SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Это отредактированная версия эксплойта CVE-2018-19422, исправляющая небольшую, но раздражающую проблему, с которой я столкнулся. Мне пришлось использовать этот эксплойт в CTF, но я не смог корректно его применить — постоянно возникала ошибка входа. После...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 эксплойт Уязвимость обхода пути Path Traversal в функциональности загрузки файлов в tinyfilemanager.php в Tiny File Manager Project's Tiny File Manager = 2.4.6 позволяет удалённым злоумышленникам с действительными учётными записями пользователей загружать...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - 인증된 사용자의 MIME 타입 우회를 통한 무제한 파일 업로드 요약 FacturaScripts의 제품 이미지 업로드 기능에 인증된 사용자의 무제한 파일 업로드 취약점이 존재합니다. 유효한 자격 증명을 가진 공격자는 GIF89a 헤더를 사용하여 PHP 파일을 GIF 이미지로 위장해 업로드함으로써 MIME 타입 검증을 우회할 수 있습니다. 파일은 원래 확장자.php와 같은 실행 가능한 확장자 포함로 저장됩니다. 세부 정보 취약점은 다음 위치에 존재합니다:...

CVE-2023-34960

CVE-2023-34960 Инъекция команд в Chamilo с автоматической загрузкой оболочки. используйте свою логику проверьте путь к каталогу в результате уязвимости, затем вы сможете найти свои оболочки доступа wso.php Установка и запуск root@kitploit: $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $...

Modified-CVE-2015-3306-Exploit

Измененный эксплойт CVE-2015-3306 Как использовать 1. Создайте обратную оболочку на PHP 2. Запустите сервер для хостинга оболочки в той же директории python3 -m http.server 3. Запустите слушатель netcat на локальном порту по вашему выбору, пример: nc -nlvp порт по выбору 4. Запустите пример...

CVE-2018-2628

Воспроизведение уязвимости десериализации WebLogic CVE-2018-2628 Получение оболочки weblogic python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | ...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Удаленное чтение файлов Этот скрипт демонстрирует, как эксплуатировать уязвимость в системах, использующих библиотеку iconv, при некорректной обработке преобразований кодировок символов, описанную в CVE-2024-2961. Он позволяет злоумышленнику читать произвольные файлы с сервера,...

bucky

Le projet est en pause temporaire. Bucky Bucky est un outil automatique conçu pour découvrir les mauvaises configurations des buckets S3. Bucky est composé de deux modules : le module complémentaire Firefox Bucky et le moteur backend Bucky. Le module complémentaire Bucky lit le code source des...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석글. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은 제한 없는 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있게 합니다. 취약한 업로드 경로는 FileUploadServlet 서블릿이 처리하는 /fileupload입니다. 그리고 indentity.xml 설정 파일에서 볼 수 있듯이 IAM에 의해...

exploit-CVE-2020-5844

Эксплойт для CVE-2020-5844 Pandora FMS v7.0NG.742 - Удалённое выполнение кода Нравится этот репозиторий? Поставьте нам ⭐! Только для образовательных целей и санкционированных исследований в области безопасности. Автор эксплойта @UNICORDev от @NicPWNs и @Dev-Yeoj Описание уязвимости...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter の未認証RCE Metasploit エクスプロイトスクリプト 準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2024-7399-POC

CVE-2024-7399 Эксплойт для CVE-2024-7399. Более подробную информацию можно найти здесь: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Использование: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute...

CVE-2026-82524

UnoPim before 2.1.5 contains an authenticated file upload vulnerability in its TinyMCE image upload endpoint . Due to missing file extension and MIME type validation, authenticated administrators can upload arbitrary PHP files to the public storage disk, achieving remote code execution by accessi...

EUVD-2026-70265

UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根本原因分析ラボ環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 の脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性は、Struts 2 のファイルアップロード機能におけるパストラバーサルに関連します。 出典 このラボ環境は私のブログ記事 - CVE-2024-53677 - Apache Struts File Upload Vulnerability leading to RCE に基づいています。 セットアップ手順 この環境は Docker...

VulnLab

VulnLab Проект лаборатории веб-уязвимостей, разработанный Yavuzlar. Логотип Уязвимости SQL-инъекция Межсайтовый скриптинг XSS Инъекция команд Небезопасные прямые ссылки на объекты IDOR Межсайтовая подделка запроса CSRF Внешняя сущность XML XXE Небезопасная десериализация Загрузка файлов Включение...

CVE-2023-37790

CVE-2023-37790 Автор: KaizenSecurity Описание: В Jaspersoft Clarity PPM версии 14.3.0.298 была обнаружена уязвимость произвольной загрузки файлов через функцию загрузки изображения профиля. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2. https://vuldb.com/?id.244831 3...

EternalBlueC

EternalBlueC Suite EternalBlue refaite en C/C++ qui comprend : Exploit MS17-010 contient DoublePulsar Détecteur de vulnérabilité EternalBlue/MS17-010 Détecteur DoublePulsar Téléchargement de DLL via DoublePulsar Téléchargement de shellcode via DoublePulsar Téléchargement de DLL avec structure SMB...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

covert-control

covert-control Contrôlez des systèmes à distance en téléchargeant des fichiers vers Google Drive, OneDrive, YouTube ou Telegram en utilisant Python pour créer les fichiers et les écouteurs. Il permet de créer des fichiers texte, des images, de l'audio ou des vidéos, avec les commandes en clair ou...