CVE-2022-0316_wordpress_multiple_themes_exploit

WordPress 複数テーマ - 認証なし任意ファイルアップロード CVE-2022-0316 ChimpStudio および PixFill の複数テーマにおける認証なし任意ファイルアップロード。 より多くのエクスプロイトや独占的なものについては、Telegram @KtN1990 までご連絡ください。 影響を受けるテーマ westand footysquare aidreform statfort club-theme kingclub-theme spikes spikes-black soundblast bolster rocky-theme bolster-theme...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 GutenKit – Gutenberg 블록 편집기용 페이지 빌더 블록, 패턴 및 템플릿 플러그인은 모든 버전2.1.0 포함에서 installandactivatepluginfromexternal 함수install-active-plugin REST API 엔드포인트에 대한 권한 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치 및 활성화하거나, 해당 기능을 사용...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users プラグインのPwn By h4ckxel クイック情報 プラグイン: Front-End Users 脆弱性のあるバージョン: = 3.2.32 脆弱性の種類: 任意ファイルアップロード CVSSスコア: 10（クリティカル） リスク: 認証なしの攻撃者が任意のファイル（例：PHPウェブシェル）をアップロードし、リモートで実行でき、サーバ全体を危険にさらします。 バグの説明...

CVE-2024-50510

CVE-2024-50510 AR For WooCommerce = 6.2 - 認証なし任意ファイルアップロード 説明 WordPress用AR for WooCommerceプラグインは、バージョン6.2までの全てのバージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードする可能性があり、リモートコード実行が可能になる場合があります。 詳細 タイプ : プラグイン スラッグ : ar-for-woocommerce 影響を受けるバージョン :...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードによる認証なしのリモートコマンド実行。 使用中のPoCの動画 Nuclei テンプレート ニュース記事 WordFence NVD Nist 概要...

dp_crypto

dpcrypto Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ対象） exploit-db に掲載 2020年更新 - exploit-db上のバージョンは、こちらのGitHub上の最新バージョンと比較してかなり古くなっていますのでご注意ください。 https://www.exploit-db.com/exploits/43873/ 関連情報 もう一つのTelerik...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - 認証なし任意ファイルアップロード 👤 作成者: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress 任意ファイルアップロード imgupload AJAX ハンドラを介した認証なしリモートコード実行...

CVE-2025-28915

CVE-2025-28915 脆弱性の説明： WordPress は PHP で開発されたブログプラットフォームで、PHP と MySQL のサーバー上で個人ブログサイトを構築することをサポートしています。 WordPress ThemeEgg ToolKit 1.2.9 およびそれ以前のバージョンにはコード問題の脆弱性が存在します。この脆弱性は、危険な種類のファイルのアップロードを許可するため、Web Shell のアップロードにつながる可能性があります。 環境構築： docker pull wordpress...

WooRefer

WooRefer | CVE-2022-4047 - WooCommerce용 반품 환불 및 교환 CVE-2022-4047 - WooCommerce용 반품 환불 및 교환 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2023-37790

CVE-2023-37790 저자: KaizenSecurity 설명: Jaspersoft Clarity PPM 버전 14.3.0.298에서 프로필 사진 업로드 기능을 통해 임의 파일 업로드 취약점이 발견되었습니다. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2. https://vuldb.com/?id.244831 3. https://debricked.com/vulnerability-database/vulnerability/CVE-2023-37790 4...

CVE-2020-1938-Exploitation

CVE-2020-1938 悪用 Apache Tomcat における任意のJSPアップロードからRCEに至る脆弱性 説明 CVE-2020-1938 は、Apache Tomcat のバージョン 9.0.0.M1 から 9.0.0.30、8.5.0 から 8.5.50、および 7.0.0 から 7.0.99 に影響する重大な脆弱性です ⚠️ これは Hack The Box のラボで悪用されました。 🔗 参考: NIST NVD エントリ 偵察 攻撃ベクトルの特定 1. ウェブサイトでは Server Status 機能にデフォルトの認証情報が使用されている。 2...

CVE-2019-19576

class.upload.php = 2.0.3 任意ファイルアップロード 作成者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.3 新規インストールしたUbuntu 19.10（PHP7.3およびApache/2.4.38）でテスト済み 具体的には、Debian/Ubuntuは利用可能なPHPハンドラにphp、phar、phtml拡張子を追加するため、脆弱性があることが判明している。この場合、class.upload.phpはphar拡張子をブラックリストに登録していない。 説明...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 인증되지 않은 임의 파일 업로드 설명: Wux Blog Editor WordPress 플러그인은 3.0.0 및 이전 버전에서 'wuxbtinsertImageNew' 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 코드 실행이 가능해질 수 있 root@kitploit: Link: CVE-2024-9932 State: PUBLISHED...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 任意ファイルアップロード CVE-2015-6967 必要条件 python 3 requests 使い方 root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u...

CVE-2025-6220

Ultimate Addons para Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

WordPress Gravity Forms plugin <= 3.1.0.4 - Unauthenticated Arbitrary File Upload via Hidden File Upload Field vulnerability

Unauthenticated Arbitrary File Upload via Hidden File Upload Field vulnerability discovered by 0xd4rk5id3 - EnvoraSec in WordPress Plugin Gravity Forms versions = 3.1.0.4...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 認証なし任意ファイルアップロード CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator における危険なタイプのファイルの無制限アップロードの脆弱性。この問題はCopymatic – AI Content Writer & Generator: n/a から 1.6 までに影響します。 詳細なエクスプロイトや限定エクスプロイトについては、Telegramの @KtN1990...

CVE-2025-5961

CVE-2025-5961 移行、バックアップ、ステージング – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 のコンポーネント /inc/modulesinstall.php における任意のファイルアップロードの脆弱性により、攻撃者が細工されたZIPファイルをアップロードして任意のコードを実行できる可能性があります。これは認証済みの脆弱性です。 免責事項: このコードは教育目的のみを意図しています。 使用方法: root@kitploit: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST...