cve-2017-7269-tool

cve-2017-7269 webshell および shellcode ツール ビルド root@kitploit: csc cve-2017-7269.cs 使い方 root@kitploit: CVE-2017-7269 parms Header: -h If ヘッダーのホストを設定 -p If ヘッダーのポートを設定 -s If ヘッダーのスキームを設定 -l 物理パスの長さ WebShell: -w ウェブシェルをサーバーにアップロード -wp 保存するウェブシェルのパス ShellCode: -c シェルコードを実行 その他: -t 脆弱性のテストのみ行う。 -e...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA Web Server ファイルアップロードの脆弱性 概要 SpiderControl SCADA Web Server は、認証なしの任意ファイルアップロードに対して脆弱であり、攻撃者が悪意のあるスクリプト（例：Webシェル）をアップロードしてリモートコード実行を獲得できる可能性があります。 CVE ID : CVE-2024-8232 ベンダー : iniNet Solutions GmbH 影響を受ける製品 : SpiderControl SCADA Web Server 影響 : リモートコード実行...

research-cve-2025-68971

CVE 2025-68971 | Holloway Chew, Kean Ho의 지식 연구 2025년 12월 22일, 오픈소스 애플리케이션 Forgejo 13.0.3에서 보안 취약점 CVE 2025-68971 CVSS: 5.5/중간이 발견되었으며, 이는 FreeBSD14 운영 체제에서 처음 탐지되었습니다. 이 취약점으로 인해 운영 체제가 모든 시스템 애플리케이션과 서비스를 대량 종료Mass-killing하게 되었습니다. 원인은 Forgejo가 첨부 파일 업로드 조각을 임시로 저장하기 위해 운영 체제의 사용 가능한 모든 여유 메모리를...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCEスキャナー + 自動クリーンアップ WordPress Simple File List プラグインにおける認証なしのRemote Code Execution（RCE） 、特にCVE-2025-34085 に脆弱なものを検出・悪用する自動ツールです。 大規模でも効率的に動作するよう、ターゲットの自動クリーンアップシステムとマルチスレッド対応を備えています。 📌 脆弱性情報 CVE ID : CVE-2025-34085 コンポーネント : WordPressプラグイン – Simpl...

CVE-2019-16113

CVE-2019-16113 これは Bludit ディレクトリトラバーサル画像ファイルアップロード脆弱性のための Python 実装 PoC です。 CVE-2019-16113 Bludit 3.9.2 は、bl-kernel/ajax/upload-images.php 経由でリモートコード実行を許可します。なぜなら、PHP コードを .jpg（または .png）ファイル名で入力でき、 そしてこの PHP コードは他の PHP コードを ../ パス名に書き込むことができるからです。 元のクレジット: christasa - 最初の発見 sinn3r - Metasploit...

CVE-2024-53677

POCの出典 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE条件 1. 危険なタイプの拡張子に制限がない 2. ファイルアップロード時にアップロードパラメータからファイル名を取得する したがって、緩和修正も簡単で、拡張子の制限、カスタムランダムファイル名の使用など スクリプトの使い方 root@kitploi...

fortipwn

fortipwn Rustで構築されたForti CVE-2022-40684列挙スクリプト。 SSH公開鍵をauthorizedkeysにアップロードし、攻撃者がFortiOSを実行しているサーバーにadminとしてSSH接続できるようにします。 使用方法 root@kitploit: $ ./fortipwn ビルド root@kitploit: $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $ ./fortipwn...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...

CVE-2019-15813

CVE-2019-15813 このコンテナは、CVE-2019-15813（Sentrifugo）がどのように動作するかを説明・実演するために作成されました。 Sentrifugo V3.2 Sentrifugoは人事管理システムです。 インストール方法 docker-compose up テスト用のデフォルト認証情報 ----スーパー管理者---- ユーザー名 : empp0001 パスワード : 5faa7bdf3d7af ---従業員---- ユーザー名: EMPP123 パスワード: bygedupub --リバースPHPシェル--...

CVE-2026-3891-Linux

root@kitploit: ███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 注記：スクリプトはphpinfoファイルをアップロードします 使用方法： 結果は自動的にresult.txtファイルに保存されます 画像 手動POC： root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type:...

CVE-2024-50623

CVE-2024-50623 Cleo の制限なしファイルアップロード・ダウンロードの PoC CVE-2024-50623 任意ファイル書き込み root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ /...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 を連鎖させ、Juniper JunOSのSRXおよびEXシリーズ製品でリモートコード実行を実現するための概念実証（PoC）を @watchTowr が開発しました。 セキュリティ研究については watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon このREADMEは、教育および防御目的のみで公開された脆弱性を文書化したものです。本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対してテストを実行しないで ください。 発見者: deokhunKim ステータス: 公開開示 報告日: 2023-05-08 CVE ID: CVE-2023-29386 スクリーンショット Payload 1| Payload 2 ---|---...

CVE-2024-11635

WordPress File Upload このREADMEは、教育および防御目的のために公開された脆弱性を文書化したものです。本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対してテストを実行しないでください。 発見者: abrahack ステータス: 公開情報開示 報告日: 2025-01-07 CVE ID: CVE-2024-11635 スクリーンショット Exploit --- 概要 WordPress用プラグイン WordPress File Upload は、'wfuABSPATH'...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: root@kitploit: git clone...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリは、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の Proof of Concept（POC）を提供します。この問題は Time-of-Check Time-of-Use（TOCTOU）競合状態 を引き起こし、特に Windows のような大文字小文字を区別しないファイルシステム上で リモートコード実行（RCE） につながる可能性があります。 目次 説明 POC 使用方法 セキュリティに関する考慮事項 ライセンス 説明 CVE-2024-50379 は、TOCTOU...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground エクスプロイトは https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md からフォークしたものです（私の環境では動作しませんでした） Content 1. ROOT.war は、apache-common-3.1 を含みセッションを生成する、単一のサーブレットを持つ最小限のアプリです 2. ysoserial.jar は ysoserial リポジトリ https://github.com/frohoff/ysoserial...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php wfufiledownloader.php ファイルへのアクセス、 WordPress File Upload Solution の PoC、ソリューションの脆弱性が発生し、任意のファイルにアクセスして操作または修正できる。...

2023-2245

hansunCMS 1.4.3 に脆弱性が発見されました。重大 critical と評価されています。この脆弱性は、ファイル /ueditor/net/controller.ashx?action=catchimage の未知のコードに影響します。この操作により、無制限のアップロードが引き起こされます。攻撃はリモートで開始可能です。エクスプロイトは公開されており、使用される可能性があります。VDB-227230 はこの脆弱性に割り当てられた識別子です。 hansunCMS 1.4.3 に脆弱性が発見されました。重大 critical と評価されています。この脆弱性は、ファイル...