CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo におけるサーバーサイドリクエストフォージェリ CVE-2025-45955 説明 攻撃者は、Ferozo ホスティングプラットフォーム上に特別に細工された PHP ファイルをアップロードして実行することで、この脆弱性を悪用できます。このファイルにアクセスすると、内部サービス（127.0.0.1、169.254.169.254、サービスメッシュエンドポイントなど）、ローカルファイル（例：file:///etc/passwd）、および既知のクラウドメタデータエンドポイントを標的とする一連の SSRF...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 PHPのデフォルト環境（XAMPP）を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。 PHPデフォルト環境を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。オリジナルエクスプロイトを共有し、SSRFをサポートし、WAFバイパスをサポートします。 PHPデフォルト環境でのRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 — 不明 Broken Link Checker WordPress プラグインの 2.4.12 より前のバージョンは、プレーンなパーマリンクを使用しているサイトにおいて、ユーザー入力から受け入れるクエリ変数を制限していません。これにより、認証されていないユーザーが任意の PHP...

cve-2020-9006

CVE-2020-9006: Wordpress Popup-Builder プラグインのエクスプロイト Usage: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006...

EUVD-2026-87542

The Request a Quote for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.9.2 via the afrfqsubmitquoteviapopup function. This is due to missing file extension and MIME type validation in the popup upload handler, which uses the raw...

CVE-2026-18143 Request a Quote for WooCommerce <= 2.9.2 - Unauthenticated Arbitrary File Upload via AJAX Popup Handler

The Request a Quote for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.9.2 via the afrfqsubmitquoteviapopup function. This is due to missing file extension and MIME type validation in the popup upload handler, which uses the raw...

Joomla-cve-2015-8562

Joomla! RCE（CVE 2015-8562） CVE 2015-8562 のテスト環境をセットアップするための Docker Compose ファイル 目次 1. プロジェクトについて 2. はじめに 前提条件 インストール 3. 使用方法 4. 貢献 5. ライセンス プロジェクトについて このプロジェクトには、CVE 2015-8562 のテスト環境をセットアップするための Docker Compose ファイルが含まれています。 PHP 5.3 と MySQL 5.6 を備えた Apache 2.4 サーバーをセットアップします。 コンテナ作成後、Joomla 3.4.4...

snuffleupagus

Snuffleupagus php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치합니다! 주요 기능 • 다운로드 • 예제 • 문서 • 라이선스 • 감사의 말 Snuffleupagus는 PHP 7+ 및 8+용 모듈로, 전체 버그 클래스를 제거하여 웹사이트에 대한 공격 비용을 획기적으로 높이도록 설계되었습니다. 또한 강력한 가상 패치 시스템을 제공하여 관리자가 PHP 코드를 수정하지 않고도 특정 취약점을 수정하고 의심스러운 동작을 감사할 수 있습니다. 주요 기능 눈에 띄는 성능 영향 없음 강력하면서도 작성하...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder におけるコマンドインジェクション 概要 ZoneMinder v1.36.34 には、web/views/image.php コンポーネントの不適切な入力検証に起因する重大なコマンドインジェクション の脆弱性が存在します。サニタイズされていないユーザー制御の入力が PHP の exec 関数に直接渡されるため、リモートの攻撃者が任意のシステムコマンドを実行できます。 この脆弱性には CVE-2025-65791 が割り当てられています。 影響を受ける製品 ベンダー: ZoneMinder 製品: ZoneMinder バージョン:...

