CVE-2024-53677

CVE-2024-53677: Apache Struts のパストラバーサルから RCE に至る脆弱性 Apache Struts で、CVE-2024-53677 として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作でき、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 使用方法 PIP パッケージをインストールします: root@kitploit: python3 -m venv .venv source .venv/bin/activate pip install -r...

CVE-2026-90519 PHPGurukul Bank Locker Management System add-locker-form.php unrestricted upload

A weakness has been identified in PHPGurukul Bank Locker Management System 1.0. Affected is an unknown function of the file /blms/banker/add-locker-form.php. This manipulation of the argument addressproof causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has...

CVE-2026-90519

PHPGurukul Bank Locker Management System 1.0 is affected by an unrestricted file upload vulnerability in the file /blms/banker/add-locker-form.php, specifically through manipulation of the addressproof argument. A remote attacker with low privileges (e.g., a banker-level account) can exploit this...

EUVD-2026-77007

A weakness has been identified in PHPGurukul Bank Locker Management System 1.0. Affected is an unknown function of the file /blms/banker/add-locker-form.php. This manipulation of the argument addressproof causes unrestricted upload. Remote exploitation of the attack is possible. The exploit has...

CVE-2020-14065

CVE-2020-14065 Icewarp メールサーバー 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

NagiosXI-RCE-all-version-CVE-2021-40345

NagiosXI RCE File-Upload CVE-2021-40345 認証済みRFIからRCEへのNagios/NagiosXIエクスプロイト ステップ1： 「ダッシュレット」管理ページにアクセスし、そのうちの1つをダウンロードします（例として「rssdashlet」を使用しています）： root@kitploit: http://TARGETIP/nagiosxi/admin/dashlets.php?download=rssdashlet ステップ2： .inc.phpファイルを編集します（例として、34行目に簡易PHPリバースシェルワンライナーを使用します）： ステップ3...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 は、ファイル管理モジュールに無制限のファイルアップロード脆弱性があり、認証された攻撃者（最小権限で）が悪意のあるPHPスクリプトを含む任意のファイルをWebサーバーにアップロードできるようになっています。ファイル拡張子の検証が不十分で適切なサニタイズが行われていないため、攻撃者は細工されたペイロード（例：Webシェル）をアップロードし、Webルートからアクセスすることで、ターゲットシステム上で任意のコードを実行できます。...

CVE-2023-39115

CVE-2023-39115 描述： Campcodes 在线婚恋网站系统脚本 v3.3 存在任意文件上传漏洞，可能允许攻击者在目标服务器上执行任意代码。该漏洞源于对上传文件（尤其是 SVG（可缩放矢量图形）文件）的验证不足。攻击者可通过利用此漏洞上传特制且包含恶意代码的 SVG 文件。 攻击向量： 攻击者可通过制作包含恶意脚本代码的 SVG 文件来利用此漏洞，当应用程序的上传功能处理该 SVG 文件时，恶意脚本代码将被执行。 影响： 成功利用此漏洞可能导致在服务器上执行任意代码。攻击者因此能够控制该应用程序乃至整个服务器，从而造成数据泄露、未授权访问以及对底层基础设施的进一步攻击。...

Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Webサーバー向けPixel Floodバグ 脆弱なバージョンのApache Answerを実行しているWebアプリケーションにおけるPixel Floodメモリ枯渇脆弱性をテストするための軽量なProof-of-Conceptです。 目次 説明 技術的詳細 影響を受けるバージョン 要件 使用方法 PoCの手順 検出 緩和策 バグバウンティのヒント 参考資料 免責事項 説明 このリポジトリは、CVE-2024-22393 のProof-of-Conceptです。これはApache...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 拡張機能 概要 このPythonベースのBurp Suite拡張機能は、SAP NetWeaver Visual ComposerのMetadata Uploaderコンポーネントにおける重大な脆弱性 CVE-2025-31324 の存在を検出するために設計されています。この脆弱性は、認可チェックの欠如により、ファイルアップロードを介した認証なしのリモートコード実行を許容します。拡張機能は、/developmentserver/metadatauploader...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC エクスプロイト https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 これに基づいて、検出機能と任意のファイルアップロード機能が追加されています。 脆弱性作者: superzerosec 原作者: hakivvi 使用方法 オプション引数: -h, --help このヘルプメッセージを表示して終了します -u URL, --url URL ターゲットURL、http://localhost:9443...

