Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

이 저장소에는 README가 없습니다...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 원격 코드 실행 및 권한 상승 요약 Timetrax V1 2025 에서 중대한 취약점이 발견되었습니다. 인증된 사용자가 파일 업로드 제한을 우회하여 원격 코드 실행RCE 을 달성할 수 있습니다. 이 문제는 Attendance 모듈의 Leave Request 양식 에 존재하며, 취약한 서버 측 검증으로 인해 악의적인 .asp 웹 셸이 수정된 요청을 통해 업로드될 수 있습니다. 추가 익스플로잇을 통해 SeImpersonatePrivilege를...

leaflet-cve-2025-69993

CVE-2025-69993 — Leaflet bindPopup 中的 XSS 漏洞 Leaflet = 1.9.4 中存在跨站脚本攻击（XSS）漏洞。 bindPopup 方法将用户提供的输入直接渲染为原始 HTML 而不进行清理，从而允许任意 JavaScript 代码执行。 仓库结构 ADVISORY.md — 完整安全公告，包含漏洞详情、影响分析及推荐缓解措施 leaflet-xss-poc/ — Angular 应用，在真实场景中演示该漏洞（用户表单输入直接传递给 bindPopup） 快速开始 root@kitploit: cd leaflet-xss-poc npm...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 认证后 RCE Linux/POSIX 本仓库包含针对 CVE-2024-2044 的 Proof of Concept PoC 脚本，该漏洞是一个严重漏洞，结合了 认证后路径遍历 和 不安全反序列化 ，影响运行在 Linux/POSIX 环境下的 pgAdmin 4 （8.3 及以下版本）。 !WARNING 免责声明： 本代码仅供教育、安全研究和授权的渗透测试（ authorized pentesting ）目的使用。未经书面许可，将本代码用于攻击目标是非法行为，违反法律。 漏洞描述 在 Linux 环境下以服务器模式运行的...

CVE-2022-31813

ターゲット環境の起動 docker compose up --build 通常のアクセス root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

cve-2025-29927-lab

This repository contains a deliberately vulnerable web application built using Next.js. It is designed to demonstrate and study the security issue known as CVE-2025-29927. The goal of this project is to help security researchers, students, and bug bounty hunters understand how the vulnerability...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 ファイルアップロード脆弱性分析 脆弱性の場所 脆弱性の場所：ht-contactform/admin/Includes/Services/FileManager.php 重要な関数：tempfileupload 1. 主な脆弱性ポイント：tempfileupload 関数 root@kitploit: 63行 public function tempfileupload$file $destination = "$this-dir/temp";...

apache__activemq_CVE-2014-3576_5-10-1

Welcome to Apache ActiveMQ Apache ActiveMQ は、Apache 2.0 ライセンスの高パフォーマンスな メッセージブローカーおよび JMS 1.1 実装です。 はじめに 作業を開始するには、次のリンクを参照してください。 はじめに http://activemq.apache.org/version-5-getting-started.html ビルド http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

CVE-2025-8889

エクスプロイトタイトル: WordPress Compress Then Upload Plugin 1.0.3 任意ファイルアップロードによるRCE 日付: 2025-07-23 エクスプロイト作者: Muhammed Çelik ベンダーホームページ: https://wordpress.com/plugins/compress-then-upload ソフトウェアリンク: https://downloads.wordpress.org/plugin/compress-then-upload.latest-stable.zip バージョン: 1.0.3 テスト環境:...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML...

apache__activemq_CVE-2019-0222_5-15-8

Apache ActiveMQ へようこそ Apache ActiveMQ は、Apache 2.0 ライセンスの高性能メッセージブローカーであり、 JMS 1.1 の実装です。 はじめに 開始にあたり、以下のリンクを参照してください: はじめに http://activemq.apache.org/version-5-getting-started.html ビルド http://activemq.apache.org/version-5-getting-started.htmlGettingStarted-WindowsSourceInstallation...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - 認証済み（Admin+）任意ファイルアップロード WordPress プラグイン Alex Reservations（バージョン 2.2.3 以前）には、認証済みの WordPress 管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを実証するための POC...

CVE-2025-27407

CVE-2025-27407 GitLab Podman ラボ GitLab Direct Transfer HTTP パスが脆弱な graphql-ruby イントロスペクションスキーマローダーに到達することを実証するための、最小限のローカル専用ラボです。このラボは1つの脆弱な GitLab CE コンテナを実行します。PoC スクリプトはテスト中のみ、その偽の GitLab ソースサーバーをインプロセスで起動します。 自分が所有するシステム、または明示的にテスト許可を得たシステムに対してのみ実行してください。 ファイル...

CVE-2024-4577

CVE-2024-4577 環境構築ファイルおよびPHPファイル --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CVE-2025-4396

CVE-2025-4396 – WordPress Relevanssi 시간 기반 블라인드 SQL 인젝션 툴킷 개요 이 저장소는 WordPress Relevanssi 플러그인의 cats 매개변수에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 인 CVE-2025-4396 에 대한 실용적인 연구 및 검증 툴킷을 포함합니다. 이 프로젝트는 허가된 Purple Team 엔진 을 위해 제작되었으며, 다음 목적을 수행합니다. 통제된 환경에서 악용 가능성 검증, 다양한 공격자 기량 수준 시연, SOC 탐지 범위 측정, 현실적인...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 WordPress PoC をインストールしてテストする手順: 1. Dockerを使用してWordPressの新規インストールを行う: 1.1 MySQLデータベースコンテナを起動する: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2...

CVE-2025-6002

CVE-2025-6002 익스플로잇 이 스크립트는 VirtueMart 4.4.10 CVE-2025-6002에서 발견된 인증된 임의 파일 업로드 취약점을 악용합니다. 해당 취약점은 이 블로그 게시물에 설명되어 있습니다: https://blog.blacklanternsecurity.com/p/doomla-zero-days 이 스크립트는 제공된 자격 증명으로 VirtueMart에 로그인하고, 새 제품을 생성한 후 미디어 파일로 PHP 웹쉘을 업로드합니다. 그런 다음 제공된 IP/포트로 리버스 셸을 실행합니다. 매개변수: --url:...

CVE-2026-77770

CVE-2026-77770 miniOrange 2FA CVE POC miniOrange 2FA WordPress プラグイン miniorange-2-factor-authentication ≤ 6.3.0 — メール確認リンク userID / Txid / accessToken を介した、認証不要の任意の WordPress オプション削除。 許可されたテスト専用です。所有していない、またはテスト許可を得ていないシステムに対して実行しないでください。 必要条件: Python 3、標準ライブラリのみ。 root@kitploit: python3...

CVE-2022-44870

CVE-2022-44870 maccms admin+ xss attacks Overview Manufacturer's website information：https://maccms.pro Source code download address ： https://github.com/maccmspro/maccms10.git 1. Affected version: V2021.1000.2000 2.Vulnerability details https://github.com/maccmspro/maccms10/issues/23 Go to...

iDict

免責事項: このコードは、私（@Pr0x13）にクレジットを与える限り、好きに使って構いません。 使用する前に、あなたの国でこのツールの使用が合法であることを確認してください。 私は、誰かのiCloudアカウントやiDeviceに生じたいかなる損害についても責任を負いません。 これを書いている間にアカウントを悪用したことはありませんし、テストすらしていません（動くといいですね）。 私はただ観察して報告しただけです。 インストール: Xamppインストール内のHtDocsフォルダに配置してください。 お使いのOS用のcUrlをインストールしてください...