CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2025-5394

🚨 CVE-2025-5394 - Aloneテーマにおける未認証の任意プラグインアップロード 📌 影響を受ける製品: Alone – チャリティ多目的非営利WordPressテーマ バージョン: 🚀 使用例: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit -u, --url URL...

CVE-2023-22515_RCE

Confluence获取后台权限后的一种rce方式 手动Getshell步骤 您可以在后台上传自定义的插件来实现rce 访问plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2021-44967

CVE-2021-44967 - 認証済み（特権）RCE LimeSurvey バージョン 5.2.4 では、プラグインのアップロードとインストールを介した認証済み（特権）リモートコマンド実行により、リモートユーザーが任意の PHP コードファイルをアップロードできます。 使い方 python3 exploit.py --url --user --password --lhost --lport スーパー管理者ユーザーは、LimeSurvey...

XSS2Shell

XSS2Shell XSS2Shell 是针对 CVE-2026-64638 的教育性概念验证（PoC），演示了易受攻击的 WordPress 安装中预认证 XSS 问题的影响。在管理员明确参与的情况下，该 PoC 会捕获 WordPress 应用程序密码、发布临时页面、上传测试插件，并检查最终生成的 shell 端点能否执行命令。 技术背景：WordPress 预认证 XSS 到 RCE：CVE-2026-64638 仅限教育和授权测试。 请仅针对您拥有或已获得书面授权评估的 WordPress 站点运行此工具。请勿使用它来攻击第三方管理员或生产系统。 环境要求 Python 3.7...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Obtén el JSESSIONID y csrftoken devueltos, construye el paquete de solicitud para agregar un usuario reemplaza JSESSIONID y csrftoken cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilación e instalación del plugin mvn...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - 通过 UpdraftCentral RPC 身份认证绕过连锁利用实现插件安装 执行摘要 此仓库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-10795，这是一个未认证的身份认证绕过漏洞，影响通过其 UpdraftCentral 远程通信层的 UpdraftPlus WordPress 插件。 易受攻击的行为存在于 UpdraftCentral RPC 消息处理流程中。在易受攻击的版本中，伪造的 format=1 RPC 消息可以绕过签名验证，触发失败的 RSA 解密路径，并仍然以可预测的 null key/nul...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25及以下版本中admin-center的弱密码要求导致恶意插件上传 i-doit Pro 25及以下版本存在admin-center弱密码要求漏洞，并结合恶意插件上传可导致远程代码执行（RCE）漏洞。这些漏洞可能允许攻击者轻易通过暴力破解或密码猜测获取admin-center访问权限，并上传恶意插件以实现远程代码执行。 产品描述：i-doit是一款基于Web的开源IT文档与CMDB（配置管理数据库）软件，由synetics GmbH开发。i-doit...

wordpress-shell

wordpress-shell 手軽で粗悪なWordpressコマンド実行シェル。 Wordpressを提供しているウェブサーバーとしてコマンドを実行できます！ アップロードしたシェルは、おそらく /wp-content/plugins/shell/shell.php に配置されます。 インストール シェルをインストールするには、Wordpressインストールへの管理者アクセス権があり、プラグインをインストールできることを前提としています。 dist/ ディレクトリにあるzipファイルをアップロードするか、以下のように自分でアーカイブを作成してください。 $ zip -r shell.z...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 通过插件上传实现的认证 RCE（CVE-2025-50286） Grav CMS v1.7.48 配合 Admin Plugin v1.10.48 存在通过“Direct Install”插件上传功能触发的远程代码执行（RCE）漏洞，允许已认证的管理员在服务器上执行任意 PHP 代码。 CVE 编号 CVE-2025-50286 概述 类型： 认证远程代码执行（RCE） 位置： /admin/tools/direct-install（管理面板 工具 直接安装） 影响： 任意 PHP...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 认证 RCE 概念验证： 1. 创建你的文件（config.xml 和 PHP 反向 shell 文件） 2. 使用这些文件创建归档文件 3. 使用凭据登录 4. 前往 配置 - 插件 - 上传并安装 5. 选择你的 zip 文件 6. 上传 7. 安装 8. 激活插件 9. 启动你的监听器 10. 访问 url+upload/plugins/Name/Shellfilename 11. 获得反向 shell :shipit: 你可以使用 exploit.py 进行自动利用。 用法：python exploit.py URL 用户名 密...

