CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - 未认证任意文件上传 用法 @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@ !@@ @@! @@@ @@! @@@ @@! @@@@ @@@ @@@ @@!@! @...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 Parallelが既にインストールされていることを確認してください！ その後、以下を実行: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh...

exploit-CVE-2020-5844

CVE-2020-5844（Pandora FMS v7.0NG.742）のエクスプロイト - リモートコード実行 このリポジトリが気に入ったら ⭐ をお願いします！ 教育目的および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs と @Dev-Yeoj 脆弱性の説明 Pandora FMS v7.0 NG の index.php?sec=godmode/extensions&sec2=extensions/filesrepo...

CVE-2023-4220

Chamilo LMS 未認証リモートコード実行エクスプロイト CVE-2023-4220 概要 このリポジトリには、任意のファイル書き込みを介した Chamilo LMS の未認証リモートコード実行 RCE 脆弱性を悪用する Bash スクリプトが含まれています。この脆弱性は CVE-2023-4220 として識別されています。このエクスプロイトにより、攻撃者は悪意のある PHP ファイルをアップロードすることで、ターゲットサーバー上で任意のコマンドを実行できます。 前提条件 脆弱な Chamilo LMS インスタンス。 リバースシェルを受け取るリスナー 例: Netcat を使用。...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

CVE-2025-24801

CVE-2025-24801 GLPI RCE の PoC このリポジトリには、GLPI 10.0.17 の LFI から RCE に至る脆弱性 CVE-2025-24801 を悪用する概念実証スクリプト poc.py が含まれています。自動化する内容は以下の通りです： GLPI へのログイン 文書タイプ設定の更新による .php アップロードの有効化 AJAX ファイルアップロードエンドポイントを介した PHP リバースシェルのアップロード 🛠️ インストール git clone https://github.com/fatkz/CVE-2025-24801.git cd...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 は、SQLインジェクションを介したリモートコード実行（RCE）に対して脆弱です。 ベンダー: https://github.com/mathurvishal/CloudClassroom-PHP-Project ソフトウェアリンク: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC ステップ1: 影響を受けるURLにアクセスし、?viewid=1...

CVE-2023-24249-Exploit

CVE-2023-24249 エクスプロイトスクリプト 説明 このリポジトリには、laravel-admin バージョン 1.8.19 で見つかった重大な脆弱性 CVE-2023-24249 のエクスプロイトスクリプトが含まれています。この脆弱性により、任意のファイルアップロードが可能となり、攻撃者は細工した PHP ファイルを介して任意のコードを実行できます。このエクスプロイトは、攻撃者が対象アプリケーションにリバースシェルをアップロードし、それを実行してリモートアクセスを得る方法を示しています。 脆弱性の詳細 CVE-2023-24249 は、laravel-admin v1.8.1...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 未授权文件上传利用工具 针对 WordPress WPBookit 插件（≤ 1.0.4）的未授权任意文件上传利用工具 该利用工具支持远程 Shell 上传和完整命令执行。 作者：0xgh057r3c0n 📌 关于漏洞 CVE-2025-6058 是一个影响 WordPress CMS 上 WPBookit 插件的严重漏洞。未授权攻击者可利用存在漏洞的 AJAX 端点上传任意 PHP 文件，从而实现 远程代码执行（RCE） 。 🎯 目标 ：WordPress CMS（存在漏洞的 WPBookit 插...

