ZIPFileRaider

ZIP File Raider - 用于ZIP文件负载测试的Burp扩展 ZIP File Raider 是一个Burp Suite扩展，用于攻击具有ZIP文件上传功能的Web应用程序。你可以轻松地将Burp Scanner/Repeater的负载注入到HTTP请求的ZIP内容中，这在默认情况下是不可行的。该扩展有助于自动化提取和压缩步骤。 该软件由Natsasit Jirathammanuwat在泰国国王科技大学（KMUTT）的实习课程期间创建。 安装 1. 在 Extender Options Python Environment "Select file..." 中设置 Jytho...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M コマンドインジェクション PoC OpenSTAManager = 2.9.8 — ZIPアップロードにおける悪意のある.p7mファイル名を介したOSコマンドインジェクション ファイル: src/Util/XML.php:100 — 未サニタイズの$fileがexec内に ベクター: /plugins/importFEZIP/actions.php → ZIP → .p7mファイル名 → exec"openssl smime ... -in "$file" ..." 使用方法 root@kitploit:...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager = 2.9.8中的一个OS命令注入漏洞，允许经过身份验证的攻击者通过恶意构造的ZIP文件上传实现远程代码执行。 安全公告 CVE： CVE-2025-69212 GHSA： GHSA-25fp-8w8p-mx36 受影响版本： OpenSTAManager = 2.9.8 修复版本： OpenSTAManager 2.9.9+ CVSS： 严重 漏洞详情 该漏洞存在于 src/Util/XML.php...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager（版本 使用方法 root@kitploit: CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Qsync Central にリンク追従の脆弱性が報告されています。この脆弱性が悪用されると、ユーザーアクセスを取得したリモートの攻撃者がファイルシステムを意図しない場所にたどることができる可能性があります。" 発見日： 22 Apr...

CVE-2021-25094-tatsu-preauth-rce

Tatsu Builder WordPressプラグインにおける事前認証RCE CVE-2021-25094 Tatsu Builder 3.3.11以前の未認証RCEの簡単なPoCです。例として提供します。 詳細な解説はこちら: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 使用方法: root@kitploit: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP...

CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

CVE-2025-32206

CVE-2025-32206 - Plugin WordPress Processing Projects "Vulnerabilità di Upload senza Restrizioni di File con Tipo Pericoloso in LABCAT Processing Projects permette agli attaccanti di caricare una web shell su un server web. Ciò può portare al compromesso completo." 🧑‍💻 Descrizione dell'Exploit...

CSRF-to-RCE-on-Backdrop-CMS

Von CSRF zu RCE in Backdrop CMS 1.20 Dieser PoC beschreibt, wie CSRF in Backdrop CMS Version 1.20 ausgenutzt werden kann, mit Eskalation zu RCE. CVE-ID CVE-2021-45268 Beschreibung Die Backdrop-CMS-Version 1.20 erlaubt es, Plugins über ZIP-Dateien hinzuzufügen, die auf die Website hochgeladen...

CVE-2014-4725

CVE-2014-4725 Questo script è utilizzato per scansionare e sfruttare la vulnerabilità CVE-2014-4725 mailpoet/wysija newsletters in wordpress. funzionalità modalità scan rileva target wordpress vulnerabili a CVE-2014-4725 modalità exploit carica un payload zip su target vulnerabili installazione 1...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE per WordPress PDF 2 Post Vulnerabilità CRITICA CVE-ID: CVE-2025-32583 Gravità: 9.9 CRITICA Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descrizione Una vulnerabilità nel plugin WordPress PDF 2 Post sviluppato da termel consente l'inclusione remota di...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE per il Plugin CMP di WordPress 🔍 Titolo: Plugin CMP – Coming Soon & Maintenance di WordPress = 4.1.13 - Esecuzione di codice in remoto RCE 🗓️ Pubblicato: 2025-04-04 🔐 CWE: CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso 📊 CVSS: 9.1 CRITICO —...

CVE-2025-2249

🔐 Plugin WordPress SoJ SoundSlides ⚠️ DISCLAIMER: Questo exploit è solo per scopi educativi e di test autorizzati. 📌 Riepilogo della Vulnerabilità Plugin: SoJ SoundSlides Versioni interessate: = 1.2.2 Tipo: Caricamento Arbitrario di File Autenticato Contributor+ Stato della patch: ❌ Nessuna...

cve-2023-5966

PoC per CVE-2023-5966 Avviso EspoCRM 2.7.4 e versioni precedenti è vulnerabile a un caricamento arbitrario di file che può portare all'esecuzione di codice nella funzionalità di aggiunta estensioni. Il file zip in questo repository carica una web shell su /webshell.php...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Modul-Upload RCE Authentifizierte RCE über unvalidierten ZIP-Upload im Modul-Update-Endpunkt. Betroffen: OpenSTAManager = 2.10.x Anforderungen pip install requests Verwendung root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET ...

Java-Compressed-file-security

Java-Compressed-file-security java web संपीड़ित फ़ाइल सुरक्षा भेद्यता परीक्षण वातावरण: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 निर्देशिका ट्रैवर्सल-दुर्भावनापूर्ण संपीड़ित फ़ाइल बनाना कोड: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp...

CVE-2023-5965

PoC per Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 CVE-2023-5965 Avviso Un utente autenticato con privilegi potrebbe caricare un file zip appositamente predisposto sul server EspoCRM nella versione 7.2.5, tramite il modulo di aggiornamento, che potrebbe portare all'esecuzione di codice PHP...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 „Bei Ausnutzung könnte die Link-Following-Schwachstelle es entfernten Angreifern, die Benutzerzugriff erlangt haben,...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Avviso legale/etico: questo script è solo per ambienti autorizzati ✅ CTF, laboratori, pentesting con permesso. Non utilizzarlo contro sistemi senza autorizzazione ❌. 🧾 Cosa fa questo script? exploitgreenhorn.py automatizza una catena di sfruttamento tipica in un pannello web: ✅...

CVE-2026-68922 MobSF: Arbitrary File Read via Path Traversal in ZIP Uploads

MobSF is a mobile application security testing tool used. Prior to 4.5.1, findiconpathzip in mobsf/StaticAnalyzer/views/android/iconanalysis.py uses the Android manifest android:icon value to construct paths under the scan resource directory without rejecting traversal or verifying containment,...