CVE-2024-27115-Exploit

SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み） エクスプロイトの詳細 エクスプロイトタイトル : SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み） 日付 : 2024年10月6日 エクスプロイト作成者 : Ardayfio Samuel Nii Aryee バージョン : 1.52.01 テスト環境 : Ubuntu 説明 このリポジトリには、SOPlanning バージョン 1.52.01...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 認証済み（管理者+）任意ファイルアップロード（'mdjmemailuploadfile' パラメータ経由） WordPress の MDJM Event Management プラグイン（バージョン 1.7.8.3 以前）には、認証済み管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト 認証済み攻撃者が shell.php をアップロードしてリモートコードを実行することを示す POC...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 任意ファイルアップロードを介して、Webサーバープリビレッジでリモートコード実行を悪用するproof-of-concept。 脆弱性の説明 H-ui.admin システムの WebUploader preview コンポーネントに、重大なリモートコード実行の脆弱性が存在します。/public/static/admin/lib/webuploader/0.1.5/server/preview.php ファイルは適切な認証とファイル検証を欠いているため、認証されていない攻撃者が任意の PHP...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 における無制限のファイルアップロード このリポジトリでは、SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性を悪用する方法について説明しています。 SiteMagic CMS 4.4.2 について ウェブサイト: https://sitemagic.org/ ダウンロード: https://sitemagic.org/Download.html PoC - SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性の悪用 FrmUpload.class.php は、Web...

exploit-CVE-2020-5844

CVE-2020-5844 Pandora FMS v7.0NG.742 익스플로잇 - 원격 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 작성자 @UNICORDev 작성자: @NicPWNs 및 @Dev-Yeoj 취약점 설명 Pandora FMS v7.0 NG의 index.php?sec=godmode/extensions&sec2=extensions/filesrepo는 인증된 관리자가 악성 PHP 스크립트를 업로드하고, 파일 위치의 base64 디코딩을 통해 실...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 CVE: CVE-2026-36340 深刻度: 重大（Critical） 影響を受ける製品: Krayin CRM v2.1.5 脆弱性の種類: リモートコード実行（RCE） 認証の必要性: あり 概要 Krayin CRM v2.1.5 には、重大なリモートコード実行（RCE）の脆弱性が存在します。...

textpattern-exploit-rce

Textpattern = 4.8.3 リモートコード実行（認証済み） Textpattern はバージョン 4.8.3 まで、認証済みユーザーが任意の PHP ファイルをアップロードできてしまいます。このスクリプトはそのプロセスを自動化し、アップロードしたファイルの削除も可能にします。 使用方法 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 攻撃対象のURL（ /textpattern なし） -u: ユーザー名 -p: パスワード -c:...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 エクスプロイト Tiny File Manager Project の Tiny File Manager = 2.4.6 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（Path traversal）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が、悪意のある PHP ファイルを webroot にアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration における未認証リモートコード実行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000〜900,000以上の WordPress サイトに影響する重大な脆弱性 未認証での任意 PHP アップロード → サーバー完全侵害 🌩️ 概要 CVE-2026-1357 （CVSS 9.8 – Critical）は、Migration, Backup, Staging – WPvivid Backup &...

CVE-2020-24186

CVE-2020-24186 このスクリプトは、WordPressのCVE-2020-24186脆弱性を悪用して、偽装されたPHPペイロードをアップロードし、対象システムにシェルを取得します。以下の3つの動作モードがあります。 1. インタラクティブシェル: 基本的なウェブシェルをアップロードし、インタラクティブモードに入ります。これにより、cmdパラメータを通じてコマンドを送信できます。 2. 手動リバースシェル: ウェブシェルをアップロードし、リバースシェルペイロードを送信しますが、自動的には リスナーを起動しません。指定したIPとポートで、自分で手動でリスナーを起動する必要がありま...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager の脆弱性に対する Python 対話型エクスプロイト。WordPress 用の File Manager wp-file-manager プラグイン 6.9 未満では、安全でない elFinder コネクタのサンプルファイルを .php 拡張子にリネームするため、リモート攻撃者が任意の PHP コードをアップロードして実行できてしまいます。 このスクリプトは、Python モジュールである argparse、requests、re、sys、os、json、random を使用します。 これらのモジュールを pip...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 を連鎖させ、Juniper JunOSのSRXおよびEXシリーズ製品でリモートコード実行を実現するための概念実証（PoC）を @watchTowr が開発しました。 セキュリティ研究については watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...

CVE-2025-24801

CVE-2025-24801 GLPI RCE の PoC このリポジトリには、GLPI 10.0.17 の LFI から RCE に至る脆弱性 CVE-2025-24801 を悪用する概念実証スクリプト poc.py が含まれています。自動化する内容は以下の通りです： GLPI へのログイン 文書タイプ設定の更新による .php アップロードの有効化 AJAX ファイルアップロードエンドポイントを介した PHP リバースシェルのアップロード 🛠️ インストール git clone https://github.com/fatkz/CVE-2025-24801.git cd...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0은 SQL Injection을 통한 RCE에 취약합니다. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: 영향을 받는 URL로 이동하여 ?viewid=1 매개변수에...

CVE-2022-1329

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 원격 코드 실행 날짜: 2023년 4월 16일 공격자: Việt Hùng https://github.com/phanthibichtram12 공급자 홈페이지: https://elementor.com/ 소프트웨어 링크: https://wordpress.org/plugins/elementor/advanced/ 아래로 스크롤하여 버전 선택 버전: 3.6.0, 3.6.1, 3.62 테스트 환경: WordPress 5.9.3 이 공격은 페이로드를 제공하지...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 未認証ファイルアップロードエクスプロイト WordPress WPBookit プラグイン ≤ 1.0.4 を標的とした未認証の任意ファイルアップロードエクスプロイト このエクスプロイトにより、リモートシェルのアップロードと完全なコマンド実行が可能になります。 著者: 0xgh057r3c0n 📌 脆弱性について CVE-2025-6058 は、WordPress CMS 上の WPBookit プラグインに影響を与える重大な脆弱性です。未認証の攻撃者は、脆弱な AJAX エンドポイントを悪用して任...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 は、Joomla 用の JCE エディタ拡張機能における重大な不適切なアクセス制御の脆弱性です。これにより、認証されていない攻撃者が新しいエディタプロファイルを作成でき、最終的には影響を受けるシステム上で任意の PHP ファイルのアップロードとリモートコード実行につながる可能性があります。 また、ウェブシェルが必要な場合は、任意のウェブシェルを使用して、alfa.php に名前を変更するか、カスタマイズした名前の PHP を使用できます。ただし、Python コード内の名前を変更する必要があるので、あとは自由に楽しんでください。...

CVE-2022-1329

WP Elementor 3.6.0/1/2 リモートコード実行 Google Dork: なし 日付: 2022年4月16日 エクスプロイト作者: AkuCyberSec https://github.com/AkuCyberSec ベンダーホームページ: https://elementor.com/ ソフトウェアリンク: https://wordpress.org/plugins/elementor/advanced/ スクロールダウンしてバージョンを選択 バージョン: 3.6.0, 3.6.1, 3.62 テスト環境: WordPress 5.9.3...