HTB_Nibbles

HTBNibbles このリポジトリには、Nibbles の技術レポート、CVE-2015-6967 を悪用するためのエクスプロイト pwned.py、および HackTheBox のマシンを攻略したい場合のオートポーンツール autopwn.py が含まれています。 Pwned.py ツール: このファイルは CVE-2015-6967 を悪用するのに役立ちます。このエクスプロイトを実行するには、以下の 3 つの要件を満たす必要があります: Nibbleblog サーバーで実行するコマンドを記述した PHP ファイルを作成する必要があります。例: リバースシェルを実行したい場合は、PH...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 スキャナー & 安全な PoC Joomla SP Page Builder — 認証不要のファイルアップロード / 潜在的な RCE 開発者:yora 📌 概要 本プロジェクトは、yora によって開発されたセキュリティリサーチおよび脆弱性検出ツール であり、Joomla 用 SP Page Builder に影響を与える CVE-2026-48908 の特定を支援することを目的としています。 この脆弱性は認証不要のファイルアップロード...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 リモートコード実行 RCE エクスプロイト 説明 このスクリプトは Pluck CMS v4.7.18 のリモートコード実行 RCE 脆弱性を悪用します。この脆弱性により、悪意のあるユーザーが悪意のある PHP ファイルをサーバーにアップロードして実行し、ターゲットマシン上でリモートコマンド実行を獲得できます。 スクリプトは以下の全プロセスを自動化します: 1. 提供された認証情報を使用して Pluck CMS 管理パネルに認証します。 2. 悪意のあるリバースシェル PHP スクリプトを含む ZIP...

cve-2025-0364

CVE-2025-0364：BigAntSoft BigAnt Server 账户注册绕过导致文件上传RCE BigAntSoft BigAnt Server 提供了一个托管在 Windows 上的本地聊天服务器，专注于商业用例，该服务器存在未经身份验证的远程代码执行漏洞，可通过账户注册和PHP文件上传利用。该漏洞利用了默认暴露的SaaS注册功能，允许攻击者解决简单的验证码，然后创建一个可以上传到云存储插件（Cloud Storage Add-in）的管理员用户。系统允许上传PHP文件并且无需认证即可触发，导致从无认证到远程代码执行的利用链，影响所有当前版本5.6.06及以下版本。...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo におけるサーバーサイドリクエストフォージェリ CVE-2025-45955 説明 攻撃者は、Ferozo ホスティングプラットフォーム上に特別に細工された PHP ファイルをアップロードして実行することで、この脆弱性を悪用できます。このファイルにアクセスすると、内部サービス（127.0.0.1、169.254.169.254、サービスメッシュエンドポイントなど）、ローカルファイル（例：file:///etc/passwd）、および既知のクラウドメタデータエンドポイントを標的とする一連の SSRF...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 远程代码执行（RCE）（需认证） 漏洞利用详情 漏洞利用标题 ：SOPlanning 1.52.01（简易在线规划工具）- 远程代码执行（RCE）（需认证） 日期 ：2024年10月6日 漏洞利用作者 ：Ardayfio Samuel Nii Aryee 版本 ：1.52.01 测试环境 ：Ubuntu 描述 本仓库包含针对 SOPlanning 1.52.01 版本中远程代码执行（RCE）漏洞的利用代码。该漏洞允许已认证用户上传恶意 PHP 文件并在服务器上执行任意命令。 使用方法 前提条件 Python 3.x requests 库（使用 p...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 における無制限のファイルアップロード このリポジトリでは、SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性を悪用する方法について説明しています。 SiteMagic CMS 4.4.2 について ウェブサイト: https://sitemagic.org/ ダウンロード: https://sitemagic.org/Download.html PoC - SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性の悪用 FrmUpload.class.php は、Web...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 認証済み（管理者+）任意ファイルアップロード（'mdjmemailuploadfile' パラメータ経由） WordPress の MDJM Event Management プラグイン（バージョン 1.7.8.3 以前）には、認証済み管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト 認証済み攻撃者が shell.php をアップロードしてリモートコードを実行することを示す POC...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 任意ファイルアップロードを介して、Webサーバープリビレッジでリモートコード実行を悪用するproof-of-concept。 脆弱性の説明 H-ui.admin システムの WebUploader preview コンポーネントに、重大なリモートコード実行の脆弱性が存在します。/public/static/admin/lib/webuploader/0.1.5/server/preview.php ファイルは適切な認証とファイル検証を欠いているため、認証されていない攻撃者が任意の PHP...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 CVE: CVE-2026-36340 深刻度: 重大（Critical） 影響を受ける製品: Krayin CRM v2.1.5 脆弱性の種類: リモートコード実行（RCE） 認証の必要性: あり 概要 Krayin CRM v2.1.5 には、重大なリモートコード実行（RCE）の脆弱性が存在します。...