CVE-2023-4220

Chamilo LMS 未认证远程代码执行漏洞利用 CVE-2023-4220 概述 本仓库包含一个 Bash 脚本，通过任意文件写入利用 Chamilo LMS 中的未认证远程代码执行 RCE 漏洞。该漏洞编号为 CVE-2023-4220。此利用方式允许攻击者通过上传恶意 PHP 文件在目标服务器上执行任意命令。 前提条件 易受攻击的 Chamilo LMS 实例。 用于捕获反向 shell 的监听器（例如使用 Netcat）。 漏洞详情 漏洞 : CVE-2023-4220 来源 : StarLabs Advisory 使用方法 1. 克隆仓库 ： root@kitploit: g...

exploit-CVE-2020-5844

Exploit para CVE-2020-5844 Pandora FMS v7.0NG.742 - Ejecución remota de código ¿Te gusta este repo? ¡Danos una ⭐! Solo para fines educativos y de investigación de seguridad autorizada. Autor del exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la vulnerabilidad...

MSAPer

MSAPer | CVE-2023-3076 - MStore API 自动批量检测和利用 CVE-2023-3076 漏洞的工具 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 请确保已安装 Parallel！ 然后执行： git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh Linux 或...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Unauthenticated File Upload Exploit Unauthenticated Arbitrary File Upload Exploit targeting WordPress WPBookit Plugin ≤ 1.0.4 Exploit allows remote shell upload and full command execution. Author: 0xgh057r3c0n 📌 About The Vulnerability CVE-2025-6058 is...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload 使用方法 root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@...

CVE-2023-24249-Exploit

CVE-2023-24249 漏洞利用脚本 描述 本仓库包含针对 CVE-2023-24249 的漏洞利用脚本，该漏洞存在于 laravel-admin 1.8.19 版本中，属于严重漏洞。此漏洞允许任意文件上传，使攻击者能够通过构造的 PHP 文件执行任意代码。该利用脚本演示了攻击者如何向目标应用上传反向 Shell 并执行以获取远程访问权限。 漏洞详情 CVE-2023-24249 是 laravel-admin v1.8.19 中的一个任意文件上传漏洞。该漏洞允许攻击者上传并执行任意 PHP 文件，从而导致潜在的远程代码执行。 基础评分 ：7.2 高危 攻击向量...

CVE-2025-24801

CVE-2025-24801 GLPI RCE の PoC このリポジトリには、GLPI 10.0.17 の LFI から RCE に至る脆弱性 CVE-2025-24801 を悪用する概念実証スクリプト poc.py が含まれています。自動化する内容は以下の通りです： GLPI へのログイン 文書タイプ設定の更新による .php アップロードの有効化 AJAX ファイルアップロードエンドポイントを介した PHP リバースシェルのアップロード 🛠️ インストール root@kitploit: git clone...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 root@kitploit: 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP 项目 v1.0 存在通过 SQL 注入导致的远程代码执行（RCE）漏洞。 供应商：https://github.com/mathurvishal/CloudClassroom-PHP-Project 软件链接：https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC 步骤 1：访问受影响的 URL，并通过附加单引号（'）修改 ?viewid=1 参数。执行此操作后，应用程序返回 SQL...

HTB_Nibbles

HTBNibbles このリポジトリには、Nibbles の技術レポート、CVE-2015-6967 を悪用するためのエクスプロイト pwned.py、および HackTheBox のマシンを攻略したい場合のオートポーンツール autopwn.py が含まれています。 Pwned.py ツール: このファイルは CVE-2015-6967 を悪用するのに役立ちます。このエクスプロイトを実行するには、以下の 3 つの要件を満たす必要があります: Nibbleblog サーバーで実行するコマンドを記述した PHP ファイルを作成する必要があります。例: リバースシェルを実行したい場合は、PH...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 扫描器与安全 PoC Joomla SP Page Builder — 未授权文件上传 / 潜在 RCE 由yora 开发 📌 关于 本项目是由 yora 开发的安全研究与漏洞检测工具 ，用于帮助识别影响 Joomla 的 SP Page Builder 的 CVE-2026-48908 。 该漏洞与未授权文件上传 机制有关。在存在漏洞的条件下，攻击者可能能够上传非预期类型的文件，进而可能导致远程代码执行（RCE） 。 ⚠️ 重要提示： 仅可对您拥有的系统或已获得明确授权进行安全测试的系统使用本项目。 受影响版本 受影响： SP Page Builder...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Description This script exploits a Remote Code Execution RCE vulnerability in Pluck CMS v4.7.18. The vulnerability allows a malicious user to upload a malicious PHP file to the server and execute it, gaining remote command...

