CVE-2025-63830

📂 CKFinder 1.4.3 – 悪意のあるSVGアップロードによる保存型クロスサイトスクリプティング（XSS） CVE ID: CVE-2025-63830 🧭 概要 保存型クロスサイトスクリプティング（XSS）の脆弱性が CKFinder v1.4.3 で確認されました。 この問題はファイルアップロード 機能にあり、アクティブコンテンツを含むSVGファイルを適切にサニタイズできないことに起因します。 その結果、攻撃者は、アップロードされたファイルが表示またはプレビューされるときに、被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できます。 ⚙️ 詳細 発見名 ...

CVE-2025-9345

Managefy 製 File Manager、Code Editor、および Backup におけるパストラバーサルの概念実証 脆弱性タイプ: パストラバーサル（任意のファイルダウンロード） 影響を受ける関数: ajaxdownloadfile 影響: 低権限の認証済みユーザー（Subscriber 以上）は、flmfile パラメータの検証不足を悪用して、機密設定ファイルを含むサーバー上の任意のファイルをダウンロードできます。 CVSS v3.1 スコア: 6.5 中 ベクター: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 説明 GET リクエストの...

winboxPOC

WinboxExploit これは、平文パスワードを任意のファイル読み取り可能にする深刻なWinBox脆弱性（CVE-2018-14847）の概念実証です。 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトはコマンドラインの単純な引数で簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3 WinboxExploit.py PORT 例: root@kitploit: $ python3 WinboxExploit.py...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 検出ツール 脆弱性分析 CVE-2025-30208 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。攻撃者は特別なパス（例：@fs プレフィックス）を構築することで、サーバーの機密ファイル（例：/etc/passwd や C:\windows\win.ini）を読み取ることができます。本ツールは、単一ターゲット検出、システム情報調査、詳細な環境分析をサポートし、複雑なネットワーク環境に適応するためのプロキシ機能を提供します。 機能 単一ターゲット検出 ：コマンドライン引数で単一のターゲット URL を指定し、脆弱性を検証します。...

CVE-2023-4226

🛠️ Chamilo LMS 向け CVE-2023-4226 エクスプロイト 📋 説明 Chamilo LMS （= v1.11.24）の無制限ファイルアップロード脆弱性である CVE-2023-4226 のエクスプロイトを自動化する Python スクリプト。PentesterMonkey ベースの PHP Web シェルをアップロードし、.htaccess を構成して リバースシェル を実現します。詳細: STAR Labs のアドバイザリ 🔍 脆弱性 製品 : Chamilo LMS 深刻度 : 高 CVSS 3.1: 8.8 影響を受けるバージョン : = v1.11.24 説明...

CVE-2025-505050

CVE-2025- 説明: アップロードされたファイルへの未認証アクセス POC: アップロード済みの任意のファイルに移動すると、ログインなしでアクセスできます。 発見者: Aljohara Abdulmohsen Alsubaie...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation このスクリプトは、XZ utils攻撃（CVE-2024-3094）で使われた難読化技術を再現します。 これは xzutils v5.6.0 でのみテストされています。 ⚠️ このコードは教育目的のみで提供されており、悪意のある活動に使用してはなりません。自己責任でご使用ください。 ⚠️ 前提条件 元の good-largecompressed.lzma を xzutils 5.6.0 から作業フォルダに置いておく必要があります。 使用方法 以下を実行します ./obfuscatepayload.sh yourpayload...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意ファイルアップロードによるリモートコード実行（RCE） 製品 BiggiDroid – Simple PHP Blog CMS 製品ページ: https://biggidroid.com/product/simple-php-blog/ 脆弱性タイプ 任意ファイルアップロード 制限なしファイルアップロード リモートコード実行（RCE） 深刻度 致命的 CVSS（推定）: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 概要 Simple PHP Blog CMS には、管理パネルの...

CVE-2026-92595

A flaw was found in Nodemailer. Plugin or application code that resolves untrusted message content through the MailMessage.resolveContent API using its legacy three-argument signature can bypass intended sandbox restrictions. This vulnerability allows an attacker to read arbitrary local files or...

PSA: Critical Unauthenticated Path Traversal Vulnerability Patched in WordPress Core

On September 22, 2026, the WordPress Security Team released WordPress 7.1.2, as well as security backports for every branch back to WordPress 4.7 to address a critical unauthenticated path traversal vulnerability. The issue is tracked as CVE-2026-87902 and has a CVSS v4.0 score of 9.2 Critical. T...

CVE-2026-18133

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to path traversal...

CVE-2026-18114

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to read arbitrary files due to improper path canonicalization...

CVE-2026-18133 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to path traversal...

CVE-2026-18133

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to a path traversal flaw (CWE-22 ). This vulnerability could allow a remote authenticated attacker to modify server files. The affected versions include 4.0.6.0 through 4.0.10.0 (specifically 4.0.6.0 iFix6, 4.0.6.0 iFix6 R...

CVE-2026-18114 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to read arbitrary files due to improper path canonicalization...

CVE-2026-18114

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to a flaw that could allow a remote attacker to read arbitrary files . The root cause is identified as improper path canonicalization . While the vulnerability impacts confidentiality, no specific exploit information or re...

Peyara-FileUpload

エクスプロイトタイトル: Peyara Remote Mouse v1.0.1 認証なし任意ファイルアップロード 日付: 2025-01-06 エクスプロイト作者: tmrswrr ソフトウェアリンク: https://peyara-remote-mouse.vercel.app/ プラットフォーム: Windows バージョン: v1.0.1 テスト済み環境: Windows 10 root@kitploit: USAGE : python3 combinedscript.py 悪意のあるLNKファイルの作成 evil.lnk root@kitploit: $WshShell =...

CVE-2025-3054-Exploit

CVE-2025-3054 エクスプロイト: ここからダウンロード 詳細 CVE ID : CVE-2025-3054 公開日 : 2025年6月5日 CVSS : 8.8 パッチ提供状況 : （公式パッチはまだありません） 影響 WordPress用プラグインWP User Frontend...

CVE-2026-62364

wlc is a Weblate command-line client using Weblate's REST API. Prior to 2.0.1, automatically discovered configuration from .weblate, .weblate.ini, or weblate.ini can select the API URL while an unscoped API token is supplied through WLCKEY or --key without a matching WLCURL or --url. When wlc run...

gitlab-12.9.0-file-read

警告 デモンストレーション目的および倫理的ハッキング専用です。 これは何か exploit-db で見つかる GitLab v12.9.0 の認証済み任意ファイル読み取り CVE-2020-10977 に関するスクリプトよりも、（そうありたいと願う）優れたスクリプトです。 使い方 1. 依存関係を用意する（他はおそらくすでにあります） pip3 install requests python-gitlab 2. 自分の認証情報を使用して API トークンを取得する...