CVE-2020-5844

CVE-2020-5847 Аутентифицированное удаленное выполнение кода в PandoraFMS 7.0-NG 742 Атакующие с привилегиями администратора могут загружать вредоносные PHP-документы. Декодируя расположение файла в base64, пользователи могут получить оболочку от имени пользователя apache. Обнаружено TheCyberGeek...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 무제한 파일 업로드 이 저장소는 SiteMagic CMS 4.4.2의 무제한 파일 업로드 취약점을 악용하는 방법을 설명합니다. SiteMagic CMS 4.4.2 정보 Website: https://sitemagic.org/ Download: https://sitemagic.org/Download.html PoC - SiteMagic CMS 4.4.2 무제한 파일 업로드 취약점 악용 FrmUpload.class.php는 웹사이트에 업로드할 수 있는 파일 유형을 처리하지 않으므로 ".php"와...

exploit-CVE-2020-5844

CVE-2020-5844（Pandora FMS v7.0NG.742）のエクスプロイト - リモートコード実行 このリポジトリが気に入ったら ⭐ をお願いします！ 教育目的および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs と @Dev-Yeoj 脆弱性の説明 Pandora FMS v7.0 NG の index.php?sec=godmode/extensions&sec2=extensions/filesrepo...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE（未認証）PoC https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html に対するファイルアップロードを介したRCEです。ファイル名には分単位の精度でタイムスタンプが前置されます。このスクリプトは、現在・前・次の分のタイムスタンプを使用してファイル名を推測しようとします。 脆弱性の説明 Payroll Management System...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 は、SQLインジェクションを介したリモートコード実行（RCE）に対して脆弱です。 ベンダー: https://github.com/mathurvishal/CloudClassroom-PHP-Project ソフトウェアリンク: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC ステップ1: 影響を受けるURLにアクセスし、?viewid=1...

CVE-2026-76174

Unrestricted file upload vulnerability in the CSV file upload functionality of the Ocsreports admininfo endpoint. The application validates files solely based on the name provided by the client, without properly checking their content or securely restricting the permitted file types. This allows ...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 익스플로잇 alt text ExploitDB Dompdf 버전 1.2.1은 데이터에 CSS를 주입하여 원격 코드 실행RCE에 취약합니다. 파일이 악성 글꼴을 .php 파일 확장자로 글꼴 캐시에 저장하도록 속일 수 있으며, 이후 웹에서 해당 파일에 접근하여 실행할 수 있습니다. 사용법 root@kitploit: git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m p...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

CVE-2025-6058

🚨 CVE-2025-6058 — Exploit de Carga de Archivos No Autenticado en WordPress WPBookit ≤ 1.0.4 Exploit de Carga Arbitraria de Archivos No Autenticado dirigido al Plugin WPBookit de WordPress ≤ 1.0.4 El exploit permite la carga remota de shell y la ejecución completa de comandos. Autor: 0xgh057r3c0n ...

CVE-2021-44967

CVE-2021-44967 - 認証済み（特権）RCE LimeSurvey バージョン 5.2.4 では、プラグインのアップロードとインストールを介した認証済み（特権）リモートコマンド実行により、リモートユーザーが任意の PHP コードファイルをアップロードできます。 使い方 python3 exploit.py --url --user --password --lhost --lport スーパー管理者ユーザーは、LimeSurvey...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Неаутентифицированная произвольная загрузка файлов Использование root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Local File Inclusion 설명 : Customer Support System 1.0은 Local File Inclusion 취약점에 취약합니다. 인증된 사용자는 래퍼 필터를 통해 Local File Inclusion LFI 취약점을 악용하여 운영 체제의 PHP 파일에 접근하고 읽을 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 저자 : Geraldo Alcântara 날짜 :...

CVE-2025-24801

CVE-2025-24801 PoC для GLPI RCE Этот репозиторий содержит скрипт proof-of-concept poc.py, который эксплуатирует CVE-2025-24801 — уязвимость LFI-to-RCE в GLPI 10.0.17. Он автоматизирует: Вход в GLPI Включение загрузки .php путем обновления настроек типа документа Загрузку PHP reverse shell через...

textpattern-exploit-rce

Textpattern = 4.8.3 원격 코드 실행 인증됨 Textpattern 버전 4.8.3까지는 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있습니다. 이 스크립트는 해당 과정을 자동화하고 업로드된 파일을 삭제할 수 있게 해줍니다. 사용법 root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 공격할 URL /textpattern 제외 -u: 사용자 이름 -p: 비밀번호 -c: 실행할 명령 선택 사항...

Xerte Online Toolkits <= 3.15 - Remote Code Execution

Xerte Online Toolkits versions 3.15 and earlier expose the elFinder file manager connector at /editor/elfinder/php/connector.php without authentication CVE-2026-34413, because the access-control redirect for unauthenticated users does not call exit/die and execution continues server-side. This is...

Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload

Thrive “Legacy” Rise by Thrive Themes WordPress theme before 2.0.0, Luxe by Thrive Themes WordPress theme before 2.0.0, Minus by Thrive Themes WordPress theme before 2.0.0, Ignition by Thrive Themes WordPress theme before 2.0.0, FocusBlog by Thrive Themes WordPress theme before 2.0.0, Squared by...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - 원격 코드 실행 RCE 인증 필요 익스플로잇 세부 정보 익스플로잇 제목 : SOPlanning 1.52.01 Simple Online Planning Tool - 원격 코드 실행 RCE 인증 필요 날짜 : 2024년 10월 6일 익스플로잇 작성자 : Ardayfio Samuel Nii Aryee 버전 : 1.52.01 테스트 환경 : Ubuntu 설명 이 저장소는 SOPlanning 버전 1.52.01의 원격 코드 실행 RCE 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇을 ...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5의 원격 코드 실행RCE 취약점 Krayin CRM v2.1.5의 원격 코드 실행RCE 취약점 CVE: CVE-2026-36340 심각도: 치명적Critical 영향을 받는 제품: Krayin CRM v2.1.5 취약점 유형: 원격 코드 실행RCE 인증 필요: 예 요약 Krayin CRM v2.1.5 에 치명적인 원격 코드 실행RCE 취약점이 존재합니다. 이 취약점은 인증된 사용자가 이메일 작성 기능을 통해 임의의 PHP 파일을 업로드할 수 있게 합니다. 업로드된 첨부...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보가 노출되는 취약점이 존재합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 노출됩니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용될 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고 라우터의 사용자 이름과 비밀번호 같은 민감한 정보를 검색할 수 있습니다. PoC...