cve-2021-3164

Church Rota バージョン2.6.4は、認証されたリモートコード実行の脆弱性があります。ユーザーはファイルアップロード権限がなくても、任意のファイルをアップロードして実行できます。 Church Rotaにログインした後、以下のリクエストを送信し、PHPSESSIDをあなたのものに置き換えてください: root@kitploit: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0...

CVE-2021-21972

CVE-2021-21972 VMware VCSA 6.7 でテスト済み SSH鍵ペアを作成 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys を含む tarball を作成 root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova を...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 スキャナー SmarterMail の CVSS 10.0 の RCE 脆弱性。あなたのメールサーバーは脆弱ですか？ CVE-2025-52691 のための高速で正確なスキャナー - SmarterMail サーバーでリモートコード実行を可能にする、認証不要の深刻な任意ファイルアップロード脆弱性。 CVE-2025-52691 について CVE-2025-52691 は、SmarterMail における 最大深刻度 CVSS 10.0 の脆弱性で、任意ファイルアップロードを通じて認証なしのリモートコード実行を許します。 主な事実:...

CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1 における認証済み保存型クロスサイトスクリプティング（XSS） 🧭 概要 laravel-file-manager v3.3.1 以下の認証済みユーザーによる保存型クロスサイトスクリプティング（XSS）の脆弱性により、ファイルマネージャーインターフェースにアクセスできる攻撃者が、アップロードまたは作成したファイルに任意の JavaScript コードを注入して永続化させることが可能です。 悪意のある JavaScript を含む特別に細工された .html または .svg...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未認証任意ファイルアップロード WordPressプラグイン Cibeles AI のバージョン1.10.8以下には、actualizadorgit.php ファイルに未認証のリモートコード実行の脆弱性があります。このファイルはHTTP経由で直接アクセス可能であり、認証や権限チェックがないため、未認証の攻撃者が任意のGitHubリポジトリをダウンロードしてプラグインファイルを上書きし、リモートコード実行が可能になります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを示す...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（344行） 脆弱性は次の理由で発生します： 1. ルート登録 : アップロードエンドポイントは AdminChatBotController.php に登録されています。 2. コントローラアクセス : processAssistantUpload メソッドがアップロードリクエストを処理します（1103行）。 3. 入力処理 :...

CVE-2025-57460

CVE-2025-57460 説明: machsol machpanel 8.0.32におけるファイルアップロードの脆弱性により、攻撃者がウェブシェルを取得可能。 POC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、ASPxウェブシェルをアップロードしてチケットを送信し、最後にファイルを開いてシェルを実行し、whoamiなどのコマンドを実行します。 発見者: Aljohara Abdulmohsen Alsubaie...

CVE-2025-23968

AI Bud – AIコンテンツジェネレーター、AIチャットボット、ChatGPT、Gemini、GPT-4o AI Budプラグインは、REST...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - 認証なし任意ファイルアップロード kalravuploadfile AJAX アクション WordPress プラグイン Kalrav AI Agent（バージョン 2.3.3 以前）には、認証されていないユーザーが悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードし、リモートコードを実行することを示す POC CVE-2025-13374.py を提供します:...

CVE-2023-40028

CVE-2023-40028: Ghost CMS 任意ファイル読み取り 説明 このProof-of-Concept（POC）は、CVE-2023-40028を悪用してGhost CMSでファイル読み取りアクセスを実現するために使用できます。...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE エクスプロイト GetSimpleCMS ≤ 3.3.15 用 認証なしリモートコード実行エクスプロイト 脆弱性 GetSimpleCMS は機密ファイルを公開します（/data/other/authorization.xml、/data/users/）。これにより攻撃者は以下を実行できます： 1. API キーとユーザー名の漏洩 2. 認証クッキーの偽造 3. CSRF トークンの取得 4. 任意の PHP コードのアップロードと実行 CVSS スコア: 9.8（緊急） 使い方 root@kitploit: pip...

CVE-2025-13597

AI Feeds = 1.0.11 - 認証なし任意ファイルアップロード AI Feeds WordPressプラグインのバージョン1.0.11以下には、actualizadorgit.phpファイルに認証なしのリモートコード実行脆弱性が存在します。このファイルはHTTP経由で直接アクセス可能であり、認証や認可のチェックが行われないため、認証されていない攻撃者が任意のGitHubリポジトリをダウンロードし、プラグインファイルを上書きすることでリモートコード実行が可能になります。 TL;DR エクスプロイト...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services の無制限ファイルアップロード RCE の Python POC。 このスクリプトは、PUT リクエストを使用して、8桁のランダム生成ファイル名を持つ PHP ファイルをアップロードします。次に、GET リクエストを行い、そのファイルを取得し、出力を解析してコマンドの出力を得ます。 実行方法 root@kitploit: python3 ./CVE-2023-3722.py example.com:444 --query "id" root@kitploit: python3...

sudowp-postgallery

SudoWP PostGallery セキュリティフォーク コントリビューター: SudoWP, WP Republic 原作者: RTO GmbH タグ: ギャラリー, セキュリティ, パッチ適用済み, cve-2025-13543 最低要件: 5.8 テスト済み: 6.7 安定版タグ: 1.12.6 ライセンス: GPLv2 以降 セキュリティに関するお知らせ これは、放棄された「PostGallery」プラグインのセキュリティ強化版フォーク です。元のプラグインは、深刻なセキュリティ脆弱性のため、2025年12月2日にWordPress.orgでクローズされました。...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus CVE-2026-38526에 대한 PoC 스크립트입니다. webkul krayin 2.2.x의 /admin/tinymce/upload 엔드포인트에 있는 파일 업로드 취약점을 통한 RCE입니다 htb-nexus용으로 제작됨 🛠 빠른 시작 및 사용법 1. 저장소 클론: root@kitploit: git clone https://github.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus.git cd CVE-2026-38526-PoC-htb-nexus 2...

CVE-2026-11344-RCE

Vehicle Management System In PHP - 通过 newdriver.php 文件上传实现未认证远程代码执行 漏洞信息 字段| 详情 ---|--- 产品| Vehicle Management System In PHP 供应商| code-projects.org 版本| V1.0 漏洞类型| 未限制文件上传导致远程代码执行 CWE-434 受影响文件| newdriver.php, newvehicle.php 参数| photo POST, multipart/form-data 是否需要认证| 否（未认证） CVSS 分数| 10.0 严重 攻击向量|...

CVE-2026-39292

Title: CVE-2026-39292 – Falco Solutions PHPPageBuilder v0.31.0におけるRCEに繋がる任意ファイルアップロード Summary: pagemanager/pagebuilderモジュールのファイルアップロードの脆弱性により、認証済みまたは未認証の攻撃者が任意のファイルをアップロードし、リモートコード実行（RCE）を引き起こす可能性があります。 Affected Version: PHPPageBuilder v0.31.0 Impact: リモートコード実行（RCE） Vendor: Falco Solutions Credit...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Pythonベースのセキュリティツールで、WordPressのWP File Uploadプラグイン（バージョン = 4.24.11）における任意ファイル読み取りの脆弱性を検出・悪用します。...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...