CVE-2023-50164

CVE-2023-50164 CVE-2023-50164 のスキャンユーティリティおよび PoC 注意事項 CVE-2023-50164 の悪用は環境に非常に依存します。この PoC は、スクリプトフラグを通じてユーザーが環境固有の詳細を入力することを要求することで、悪用プロセスを一般化しようと試みています。 スクリプトは、無害なファイルをアップロードし、それをユーザーが指定したファイルパスで上書きしようと試みます。スクリプトは（必然的に）ユーザーが自身のファイルパスをアップロードできるようにしますが、そのパスに書き込まれるファイルの内容は完全に無害で、単に「SUCCESSFULLY...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 は WordPress プラグイン Contact Form 7 5.3.1 およびそれ以前のバージョンで発見されました。この脆弱性を悪用することで、攻撃者はウェブサイト上で許可されているアップロード可能なファイルタイプに関するすべての制限を回避し、任意のタイプのファイルを簡単にアップロードできてしまいます。 推定 500万 のウェブサイトが影響を受けました。 PoC は 2020 年 12 月 31 日に公開され、ユーザーにアップデートの時間を与えます。 参照...

CVE-2023-34960

CVE-2023-34960 Chamilo コマンドインジェクション 自動アップロードシェル付き。 自分のロジックを使用 脆弱性の結果でパスディレクトリを確認すると、アクセスシェル wso.php が見つかります。 インストールと実行 $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 注意 その他のコマンドについては、finder.py のポイント 66行目 を自分で編集できます...

CrossSiteContentHijacking

クロスサイトコンテンツ（データ）ハイジャッキング（XSCH）PoCプロジェクト ライセンス AGPLのもとで公開されています（詳細はLICENSEを参照）。 説明 このプロジェクトは、以下の概念実証（PoC）を提供するために使用できます。 安全でないポリシーファイル（crossdomain.xmlまたはclientaccesspolicy.xml）を持つWebサイトを、その内容を読み取ることによって悪用する。...

CVE-2021-24499

CVE-2021-24499 CVE-2021-24499 の大規模な悪用：Workreap テーマにおける認証不要のアップロードによるリモートコード実行。 AJAX アクション workreapawardtempfileuploader および workreaptempfileuploader は、nonce チェックを実行しておらず、またリクエストが有効なユーザーからのものであることを他の方法で検証していませんでした。これらのエンドポイントは、uploads/workreap-temp...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - 任意のファイルアップロード WordPress Theme Workreap 2.2.2 - 認証不要のファイルアップロードによるリモートコード実行 WordPress WorkreapテーマのCVE-2021-24499脆弱性を対象とした、強力で正確な大量悪用ツールです。このエクスプロイトは認証不要のファイルアップロードを可能にし、リモートコード実行（RCE）につながる可能性があります。 📝 説明...

monitorr-exploit-toolkit

Monitorr エクスプロイトツールキット RCE は 安全でないファイルアップロード によるもの（PHP リバースシェル、ウェブシェルなど） 管理者アカウント作成 は 認証バイパス によるもの 技術情報の漏えい : Monitorr バージョン、PHP バージョン、システムバージョンとカーネル、PHP 設定など エクスプロイト対象: CVE-2020-28872 および CVE-2020-28871。 PacketStorm 使い方 $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere ネットワークインテリジェントオフィスシステム バックエンドGetshell 認証不要 1. 任意ファイルアップロードの脆弱性 /ispirit/im/upload.php 2. ローカルファイルインクルードの脆弱性 /ispirit/interface/gateway.php コマンド実行バイパス： exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell ?php...

