SecAssignment

CVE-2020-7246 qdPM 9.1 教育目的のみに使用してください。 詳細はリファレンスを参照してください。 実行 root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start | service mysql start エクスプロイト...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - 認証なし任意ファイルアップロード CVE-2026-3891 PoC 📜 説明 CVE-2026-3891 は、WordPress プラグイン Pix for WooCommerce における認証なし任意ファイルアップロードの脆弱性です。このプラグインは、認証なしで証明書ファイルのアップロードを受け付ける AJAX エンドポイント lknpixforwoocommercec6savesettings を公開しています。nonce は、別の公開エンドポイント lknpixforwoocommercegeneratenonce...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 任意ファイルアップロードによるリモートコード実行 CVE-2026-38751 向けのフル機能を備えた概念実証（PoC）で、Rust で記述されています。 警告 : このツールは許可されたセキュリティテストおよび教育目的のみ を対象としています。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 説明 OpenSTAManager ≤ 2.10 には、認証済みの任意ファイルアップロード の脆弱性があり、攻撃者が PHP ウェブシェルを含む悪意のある ZIP...

rome-webshell

Rome WebShell 강력하고 매력적인 PHP 웹쉘 경량 PHP 웹쉘 로, 바닐라 JavaScript와 CSS만 사용하며, jQuery/Bootstrap의 불필요한 부담이 없습니다. 기능 완전 대화형 파일 탐색기 , 디렉토리 탐색 및 즉시 파일 다운로드 브라우저에서 직접 파일 업로드 페이로드를 'URL 인코딩'하지 않고 명령 실행 MD5 비밀번호 보호 , 예를 들어 King of the Hill 게임 중 접근 제한에 유용 완전 CSS 애니메이션, 반응형 및 매력적인 FlatUI 인터페이스 쉽게 사용자 정의 가능, CSS 변...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 一括 RCE エクスプロイト 事前認証 filegetcontents + fileputcontents → PHP ウェブシェル 概要 CVE-2026-15282 は、Instant Appointment WordPress プラグイン（≤ 1.2）における重大（CVSS 9.8）な未認証の任意ファイルアップロード脆弱性です。 addservicefront AJAX アクションは、未認証アクセス用に wpajaxnopriv 経由で登録されています。ハンドラーは、ユーザーが指定した imageurl と...

nano

nano Nanoは、コードゴルフによって極めてステルス性が高く、効率的なPHPウェブシェルのファミリーです。 もしかしたら注目しておいてください。今後もここにウェブシェルを追加していく予定です。 Nano root@kitploit: ?=$GETp==&&$GETf; 特徴 サイズは35バイト 静的コードスキャナに検出されない 認証をサポート 使い方 http://example.com/nano.php?f=function&c=command&p=password f は関数用 c はコマンド用 p はパスワード用 例えば、以下のコードは ls コマンドを実行します：...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP 웹쉘 로그인 계정 기본값 root@kitploit: Username : k4mpr3t Password : k4mpr3t 기능 root@kitploit: 0 파일 관리자 1 보안 정보 2 간단 데이터베이스 3 대화형 터미널 4 PHP 리버스 백 커넥트 5 PHP 코드 실행 6 사용자 정의 도구 7 셀프 스크립트 암호화기! 8 오류 처리기 9 테마 셀프 스크립트 암호화기 root@kitploit: 사용법 :...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 認証済みRCE - TinyMCE経由の無制限PHPファイルアップロード 説明 CVE-2026-38526 は、Webkul Krayin CRM v2.2.x に影響する重大な認証済みリモートコード実行の脆弱性です。この脆弱性は、TinyMCE のメディアアップロードエンドポイント /admin/tinymce/upload に存在し、アップロードされたファイルタイプの検証が行われません。認証済みの攻撃者は、悪意のある PHP ファイルをアップロードし、サーバー上で任意のコマンドを実行できます。 CVE:...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 におけるSQLインジェクション経由のRCE BigAnt MessengerのSQLインジェクションの脆弱性により、RCEの脆弱性が発生します。以下の手順に従って悪用してください。 使用方法: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p,...

CVE-2023-38836

CVE-2023-38836 익스플로잇 BoidCMS v.2.0.0의 파일 업로드 취약점으로 인해 인증된 공격자가 위험한 유형의 파일을 업로드할 수 있습니다 CWE-434. 공격을 수행하기 위해 공격자는 MIME 유형 검사를 우회하기 위해 GIF 헤더를 추가할 수 있습니다. root@kitploit: GIF89a; 사용법 root@kitploit: usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836...

slopShell

slopShell php 웹쉘 사용법을 깜빡해서 얘기하지 못했네요. 자, 여기 있습니다. 이 쉘이 작동하려면 두 가지가 필요합니다. PHP 파일 업로드를 허용하는 피해자자신, 교육 환경에서와 이 웹쉘에 HTTP 요청을 보낼 방법클라이언트 스크립트가 이 쉘과 통신하는 100% 최고의 방법입니다. 커뮤니티의 모든 지원에 감사드립니다. 정말 큰 힘이 됩니다. 이제 이 쉘에 추가될 기능들입니다. 더욱 멋지게 만들기 위해. 상호 TLS Mutual TLS - 가능하다면 CA를 즉석에서 생성하는 기능 포함 더 정교한 드로퍼/쉘 자체 -...

pinky

Web脆弱性を悪用した後は、ほぼ常に次のステップとしてWebshellをアップロードすることになりますが、Cloudflareや新しい世代のファイアウォールなどのサービスは、攻撃者がHTTPまたはHTTPSを介してターゲット上でコマンドを実行するのを防ぐのに非常に優れています。一方、テキストコンテンツのフィルタリングやアプリケーションのホワイトリストポリシーは、最小限の労力で簡単に悪用される可能性があり、pinkyはそのPoCです 。 pinkyの違いは？ まず、pinky...

CVE-2023-41892_poc

CVE-2023-41892poc Customized this for my own use pocnoauth.py 기본 PHP 원라인 웹쉘 ?cmd= 통한 OS 명령어 실행 pocauth.py 간단한 키 기반 인증이 추가된 웹쉘 SHA-256 해시 비교 방식 올바른 키를 입력해야 명령어 실행 가능 코드 수정 필요: droppayload 함수 내부의 webshell 변수에서 YOURSECRETKEY 부분을 원하는 키의 SHA-256 해시값 으로 수정 사용 방법: 1. webshell 내 YOURSECRETKEY → 평문 키의...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMSバージョン2.8以前） この概念実証は、TCMのBlack Pearlボックスに取り組んでいた時に作成されました。 Metasploitを使う以外にPoCを公開している人は見つけられませんでした。 ハッキングの学習過程でMetasploitを避け、後でそれを使って全てをやり直すつもりなので、同じ状況にある皆さんのために素早くこれを作りました。 このPoCは、すでに手動でCVE-2018-17552を悪用してアクセスを獲得している（または他の方法でアクセスを得ている）ことを前提としています。...

CVE-2025-48827

説明: PHP 8.1 を使用した Vbullettin バージョン 5.0.0〜5.7.5 および 6.0.0〜6.0.3 向けの RCE 特徴: マルチスレッド ファイルから複数のターゲットを読み取り Vbullettin ウェブサイトの検出 脆弱性をチェックし、成功した場合は PHP ウェブシェルをアップロード 使用方法の詳細: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin ターゲット上でシェルを特定しアップロードします。 オプション引数...