cve-2025-0364

CVE-2025-0364：BigAntSoft BigAnt Server 账户注册绕过导致文件上传RCE BigAntSoft BigAnt Server 提供了一个托管在 Windows 上的本地聊天服务器，专注于商业用例，该服务器存在未经身份验证的远程代码执行漏洞，可通过账户注册和PHP文件上传利用。该漏洞利用了默认暴露的SaaS注册功能，允许攻击者解决简单的验证码，然后创建一个可以上传到云存储插件（Cloud Storage Add-in）的管理员用户。系统允许上传PHP文件并且无需认证即可触发，导致从无认证到远程代码执行的利用链，影响所有当前版本5.6.06及以下版本。...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo 中的服务端请求伪造 CVE-2025-45955 描述 攻击者可以通过在 Ferozo 托管平台上上传并执行特制的 PHP 文件来利用此漏洞。一旦被访问，该文件会发起一系列 SSRF 尝试，针对内部服务（如 127.0.0.1、169.254.169.254 或服务网格端点）、本地文件（例如 file:///etc/passwd）以及已知云元数据端点。该脚本会收集响应或错误消息，使攻击者能够测绘内部基础设施、枚举可访问的服务，并收集敏感信息以进行进一步利用。 概念验证 PoC 以下代码演示了该漏洞： root@kitploit:...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e 此模块需要 Metasploit：https://metasploit.com/download 当前来源：https://github.com/rapid7/metasploit-framework class MetasploitModule 'WordPress Popular Posts 插件认证远程代码执行', 'Description' = %q 此漏洞利用要求 Metasploit 拥有一个 FQDN，并且能够运行端口 80、443 或 8080 上的有效载荷 Web 服务器。 FQDN...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 上的无限制文件上传漏洞 本仓库描述了如何利用 SiteMagic CMS 4.4.2 上的无限制文件上传漏洞 关于 SiteMagic CMS 4.4.2 网站：https://sitemagic.org/ 下载：https://sitemagic.org/Download.html PoC - 利用 SiteMagic CMS 4.4.2 上的无限制文件上传漏洞 FrmUpload.class.php 未对可上传到网站的文件类型进行校验，从而允许上传 application/x-php 文件，例如 ".php" 此 PoC...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 一个通过任意文件上传（Arbitrary File Upload）利用具备 Web 服务器权限的远程代码执行（Remote Code Execution）漏洞的概念验证（PoC）。 漏洞描述 H-ui.admin 系统的 WebUploader 预览组件中存在一个严重的远程代码执行漏洞。/public/static/admin/lib/webuploader/0.1.5/server/preview.php 文件缺少适当的身份验证和文件校验，导致未认证攻击者可以直接将任意 PHP 文件上传到 Web 服务器，从而实现具备 Web...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 已认证（管理员及以上）通过 'mdjmemailuploadfile' 参数实现任意文件上传 WordPress MDJM Event Management 插件（1.7.8.3 及更早版本）存在任意文件上传漏洞，允许已认证的管理员向服务器上传恶意 PHP 文件，进而可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2026-7537.py，用于演示已认证攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 ./CVE-2026-7537.py...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...

textpattern-exploit-rce

Textpattern = 4.8.3 远程代码执行（已认证） Textpattern 直到 4.8.3 版本允许经过身份验证的用户上传任意 PHP 文件。此脚本可自动化该过程，并允许删除已上传的文件。 用法 root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 要攻击的 URL（不含 /textpattern ） -u: 用户名 -p: 密码 -c: 要执行的命令（可选）。默认值: "whoami" -f: 上传的 PHP 文件名（可选）。默认值:...