CVE-2024-4577-PHP-CGI-RCE

이 문서는 php-CGI-RCE 취약점을 위해 작성된 YAML 파일입니다 - 고위험 개요 root@kitploit: php-CGI는 웹 서버에서 PHP 스크립트를 실행하기 위한 인터페이스로, CGI공용 게이트웨이 인터페이스를 통해 PHP 인터프리터와 웹 서버를 연결합니다. 취약점 발생 원인 root@kitploit: PHP 설계 시 Windows에서 문자 변환의 Best-Fit 특성을 무시했습니다. php-cgi가 Windows에서 실행되고 다음 언어 코드간체 중국어 936/번체 950/일본어 932 등를 사용할 때, 공격자는...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

webshell-analyzer

웹 셸 분석기 웹 셸 분석기는 웹 셸로 의심되는 파일을 식별, 디코딩 및 태깅하는 목적으로만 제작된 크로스 플랫폼 독립 실행형 바이너리입니다. 웹 셸 분석기는 웹 셸 스캐너 프로젝트http://github.com/tstillz/webshell-scan의 상위 버전으로, 해당 프로젝트는 정규식으로만 파일을 스캔하며 디코딩이나 속성 분석은 수행하지 않습니다. 면책 조항 스캐너에 포함된 정규식과 내장 디코딩 루틴은 디스크에 있는 모든 웹 셸을 찾을 것을 보장하지 않으며 일부 오탐지false positive를 식별할 수 있습니다. 또...

cnext-exploits

CNEXTエクスプロイト CNEXT（CVE-2024-2961）のエクスプロイト。glibcのiconvにおけるバッファオーバーフロー。@cfreal作 使い方 root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 技術的分析 脆弱性とエクスプロイトは以下のブログ記事で説明されています： Iconv, set the charset to RCE: Exploiting the...

webvulscan

WebVulScan 概要 WebVulScanは、Webアプリケーションの脆弱性スキャナーです。それ自体がPHPで書かれたWebアプリケーションであり、リモートまたはローカルのWebアプリケーションのセキュリティ脆弱性をテストするために使用できます。スキャンが実行されると、スキャンの詳細が動的にユーザーに更新されます。これらの詳細には、スキャンのステータス、Webアプリケーションで見つかったURLの数、見つかった脆弱性の数、および見つかった脆弱性の詳細が含まれます。...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac のインストール go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src...

CVE-2023-26469-Jorani

CVE-2023-26469 エクスプロイトツール 概要 これは、Jorani 1.0.0 を対象としたエクスプロイトツール（PoC）です。この脆弱性により、攻撃者はパストラバーサルとログ注入の技術を利用して、リモートコード実行（RCE）を実現できます。 ⚠️ 警告：このツールはセキュリティ研究および許可されたテストのみを目的としています。許可なくこのツールを使用した攻撃は違法です。 脆弱性の説明 CVE-2023-26469 は、Jorani 1.0.0 における深刻なセキュリティ脆弱性であり、以下の2つの攻撃ベクトルを組み合わせたものです。 1. ログ注入...

nano

nano Nanoは、コードゴルフによって極めてステルス性が高く、効率的なPHPウェブシェルのファミリーです。 もしかしたら注目しておいてください。今後もここにウェブシェルを追加していく予定です。 Nano root@kitploit: ?=$GETp==&&$GETf; 特徴 サイズは35バイト 静的コードスキャナに検出されない 認証をサポート 使い方 http://example.com/nano.php?f=function&c=command&p=password f は関数用 c はコマンド用 p はパスワード用 例えば、以下のコードは ls コマンドを実行します：...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard get'clfgd', '', 'RAW' $cld = @unserialize XorHelper::crypt base64decode$clfgd, self::getXorKey ; XOR「暗号化」は、セッションごとのキーを使用したヴィジュネル暗号です — 認証はなく、難読化のみです。 壊れた暗号化 root@kitploit: // XorHelper::crypt — repeating-key XOR, period 231 static public function...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 認証バイパス → 権限昇格チェーン CVE| 説明| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理インターフェイスの認証バイパス| 9.3 CVE-2024-9474| PAN-OS の権限昇格| 6.9 連鎖させると、これらの脆弱性により、PAN-OS 管理 Web インターフェイス上で認証なしのリモートコード実行 が可能になります。 いずれもゼロデイとして実際に悪用 されており、Operation Lunar Peek として追跡されています。この調査は当初...