Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

CVE-2023-23169

CVE-2023-23169 CVE-2023-23169 のローカルファイルインクルージョン（LFI）およびサーバーサイドリクエストフォージェリ（SSRF）のPoC 再現手順 : ローカルファイルインクルージョン（LFI）: 1. echo "" poc.docx 2. PDFocus サービスにファイルをアップロードする 3. ファイルを表示/ダウンロードしてPoCをトリガーする SSRF : 1. echo "" poc.docx 2. PDFocus サービスにファイルをアップロードする 3. ファイルを表示/ダウンロードしてトリガーされたPoCを確認する デモ :...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users プラグインのPwn By h4ckxel クイック情報 プラグイン: Front-End Users 脆弱性のあるバージョン: = 3.2.32 脆弱性の種類: 任意ファイルアップロード CVSSスコア: 10（クリティカル） リスク: 認証なしの攻撃者が任意のファイル（例：PHPウェブシェル）をアップロードし、リモートで実行でき、サーバ全体を危険にさらします。 バグの説明...

wp-file-manager-CVE-2020-25213

WP-file-manager エクスプロイト CVE-2020-25213 WP-file-manager WordPress プラグイン（6.9）は、認証されていない任意のファイルアップロードに対して脆弱であり、システム全体が侵害される可能性があります。 詳細については、こちら に公開した私の記事を参照してください。 免責事項 私はこの脆弱性を発見したわけではなく、このCVEの功績を主張するものでもありません。私は、wordfence や seravo...

cmsPoc

Attention プロジェクトは現在再構築中です：cmsPoc 2.0 注意：2.0バージョンのPOCライブラリはまだ対応するインターフェースが更新されておらず、呼び出せません。使用する場合は、まず1.0バージョンを使用することをお勧めします。 cmsPoc 1.0 必要条件 python2.7 Linux、Windowsで動作 Usage root@kitploit: usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -...

CVE-2023-50164Analysis-

CVE-2023-50164: Apache Strutsの脆弱なアプリケーション CVE-2023-50164 CVE: 9.8 として識別された重大なセキュリティ脆弱性がApache Strutsで発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 アプリケーション CVE分析用にシンプルなテストアプリケーションが開発されています。 Dockerファイルを使用した実行 最初に、docker build コマンドを使用してアプリケーションをビルドします:...

CVE-2024-6132

CVE-2024-6132 Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 用法 root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 | 作者：NXPLOIT - KHALED ALENAZI options: -h, --help 显示帮助信息并退出 -u URL, --url URL...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

Exploit-CVE-2024-26503

Open eClass RCE 익스플로잇 도구 이 도구는 Open eClass 플랫폼의 알려진 취약점CVE-2024-26503을 익스플로잇하도록 설계되었으며, 제한 없는 파일 업로드 결함을 통해 원격 코드 실행RCE을 가능하게 합니다. 이 취약점은 공격자가 서버에 웹 셸을 업로드하여 임의의 명령을 실행할 수 있도록 합니다. 면책 조항 이 도구는 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. 본 도구의 오용 또는 이로 인해 발생하는 손해에 대해 책임을 지지 않습니다. 사용자는 대상 시스템을 테스트하기 위해 명시적인 허가를 받...

JoomlaCVE20168869

Joomla 3.4.4 - 3.6.4 CVE-2016-8869 および CVE-2016-8870 のエクスプロイト、ファイルアップロードによるWebシェル これはPHP移植版です。元のPythonソースコードは以下で提供されています。 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 使用方法: php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000...

file-away-exploit

File-Away エクスプロイト CVE-2025-2539 & CVE-2025-2512 📌 目的 このリポジトリには、File-Away（ファイル管理に使用されるWordPressプラグイン）で発見された脆弱性の詳細とスクリプトが含まれています。 このプラグインには、リモートコード実行につながる2つの脆弱性が含まれています（ File-Away 3.9.9.0.1 でテスト済み ）： CVE-2025-2539: 認証なしの任意ファイル読み取り CVE-2025-2512: 認証なしの任意ファイルアップロード 📖 認証なしの任意ファイル読み取り...