CVE-2024-27198-RCE

サイバースペースマッピング Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 使い方 私は Python3.9 を使用しています。 pip install requests urllib3 faker ! 問題 現在、いくつかの問題があります： 1. yakitプロキシを使用しない場合、悪意のあるプラグインのアップロードが失敗します； 2...

CVE-2021-44967

CVE-2021-44967：LimeSurvey 认证后 RCE CVE-2021-44967 的概念验证。该脚本会登录 LimeSurvey，上传并激活一个 PHP 插件，然后触发反向 shell。 仅可对你拥有或已获授权测试的系统使用此工具。 环境要求 Python 3 beautifulsoup4、netifaces 和 requests PATH 中可用的 nc 具有安装插件权限的 LimeSurvey 管理员凭据 创建隔离环境并安装 Python 包： python3 -m venv .venv source .venv/bin/activate python -m pip...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 認証バイパス & RCE PoC 著者: EynaExp 対象範囲: 研究 / 防御的検証 / 許可されたテストのみ 概要 このリポジトリは、CVE-2024-27198 の影響を受ける JetBrains TeamCity インスタンスを対象とした 概念実証の大量スキャナー です。この脆弱性は認証バイパスにより、完全な管理者権限の奪取とリモートコード実行 RCE につながる可能性があります。 このツールは、脆弱な TeamCity サーバーを検出...

CVE-2025-55449-AstrBot-RCE

介绍 AstrBot=3.5.17在源码中硬编码了JWT secret，导致可以任意上传插件，实现RCE 使用 python main.py 'http://127.0.0.1:6185' 源码 https://github.com/AstrBotDevs/AstrBot.git...

CVE-2023-32315

CVE-2023-32315 Openfire コンソールの認証バイパスと RCE プラグインの脆弱性 セットアップ git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使い方 python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 手順 1. エクスプロイトを実行する 2...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-and version below Textpattern v4.8.8 及以下版本存在不受限制的文件上传漏洞——危险文件内容导致远程代码执行 这是我的第一个仓库。如果我解释得不好，请不要责怪我…… Textpattern 是一个基于 PHP 和 MySQL 的免费开源内容管理系统。虽然它通常被列为博客工具，但其目标是成为一个通用内容管理系统。 我们发现，该 web 应用程序允许具有特权的用户（如管理员）通过上传和安装插件来上传 .php 文件。（尽管开发者声称这是一个预期功能，并且 Web 管理员上传自定义插件到 we...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

CVE-2024-27198-RCE脆弱性の悪用 このプロジェクトでは、CVE-2024-27198-RCE脆弱性を利用して、脆弱なTeamCityサーバーに対してリモートコード実行（RCE）攻撃を実行しました。この脆弱性により、Webシェルを介してリモートシステムへのアクセスを提供する悪意のあるプラグインをアップロードして有効化でき、サーバー上でコマンドの実行やデータの取得が可能になります。 実行手順: 攻撃の準備: まず、http://10.10.217.209:50000 でアクセス可能なターゲットサーバーを特定しました。次に、CVE-2024-27198-RCE.py...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2026-31816-rshell

CVE-2026-31816 反向 Shell 漏洞利用工具 概述 该工具利用 CVE-2026-31816 在目标 Budibase 服务器上建立反向 Shell 连接。 攻击链 ：身份验证绕过 → 上传 DATASOURCE 插件 → 服务端代码执行 → 反向 Shell 环境要求 Python 3.6+ requests 库（pip install requests） 存在 CVE-2026-31816 漏洞的目标 Budibase 服务器 使用方法 基本步骤 1. 在攻击机启动监听器 nc -lvnp 4444 2. 运行漏洞利用工具（另一个终端） python3...