CVE-2025-61506

MediaCrush 1.0.1 以前において、リモートの未認証攻撃者が /upload エンドポイントへ任意のサイズの任意のファイルをアップロードできる問題が発見されました。 脆弱性: 無制限のファイルアップロード CWE-434 CVE ID: CVE-2025-61506 発見日 : 9月18日 割当日 : 10月9日 影響を受けるコンポーネント: mediacrush/upload.py、app.py Flask アップロードエンドポイント 影響を受けるバージョン: 全バージョン 最終コミット 8f4b2a3f、2014年頃 影響: サービス拒否 DoS 深刻度: CVSS 5....

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] SAP NetWeaver Visual Composer の脆弱性 CVE-2025-31324 に対するテスト用エクスプロイトです。エンドポイント /developmentserver/metadatauploader を介して、認証なしでの任意のファイルアップロード を可能にします。 ⚠️ このコードは教育目的および許可されたテスト専用です。本番環境や許可なくシステムに対して使用しないでください。 説明 この脆弱性により、認証されていないリモートの攻撃者が SAP...

CVE-2025-61183

CVE-2025-61183 安全でないSVG処理を介したユーザーアバターアップロードにおける格納型XSS 概要 MediaController.php のファイルアップロードロジックと UserBase.php の storeAvatar メソッドの相互作用において、格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。これにより、低権限の登録ユーザーがJavaScriptを埋め込んだ悪意のあるSVGファイルをアップロードできるようになります。この脆弱性は、コンテンツやMIMEタイプの検証が行われる前に...

CVE-2021-40905

CVE-2021-40905 - 巧妙に細工された .mkp ファイルによる RCE 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 2.0.0p17 以下 攻撃タイプ: RCE 解決策: 未定 TBD。または、https://exchange.checkmk.com/ で共有されている MKP は CheckMk によって手動でレビューされ、悪意のあるコードや不審なインポートなどがチェックされます。 概要: CheckMk Enterprise Edition バージョン 1.5.0 から 2.0.0p17 の Web...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 のバージョン 2.3.32 より前の 2.3.x、および 2.5.10.1 より前の 2.5.x には、Jakarta Multipart パーサーに欠陥があります。この欠陥により、ファイルをアップロードしようとした際に、例外の処理とエラーメッセージの生成が誤って行われます。その結果、攻撃者は Content-Type、Content-Disposition、Content-Length などの巧妙に細工された HTTP ヘッダーを悪用して、任意のコマンドをリモートで実行できます。 実行 python exploit.py -r...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 認証なし任意ファイルアップロードによるRCEラボ WordPressのBreeze CacheプラグインにおけるCVE-2026-3844の動作を再現・比較するためのローカル限定Dockerラボです。 このリポジトリは、Breeze Cache 2.4.4 の脆弱な動作を示し、Breeze Cache 2.4.5 のパッチ適用後の動作と比較します。ラボは2つの隔離されたWordPressサービス（脆弱なものとパッチ適用済みのもの）と、Dockerネットワーク内のローカルペイロードサーバーを使用します。 概念実証は意図的に最小限の害...

CVE-2025-12189

Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...

CVE-2026-41651

CVE-2026-41651 TLDR: ターゲットにアップロードしてから python3 exploit.py を実行...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序，该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作，在无需身份验证的情况下上传 PHP 载荷。上传后，它会检测目标操作系统，并提供一个交互式远程 Shell 用于执行命令。...