文件访问下载。 漏洞 跨站请求伪造 CSRF GL-AX1800 路由器容易受到 CSRF 攻击，攻击者可利用此漏洞在已认证用户不知情的情况下执行未授权操作。通过精心构造恶意请求并诱骗用户访问特制网页，攻击者可以操控路由器设置，进而可能导致对设备的未授权访问或控制。...

CVE-2020-24186

CVE-2020-24186 このスクリプトは、WordPressのCVE-2020-24186脆弱性を悪用して、偽装されたPHPペイロードをアップロードし、対象システムにシェルを取得します。以下の3つの動作モードがあります。 1. インタラクティブシェル: 基本的なウェブシェルをアップロードし、インタラクティブモードに入ります。これにより、cmdパラメータを通じてコマンドを送信できます。 2. 手動リバースシェル: ウェブシェルをアップロードし、リバースシェルペイロードを送信しますが、自動的には リスナーを起動しません。指定したIPとポートで、自分で手動でリスナーを起動する必要がありま...

CVE-2019-12102-Scanner

CVE-2019-12102 スキャナー CVE-2019-12102 スキャナー は、Kentico CMS バージョン 11 から 12 における認証なしファイルアップロード / ファイル露出 脆弱性をスキャンする自動化ツールです。この脆弱性は、エンドポイント /cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx に対する不適切なアクセス制御によって引き起こされます。ツールはエンドポイントからの応答を検証してドメインが脆弱かどうかを確認し、結果を潜在的に脆弱...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager の脆弱性に対する Python 対話型エクスプロイト。WordPress 用の File Manager wp-file-manager プラグイン 6.9 未満では、安全でない elFinder コネクタのサンプルファイルを .php 拡張子にリネームするため、リモート攻撃者が任意の PHP コードをアップロードして実行できてしまいます。 このスクリプトは、Python モジュールである argparse、requests、re、sys、os、json、random を使用します。 これらのモジュールを pip...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 説明 WonderCMS v3.2.0 - v3.4.2 は脆弱です。リモート攻撃者は、クロスサイトスクリプティング（XSS）エクスプロイトを使用してサーバーを完全に制御できます（教育目的のみ）。以下がその計画です: 動作の仕組み このエクスプロイトは、WonderCMSのinstallModuleコンポーネントを悪用して、任意のコードを実行するように細工されたスクリプトを忍び込ませます。 セットアップ ツール: exploit.py 必要なもの:...

CVE-2022-34169

CVE-2022-34169 PoC SUpwnチャレンジ（SUCTF 2025）向けの（柔軟な）PoCと解法です。元の発見者（Felix Wilhelm）によるこのissueと、このブログ記事（thanat0s）に基づいています。既存のPoCほどハード定数に依存しないようにしています。 異なるJavaバイトコードペイロード（例：WAF回避）を配信したい場合は、RCE.javaを編集してください。それ以外の場合、RCEコマンドはCVE-2022-34169.pyの先頭にあります。 （web.jarはSUpwnの配布物です） セットアップ root@kitploit: docker...

CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 root@kitploit: git...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS バージョン " image.jpg 4 このファイルを image.php にリネームします。 5 フォームページで、作成した image.php ファイルをアップロードします。 6 このファイルを実行するには、https://yoursite.com/assets/image.php にアクセスします。 注：https://yoursite.com をテストインストールのアドレスに置き換えてください。 参考 GHSA-72hg-5wr5-rmfc...

CVE-2026-97062 Aureus ERP through 1.6.0 Stored XSS via SVG File Upload

Aureus ERP through 1.6.0 stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that execute in the application's origin when the...

CVE-2026-97062 Aureus ERP through 1.6.0 Stored XSS via SVG File Upload

Aureus ERP through 1.6.0 stores uploaded SVG files on its public disk and serves them from the application origin, allowing authenticated users to upload malicious SVG files containing JavaScript. Attackers can craft SVG files with script elements that execute in the application's origin when the...

CVE-2026-97062

Aureus ERP versions up to and including 1.6.0 are vulnerable to a Stored Cross-Site Scripting (XSS) flaw. The application allows authenticated users to upload SVG files that are stored on a public disk and served from the application's origin. An attacker can craft a malicious SVG containing scri...

CVE-2026-97359

HFS2 version 2.4.0 and earlier are vulnerable to a template injection flaw within the multipart upload handler . Unauthenticated attackers can achieve remote code execution (RCE) on the underlying host system by crafting a filename containing a closing template quoting sequence followed by an exe...

EUVD-2026-85879

HFS2 version 2.4.0 and earlier contains a template injection vulnerability in the multipart upload handler that allows unauthenticated attackers to achieve remote code execution by embedding malicious template syntax in a filename. Attackers can craft a filename containing a closing template...