CVE-2024-9441

Nortek Linear eMerge E3 사전 인증 RCE PoC CVE-2024-9441 설명: 이 저장소는 Nortek Linear eMerge E3 CVE-2024-9441에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 사전 인증 상태에서 원격 코드 실행RCE에 취약합니다. 이 취약점은 비밀번호 복구 기능의 결함을 통해 트리거되며, 공격자가 악성 PHP 코드를 시스템에 주입하여 임의 코드 실행을 유발할 수 있습니다. 이 PoC를 사용하면 다음을 수행할 수 있습니다: 조작된 요청을 전송하여 취약점을 악용합니다. 대...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 未認証保存型クロスサイトスクリプティング クイック使用方法 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関するメモ 重要度: 重大 CVSS: 9.8 影響: 機密性、完全性、可用性 公開日: 2026-03-31 技術概要 WordPress用プラグインEverest Forms...

CVE-2023-46818-python-exploit

CVE-2023-46818 漏洞利用 这是影响 ispconfig 3.2.11 及之前版本的漏洞的原始 PHP 脚本的 Python 版本。 原始 PHP 源码：https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 此概念验证仅用于教育目的。 使用 root@kitploit: python exploit.py http://10.10.10.10/ adminuser passwd 漏洞描述 通过 "records" POST 参数传递给...

CVE-2023-46304

CVE-2023-46304 VTiger Open Source CRM v7.5 における認証済みリモートコード実行 概要 VTiger CRM Open Source バージョン 7.5.0 の現在のリリースの Users モジュールには、認証された攻撃者が config.inc.php に任意の PHP コードを書き込んで実行できるようにする脆弱性が存在します。 エクスプロイトの詳細 ユーザーが通常どおり VTiger に認証されると、VTiger...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行（RCE）できます。 概念実証 使用方法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP 코드 인젝션 PoC 익스플로잇 Bash 소개 ISPConfig 버전 3.2.11 이하는 /admin/languageedit.php 엔드포인트의 records 매개변수를 통해 인증된 PHP 코드 인젝션 취약점에 취약합니다. 악의적인 인증된 관리자 사용자가 이를 악용하여 임의의 PHP 코드를 주입할 수 있으며, 이는 원격 코드 실행으로 이어집니다. 이 취약점은 동적으로 생성된 PHP 코드에 사용되는 언어 파일 입력의 무결 처리되지 않은 핸들링으로 인해 발생합니다. 사용법...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHPコードインジェクション PoCエクスプロイト Bash CVE-2023-46818 ISPConfig における認証済み PHP コードインジェクション 詳細: アドバイザリ CVE-2023-46818 PoC はじめに ISPConfig バージョン 注意: このエクスプロイトには有効な ISPConfig 管理者資格情報が必要であり、/admin/sh.php でアクセス可能なコマンド Web シェルを展開します。対象システム上で継続的なコマンド実行を可能にするターミナル風インターフェースを提供します。...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 설명 이것은 CVE-2023-30253 Dolibarr 17.0.0 PHP 코드 인젝션에 대한 PoC입니다. CMS 웹사이트 플러그인코어이 활성화되어 있을 때, 인증된 공격자는 애플리케이션 제한을 우회하는 PHP 코드 인젝션을 통해 원격 명령 실행을 얻을 수 있습니다. 설치 저장소를 클론합니다: root@kitploit: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pi...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2021-40904

CVE-2021-40904 - 通过CheckMk的Dokuwiki嵌入式应用程序实现远程代码执行（RCE） 应用程序： CheckMK管理Web控制台 软件版本： 从1.5.0到1.5.0p25 攻击类型： 远程代码执行（RCE） 解决方案： 升级至1.6或更高版本。 概述： CheckMk Raw Edition（版本1.5.0至1.5.0p25）的Web管理控制台存在对默认安装的Web应用Dokuwiki的配置错误，允许嵌入PHP代码。因此可实现远程代码执行。成功利用需要访问Web管理界面，用户需具备有效凭据或通过管理员角色劫持会话。 技术描述： 参见 CVE-2021-4090...

php_code_analysis

이 스크립트는 당신의 코드를 스캔합니다 이 스크립트는 다음을 찾을 수 있습니다 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 특징 1. 빠름 2. 간단한 보고서 사용법: root@kitploit: python code.py file.php -이것은 하나의 파일을 스캔합니다 python code.py -이것...

Magento-CVE-2016-4010

Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 の PoC CVE-2023-5965 アドバイザリ 認証された特権攻撃者は、更新フォームを介して、特別に細工されたzipをバージョン7.2.5のEspoCRMサーバーにアップロードし、任意のPHPコード実行につながる可能性があります。 ファイルをアップロードするには、Administration = Upgrades に移動します。 CVE-2023-5966 アドバイザリ...

FOXCMS-CVE-2025-29306-POC

FOXCMS Parameter Injection RCE – CVE-2025-29306 This repository contains a Python-based PoC for a Remote Code Execution RCE vulnerability affecting FOXCMS v1.2, a Chinese open-source content management system. CVE-ID: CVE-2025-29306 Affects: FOXCMS v1.2 Type: Service Parameter Injection → Code...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助...

CVE-2018-16763

CVE-2018-16763 분석기 CVE-2018-16763 분석기는 FUEL CMS 대상에 대한 CVE-2018-16763 을 분석하는 소규모 Python 프로젝트입니다. 이 도구는 대상이 취약해 보이는지 확인하고, 애플리케이션 응답이 복잡할 때 명령 출력을 더 깔끔하고 읽기 쉽게 표시하는 데 중점을 둡니다. 이 프로젝트는 의도적으로 가볍고 대화형으로 설계되었습니다. 저장소를 거대한 프레임워크로 만들지 않으면서 테스트와 응답 구문 분석을 더 쉽게 만드는 것을 목표로 합니다. 국가 취약점 데이터베이스NVD에 따르면, FUEL...

CVE-2021-40964

Tiny File Manager = 2.4.6 - リモートコード実行（認証済み） 🚨 エクスプロイトについて これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン = 2.4.6 向けの、Bash ベースの認証済み リモートコード実行（RCE） エクスプロイトです。 このスクリプトは以下を利用します： 脆弱なアップロード検証と webroot の開示、 PHP コード実行につながる任意のファイルアップロードの脆弱性。 📌 詳細 エクスプロイトタイトル： Tiny File Manager = 2.4.6 - リモートコード実行（RCE...

CVE-2022-29359

学校クラブ申請システム 問題: 未認証の格納型クロスサイトスクリプティングからHTMLインジェクション、RCEへ 著者: Zak Clifford 日付: 12.04.2022 ベンダー: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html ソフトウェア: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参照:...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 リモートコマンド実行 RCE エクスプロイト このスクリプトは、SPIP バージョン 4.2.8 の porteplumeprevisu エンドポイントを介したリモートコード実行の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者が、細工された画像タグのプレビューレンダリングを通じて PHP コードを注入できるようになります。 CVE ID: CVE-2024-7954 コンポーネント: SPIP CMS porteplumeprevisu 影響: 認証されていないリモートコマンド実行 重大度: 重要 エクスプロイトの機能...