CVE-2021-25094-tatsu-preauth-rce

Tatsu Builder WordPress 插件中的预认证 RCE CVE-2021-25094 Tatsu Builder = 3.3.11 中未经认证的 RCE 简单 PoC，作为示例提供。 完整分析文章见：https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Usage: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy PROXY...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

CVE-2026-23499

CVE-2026-23499: Saleor、無制限のファイルアップロードによる保存型XSSの影響を受けやすい 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23499 深刻度| 高 アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 saleor/saleor 詳細 Saleor は、認証されたスタッフユーザーまたはアプリが、JavaScript を含む悪意のある HTML および SVG...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - 認証なし任意のファイルアップロード CVE-2024-51793 CRM WordPress Plugin – RepairBuddyプラグインは、ファイルタイプの検証が欠如しているため、バージョン3.8115までのすべてのバージョンで任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-20245 は、Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage、Cisco Catalyst SD-WAN Validator vBond の CLI における 権限昇格 の脆弱性です。認証された netadmin...

wordpress-shell

wordpress-shell 저렴하고 조잡한 워드프레스 명령어 실행 셸. 워드프레스를 서비스하는 웹서버의 권한으로 명령어를 실행하세요! 업로드된 셸은 일반적으로 /wp-content/plugins/shell/shell.php 에 위치합니다. 설치 셸을 설치하려면 워드프레스 설치에 대한 관리자 접근 권한이 있고 플러그인을 설치할 수 있다고 가정합니다. dist/ 디렉토리에 있는 zip 파일을 업로드하거나, 다음 명령어로 자신의 아카이브를 생성하세요: $ zip -r shell.zip shell.php adding: shell.p...

dp_crypto

dpcrypto Base64 기반 암호화 오라클 익스플로잇, CVE-2017-9248 Telerik UI for ASP.NET AJAX 대화상자 핸들러 exploit-db에 게시됨 2020년 업데이트 - exploit-db의 버전은 현재 GitHub의 최신 버전에 비해 매우 오래되었음을 유의하십시오. https://www.exploit-db.com/exploits/43873/ 참고 항목 제 다른 Telerik UI 익스플로잇CVE-2017-11317 및 CVE-2017-11357도 관심이 있을 것입니다. 여기에서 확인할 수...

CVE-2026-18351

CVE-2026-18351 CVE-2026-18351 の大量エクスプロイトツール — Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect 機能 パッシブ脆弱性プローブ（アップロードなし） シェルアップロードと RCE 確認を含む完全エクスプロイトモード 単一ターゲットおよびバッチターゲットのサポート マルチスレッドサポート 設定可能なコマンド実行 完全ログ、脆弱性のみ、pwned のみの出力ファ...

CVE-2025-25296

CVE-2025-25296 概念実証（POC） 説明 このプロジェクトは、オープンソースのデータラベリングツールであるLabel Studioに影響を与えるCVE-2025-25296の脆弱性に対する概念実証（POC）を示しています。この脆弱性は/projects/upload-exampleエンドポイントに存在し、GETリクエスト内のユーザー提供のHTMLコンテンツをサニタイズしないことが原因です。これにより、攻撃者は被害者のブラウザで任意のJavaScriptを実行でき、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 脆弱性の詳細 影響を受けるコンポーネント...

CVE-2024-53677

この投稿は EQSTLab が公開した調査記事です。 CVE-2024-53677 ★ CVE-2024-53677 危険なタイプのファイルの無制限アップロードと RCE PoC ★ ラボのセットアップ cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 タイムライン...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core における SVG ファイルアップロードを介した格納型クロスサイトスクリプティング XSS 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-27621 深刻度| MEDIUM アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 typicms/core バージョン: タグや on イベントハンドラなどの悪意のある要素を削除するためにコンテンツを解析およびサニタイズすることなく、SVG ファイルをサーバーに保存します。 デフォルトのファイルシステムディスクが public...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法的/倫理的注意: このスクリプトは許可された環境（CTF、ラボ、許可を得たペネトレーションテスト）のみで使用してください。許可なくシステムに対して使用しないでください。❌ 🧾 このスクリプトの機能 exploitgreenhorn.pyは、Webパネルにおける典型的なエクスプロイトチェーンを自動化します: ✅ パネルにログイン 有効なパスワードが必要 ✅ メモリ上でZIPを作成 ローカルファイルを書き込まない 📦 ✅ その中にリバースシェル rev.php を配置 🔁🐚 ✅ そのZIPを「モジュール」としてパネルにアップロード 🧩⬆️ ✅...