CVE-2024-25641

Cacti CVE-2024-25641 認証済みパッケージアップロードRCE 概念実証 PoC このスクリプトは、Webベースの監視ツールであるCactiにおけるCVE-2024-25641脆弱性を悪用するための概念実証（PoC）です。スクリプトは、アプリケーションへの認証、悪意のあるパッケージのアップロード、リバースシェルの起動を自動化します。 必要条件 Python 3.x requests ライブラリ argparse ライブラリ re ライブラリ 必要なPythonライブラリはpip3を使用してインストールできます： root@kitploit: pip3 install...

CVE-2025-53770-Scanner

CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution Linux 上の ScadaBR 0.9.1、および Windows 上の 1.0 から 1.12.4CE では、リモートの認証済みユーザーが 'viewedit.shtm' を介して任意の JSP ファイルをアップロードおよび実行でき、リモートコード実行が可能になります。 エクスプロイトの使用方法 コマンド: Windows: $ sudo python WinScadaRCE.py Linux: まず、エクスプロイト実行前にローカルマシンで任意のポートを開放してください: $ sudo nc...

CVE-2019-19576

class.upload.php = 2.0.3 任意ファイルアップロード 作成者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.3 新規インストールしたUbuntu 19.10（PHP7.3およびApache/2.4.38）でテスト済み 具体的には、Debian/Ubuntuは利用可能なPHPハンドラにphp、phar、phtml拡張子を追加するため、脆弱性があることが判明している。この場合、class.upload.phpはphar拡張子をブラックリストに登録していない。 説明...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE プロジェクト jackson-rce-via-spel を基にした、Jackson-databind の脆弱性に対する複数の攻撃ベクトル（ファイルアップロード、フォーム）をテストするためのサンプルWebアプリケーションです。 はじめに Angular7 フロントエンドと spring-boot バックエンドに基づき、さまざまな攻撃ベクトルをテストし、結果を可視化・確認できます。 ビルド spring boot と angular7 をビルドし、デプロイ可能な war ファイルにパッケージします。 mvn package 実行...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 ツール概要 CVE-2022-24990 向けの高速エクスプロイトツールです。初心者によるコードですので、問題があればお気軽に issus までお寄せください。 使用方法 main -u http://127.0.0.1:8181 -t pocexp poc 情報漏洩の脆弱性のみを検出します exp WebShellのアップロードを試みます 免責事項...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit エクスプロイトタイトル: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日付: 5/13/2019 エクスプロイト作成者: liquidsky Joseph McPeters ベンダーホームページ: https://atutor.github.io/ ソフトウェアリンク:...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 示例：...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意ファイルアップロード 作者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.4 新規インストールしたUbuntu 14.04（PHP5およびApache使用）でテスト済み 特にDebian/Ubuntuは、利用可能なPHPハンドラーにpht拡張子などを追加するため、脆弱性があることが判明しています。この場合、class.upload.phpはpht拡張子をブラックリストに登録していません。...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

此存储库没有 README。...

Confluence-EvilJar

aaaademo/Confluence-EvilJar CVE-2023-22515 と組み合わせ、管理バックエンドから jar パッケージをアップロードして RCE を実現する root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit: http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉webshell接続方法...

CVE-2026-76548

The User Profile Builder WordPress plugin before 4.0.1 does not properly restrict its front-end file upload feature, granting unauthenticated visitors capabilities reserved to privileged roles. This allows them to list the site's media library and to modify unpublished posts, pages and media item...

CVE-2025-24813

利用条件 DefaultServlet 書き込み機能の有効化：web.xml で readonly=false を設定する必要があります Partial PUT リクエストのサポート：Tomcat はデフォルトでチャンクアップロードをサポートしています ファイルセッションの永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションの悪用チェーンの存在：クラスパスに脆弱性のあるライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763 の FuelCMS = 1.4.1 に対する RCE をトリガーするエクスプロイトと、対話型シェル。 機能 CVE-2018-16763 を使用して FuelCMS に PHP ウェブシェル API を自動的にアップロードします。 ?action=exec を使用して API 経由でシステムコマンドを実行します。 ?action=download を使用してリモートシステムから攻撃マシンへファイルをダウンロードします。 使用方法 必要条件 :...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 存在于 WordPress 插件 Contact Form 7 5.3.1 及更早版本中。攻击者利用此漏洞可以绕过网站对允许上传文件类型的所有限制，直接上传任意类型的文件。 据估计，受影响网站多达 500 万 个。 PoC 将于 2020 年 12 月 31 日公布，以便用户有时间更新。 参考 https://wpscan.com/vulnerability/10508...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 任意ファイルアップロード CVE-2015-6967 必要条件 python 3 requests 使い方 root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 用の POC スクリプト: 無制限のファイルタイプアップロードによる RCE テスト用の脆弱なプラグインは以下でホストされています: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy ラボ...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution CVE-2024-22515 任意ファイルアップロードおよび CVE-2024-22514 リモートコード実行 AgentDVR 5.1.6.0、認証済み （古いバージョンも影響を受ける可能性があります） https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter の未認証RCE Metasploit エクスプロイトスクリプト 準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...