CVE-2026-41472-POC

CyberPanel XSS から RCE へ CVE-2026-41472 認証なしの API エンドポイントを介した CyberPanel v2.4.3 における、ワンクリックのリモートコード実行。 概要 このエクスプロイトは、CyberPanel の AI Scanner 機能における複数の脆弱性を連鎖させます： 1. 未認証データベースインジェクション /api/ai-scanner/callback は認証なしで任意のデータを受け付けます 2. 格納型 XSS 悪意のあるペイロードが管理ダッシュボード上でサニタイズされずに描画されます 3. CSRF から RCE へ XSS...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 における CSRF から RCE への昇格 この PoC は、Backdrop CMS バージョン 1.20 の CSRF を悪用し、RCE に昇格させる方法を示しています。 CVE ID CVE-2021-45268 説明 Backdrop CMS バージョン 1.20 では、サイトにアップロードされた ZIP ファイルを介してプラグインを追加できます。また、CSRF...

CVE-2021-32156

..| CSRF から RCE CRON へ |.. 説明 : Webmin のスケジュール Cron ジョブ機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、リモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHub の最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトの C0de POC : 製品ベンダー : https://www.webmin.com 追加情報 : "Webmin は、Unix 系サーバーおよびサービス向けの Web...

iRZ Mobile Router - CSRF to RCE

Exploit Title: iRZ Mobile Router - CSRF to RCE Google Dork: intitle:"iRZ Mobile Router" Date: 2022-03-18 Exploit Author: Stephen Chavez & Robert Willis Vendor Homepage: https://en.irz.ru/ Software Link: https://github.com/SakuraSamuraii/ez-iRZ Version: Routers through 2022-03-16 Tested on: RU21,...

Backdrop CMS 1.20.0 Cross Site Request Forgery / Command Execution

Exploit Title: Backdrop CMS 1.20.0 - 'Multiple' Cross-Site Request Forgery CSRF Exploit Author: V1n1v131r4 Date: 2021-09-22 Vendor Homepage: https://backdropcms.org/ Software Link: https://github.com/backdrop/backdrop/releases/download/1.20.0/backdrop.zip Version: 1.20.0 Tested On: Kali Linux,...

Ubiquiti Administration Portal - Remote Command Execution (via Cross-Site Request Forgery)

Exploit for hardware platform in category web applications !-- KL-001-2016-002 : Ubiquiti Administration Portal CSRF to Remote Command Execution Title: Ubiquiti Administration Portal CSRF to Remote Command Execution Advisory ID: KL-001-2016-002 Publication Date: 2016.06.28 Publication URL:...