CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における認証なしアップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード（アップロードホスト/ポート経由） 2. HTTP GET によるオプションのトリガー（トリガーホスト/ポート経由） 3. 基本的な応答検証/ログ記録 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

CVE-2026-12793

CVE-2026-12793 — JetFormBuilder ≤ 3.6.2 未認証の権限昇格 → プラグインアップロード → RCE。 影響を受けるバージョン 脆弱: = 3.6.3 クイック使用法 root@kitploit: 単一ターゲットをチェック python poc.py -u https://target.example --mode check 完全なエクスプロイト（既存の低権限アカウントが必要） python poc.py -u https://target.example --mode exploit \ -nu subscriber -np 'Password12...

CVE-2025-3616

Metasploit モジュール: Greenshift WordPress プラグイン任意ファイルアップロード CVE-2025-3616 このリポジトリには、Greenshift WordPress プラグイン バージョン 11.4 から 11.4.5 の任意ファイルアップロードの脆弱性 CVE-2025-3616 を悪用するための Metasploit モジュールが含まれています。 このエクスプロイトにより、認証済みユーザー Subscriber+ が任意のファイルをアップロードし、リモートコード実行 RCE に至ることができます。GIF マジックバイト GIF89a; を使用して...

CVE-2025-52691

CVE-2025-52691 SmarterMail 未認証の任意ファイルアップロード RCE 概要 未認証のまま任意のファイルをアップロードでき、リモートコード実行へと至る重大な脆弱性です。 項目| 値 ---|--- 製品| SmarterMail 影響を受けるバージョン| Build 9406 以前 CVSS| 10.0 重大 種別| 任意のファイルアップロード ベクター| HTTP 認証不要 影響| リモートコード実行 攻撃フロー root@kitploit: flowchart LR AAttacker -- B"Find Upload Endpoint" B --...

TFTPlunder

TFTPlunder: CVE-2023-29930のエクスプロイト これはGenesys（旧InIn）TFTPプロビジョニングサーバーにおけるブラインドファイル読み取り/書き込みの脆弱性のためのエクスプロイトスクリプトです。 脆弱性情報 この脆弱性は、TFTPのルートパスとファイル拡張子に対する構成オプションの制限がないために発生します。言い換えれば、管理インターフェースからTFTPを任意のディレクトリに変更し、好きなファイルをアップロードまたはダウンロードできます。 （ただし、TFTPプロトコルはファイル一覧を許可しないため、これが ブラインド ファイル読み取りの脆弱性となっています...

CVE-2024-52302

CVE-2024-52302: Common-User-Management における無制限ファイルアップロードの脆弱性 概要 私は、動的にユーザーアクセスを制御するように設計されたユーザー管理サービスを備えた堅牢なSpring Bootアプリケーションである common-user-management に、重大なセキュリティ脆弱性を発見しました。この脆弱性は /api/v1/customer/profile-picture エンドポイントに影響し、攻撃者が適切な検証なしにファイルをアップロードできるようにすることで、リモートコード実行 RCE につながる可能性があります。...

EUVD-2026-84987

A security flaw has been discovered in theRealSain Pixtream up to 866afd4f0cea812b918780fb74b67dccf8c4d6a0. This issue affects some unknown processing of the file /postupload.php. The manipulation of the argument media results in unrestricted upload. The attack can be launched remotely. The explo...

EUVD-2026-84978

A vulnerability was found in anirbandutta9 College-Notes-Gallery up to 8c1cf3d98f30982d069c88ca172612c001eb39f6. Affected by this issue is some unknown functionality of the file /dashboard/userprofile.php?section=admin1. Performing a manipulation of the argument image results in unrestricted...

CVE-2026-95830

A security flaw has been discovered in theRealSain Pixtream up to 866afd4f0cea812b918780fb74b67dccf8c4d6a0. This issue affects some unknown processing of the file /postupload.php. The manipulation of the argument media results in unrestricted upload. The attack can be launched remotely. The explo...

CVE-2026-95830

A security flaw in theRealSain Pixtream (up to commit 866afd4f0cea812b918780fb74b67dccf8c4d6a0) allows for an unrestricted upload via remote manipulation of the media argument in the /post_upload.php file. This vulnerability can be exploited remotely, and a public exploit is currently available f...

CVE-2026-95830 theRealSain Pixtream post_upload.php unrestricted upload

A security flaw has been discovered in theRealSain Pixtream up to 866afd4f0cea812b918780fb74b67dccf8c4d6a0. This issue affects some unknown processing of the file /postupload.php. The manipulation of the argument media results in unrestricted upload. The attack can be launched remotely. The explo...

CVE-2026-95820

A vulnerability was found in anirbandutta9 College-Notes-Gallery up to 8c1cf3d98f30982d069c88ca172612c001eb39f6. Affected by this issue is some unknown functionality of the file /dashboard/userprofile.php?section=admin1. Performing a manipulation of the argument image results in unrestricted...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System バージョン 1.0〜1.3 における重大な 0 Day 脆弱性 説明: Car Rental Management System（バージョン 1.0〜1.3）の System Settings モジュールのファイルアップロード機能に重大な脆弱性が存在し、低権限ユーザーが実行可能な PHP...

CVE-2022-44268-

CVE-2022-44268- HTBの練習用 使用方法 python3 poc.py generate -o test.png -r /etc/passwd そのtest.pngファイルをアップロードしてダウンロードしてください python3 poc.py parse -i out.png...

CVE-2025-63830

📂 CKFinder 1.4.3 – 悪意のあるSVGアップロードによる保存型クロスサイトスクリプティング（XSS） CVE ID: CVE-2025-63830 🧭 概要 保存型クロスサイトスクリプティング（XSS）の脆弱性が CKFinder v1.4.3 で確認されました。 この問題はファイルアップロード 機能にあり、アクティブコンテンツを含むSVGファイルを適切にサニタイズできないことに起因します。 その結果、攻撃者は、アップロードされたファイルが表示またはプレビューされるときに、被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できます。 ⚙️ 詳細 発見名 ...

CVE-2023-4226

🛠️ Chamilo LMS 向け CVE-2023-4226 エクスプロイト 📋 説明 Chamilo LMS （= v1.11.24）の無制限ファイルアップロード脆弱性である CVE-2023-4226 のエクスプロイトを自動化する Python スクリプト。PentesterMonkey ベースの PHP Web シェルをアップロードし、.htaccess を構成して リバースシェル を実現します。詳細: STAR Labs のアドバイザリ 🔍 脆弱性 製品 : Chamilo LMS 深刻度 : 高 CVSS 3.1: 8.8 影響を受けるバージョン : = v1.11.24 説明...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意ファイルアップロードによるリモートコード実行（RCE） 製品 BiggiDroid – Simple PHP Blog CMS 製品ページ: https://biggidroid.com/product/simple-php-blog/ 脆弱性タイプ 任意ファイルアップロード 制限なしファイルアップロード リモートコード実行（RCE） 深刻度 致命的 CVSS（推定）: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 概要 Simple PHP Blog CMS には、管理パネルの...

CVE-2026-95820 anirbandutta9 College-Notes-Gallery userprofile.php admin1 unrestricted upload

A vulnerability was found in anirbandutta9 College-Notes-Gallery up to 8c1cf3d98f30982d069c88ca172612c001eb39f6. Affected by this issue is some unknown functionality of the file /dashboard/userprofile.php?section=admin1. Performing a manipulation of the argument image results in unrestricted...

CVE-2026-95820

The software anirbandutta9 College-Notes-Gallery (up to commit 8c1cf3d98f30982d069c88ca172612c001eb39f6) is vulnerable to an unrestricted upload flaw. The issue resides in an unknown functionality within the file /dashboard/userprofile.php?section=admin1 , where manipulating the image argument al...

Peyara-FileUpload

エクスプロイトタイトル: Peyara Remote Mouse v1.0.1 認証なし任意ファイルアップロード 日付: 2025-01-06 エクスプロイト作者: tmrswrr ソフトウェアリンク: https://peyara-remote-mouse.vercel.app/ プラットフォーム: Windows バージョン: v1.0.1 テスト済み環境: Windows 10 root@kitploit: USAGE : python3 combinedscript.py 悪意のあるLNKファイルの作成 evil.lnk root@kitploit: $WshShell =...