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - 任意ファイルアップロード CVE-2025-1304 CVSSスコア: 8.8 高 脆弱性タイプ: 任意ファイルアップロード コンポーネント: WordPressテーマ CVE ID: CVE-2025-1304 🔥 脆弱性の概要 NewsBlogger WordPressテーマ（バージョン = 0.2.5.1）には、管理画面のウェルカムパネルを介した任意ファイルアップロード の脆弱性が存在します。...

CVE-2023-50564

CVE-2023-50564 教育目的のみで使用してください。 このスクリプトは CVE-2023-50564 を悪用して、ターゲットサーバーにリバースPHPシェルをアップロードします。 このようなシェル を使用できます。phpファイルをzip圧縮して、そのzipをこのスクリプトに渡すだけです。 使用例 root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2020-7115

CVE-2020-7115 몇 초 안에 악성 엔진을 생성하세요 buildengine.sh openssl 인자 주입 시나리오에서 사용할 준비가 된 악성 엔진 을 생성하는 간단한 스크립트입니다. 사용 방법? 매우 간단합니다. engine.c 파일에서 원하는 명령어로 수정하기만 하면 됩니다: root@kitploit: include attributeconstructor static void init execl"/bin/sh", "sh", "-c", "COMMAND"; 완료한 후에는 다음과 같이 스크립트를 실행하기만 하면 됩니다:...

diario-commandline-tools

diario-commandline-client これは何ですか？ 前提条件 インストール プロジェクトのセットアップ 使用方法 これは何ですか？ 一括 diario API 消費を容易にするために作成されたユーティリティリポジトリです。現在、以下の機能が完全に実装されています。 ファイル（PDF または Microsoft Office ドキュメント）のアップロード ファイルの完全なディレクトリのアップロード 単一ハッシュのクエリ ハッシュのリストのクエリ（単一ファイルから） DIARIO アカウントを取得するには [email protected] にメールを送信してくだ...

CVE-2024-10410

源码 PHP/MySQLi 在线酒店预订系统（含源码） | SourceCodester 描述 在在线酒店预订系统中发现了一个高危漏洞，影响 /marimar/admin/modroom/controller.php 文件的上传功能。对 image 参数的绕过检测操作导致了无限制文件上传。攻击者可远程发起攻击。 漏洞分析 marimar\admin\modroom\controller.php 文件上传后，$imagename 变量会将文件名改为当前的年、月、日，然后加上 和上传的文件名。 漏洞在于 $imagesize...

HTB_Nibbles

HTBNibbles 이 저장소에는 Nibbles의 기술 보고서, CVE-2015-6967을 악용하는 익스플로잇pwned.py, 그리고 HackTheBox에서 머신을 해결하려는 경우 사용할 수 있는 자동 익스플로잇 도구autopwn.py가 포함되어 있습니다. Pwned.py 도구: 이 파일은 CVE-2015-6967을 익스플로잇하는 데 도움을 줍니다. 이 익스플로잇을 실행하려면 다음 3가지 요구 사항을 충족해야 합니다: Nibbleblog 서버에서 실행할 명령이 포함된 PHP 파일을 생성해야 합니다. 예: 리버스 셸을 실행하려면...

CVE-2025-57176

CVE-2025-57176 CVE-2025-57176 - Siklu EtherHaul Series - 未認証の任意ファイルアップロード 影響を受けるバージョン: ファームウェア 7.4.0 - 10.7.3 おそらく7.4.0以降の全バージョン...

CVE-2024-50623

POC - CVE-2024-50623- Cleo 不受限制的文件上传和下载 概述 CVE-2024-50623 是 Cleo 文件传输软件产品（Cleo Harmony、Cleo VLTrader 和 Cleo LexiCom）中识别出的一个严重漏洞，受影响版本为 5.8.0.21 之前。该漏洞允许不受限制的文件上传和下载，可能导致远程代码执行。 受影响设备 Cleo Harmony（5.8.0.21 之前的版本） Cleo VLTrader（5.8.0.21 之前的版本） Cleo LexiCom（5.8.0.21 之前的版本） 受影响组件 Cleo 软件会自动处理来自特定目录（如...