php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 エクスプロイト 概要 このスクリプトは、Pluck CMS v4.7.18 （CVE-2023-50564）の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性を悪用することで、認証済みの攻撃者は悪意のある PHP ファイルをアップロードし、任意のコードを実行できるようになります（この場合はリバースシェル）。 エクスプロイトの詳細 CVE ID : CVE-2023-50564 影響を受けるバージョン : Pluck CMS v4.7.18 種別 : 認証済み任意ファイルアップロード 影響 :...

CVE-2025-34085

📂 Simple File List – 未認証RCEエクスプロイト CVE-2025-34085 ⚠️ エクスプロイトコード作成者: Mrj Haxcore WordPressプラグイン Simple File List バージョン4.2.3以下 用の完全に動作するPythonエクスプロイトです。このプラグインは、安全でないファイルアップロードおよびリネームロジックにより、未認証リモートコード実行 RCE の脆弱性があります。 💣 脆弱性概要 プラグイン : Simple File List simple-file-list バージョン : = 4.2.3 CVE :...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable（WordPress）における任意ファイルアップロード 説明 Aeropage Sync for Airtable WordPressプラグイン（v3.2.0以下）は、aeropagemediadownloader関数におけるファイルタイプ検証の不備により、認証済みユーザーによる任意ファイルアップロード の脆弱性があります。 攻撃ベクトル : 認証済み（Subscriber以上の権限） 影響 : 悪意のあるファイルアップロードによるリモートコード実行（RCE） CVSSスコア : 8.8（High） CV...

CVE-2023-36319

CVE-2023-36319 通过修改压缩插件命令，攻击者可以在上传过程中导致服务器执行任意命令。 仅用于授权的安全测试，请勿用于非法目的。违规行为与作者无关。 受影响版本： openupload 稳定版 0.4.3 步骤一 登录后台，点击功能：管理 - 插件 - 压缩 添加新的“command”指令并保存： POST /index.php HTTP/1.1 Host: www.test.com Content-Length: 183 Cache-Control: max-age=0 Sec-Ch-Ua: "Not.A/Brand";v="8", "Chromium";v="114",...

CVE-2026-5027-Langflow

CVE-2026-5027 および CVE-2026-10520 CVE-2026-25089 エクスプロイター: クローン git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用法 exploit.py ファイル 自動テストとエクスプロイト python3 exploit.py -u https://target.com CLI カスタム設定 シェルがフォルダ内にある場合、独自のウェブシェルを使用する: python3 exploit.py -u...

CVE-2022-31814

CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明 このスクリプトは、pfBlockerNG = 2.1.426 でリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 このスクリプトには Python 3.x と requests モジュールのインストールが必要です。以下のコマンドでインストールできます： pip3 instal...

CVE-2025-56515

CVE-2025-56515 Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性 CVE-2025-56515: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性 脆弱性概要 CVE ID : CVE-2025-56515 脆弱性タイプ : クロスサイトスクリプティング（XSS） 攻撃タイプ : リモート 影響 : コード実行 影響を受ける製品 : Fioraチャットアプリケーション（バージョン1.0.0） ベンダー : suisuijiang 発見者 : Kaio Mendonça Pereira ベンダー確...

CVE-2025-56514

CVE-2025-56514: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）脆弱性 概要 CVE-2025-56514 として識別されたクロスサイトスクリプティング（XSS）脆弱性は、Fioraチャットアプリケーションバージョン1.0.0に影響を及ぼします。この脆弱性により、認証されたユーザーがグループアバター変更機能を介して悪意のあるSVGファイルをアップロードすることで、別のユーザーのブラウザコンテキストで任意のJavaScriptを実行できるようになります。 脆弱性の詳細 脆弱性の種類 : クロスサイトスクリプティング（XSS） 攻撃の種類 :...

CVE-2026-91844

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 このリポジトリには、CVE-2023-51409 の概念実証エクスプロイトが含まれています。これは、AI Engine: ChatGPT Chatbot WordPress プラグインにおける認証不要の任意ファイルアップロード脆弱性であり、リモートコード実行 RCE につながります。 スクリプトの機能 このスクリプトは、認証なしで脆弱な REST エンドポイントを介...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 リモートコード実行 Wordpress Social Warfare リモートコード実行（自動アップロードシェル） 日付: 2019年3月 ダウンロードリンク: https://wordpress.org/plugins/social-warfare/ リファレンス: https://wpvulndb.com/vulnerabilities/9259 バージョン: CVE: 2019-9978 使用方法: python script.py list-of-sites.txt...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 このリポジトリには、脆弱なWordPressフォームプラグインの認証されていない任意のファイルアップロードの脆弱性を利用してリモートコード実行（RCE）に至る、CVE-2024-51791の概念実証エクスプロイトが含まれています。 スクリプトの動作...

CVE-2024-4701-POC

CVE-2024-4701-POC CVE-2024-4701 の POC genie の docker ファイルを https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml またはこのリポジトリからダウンロードしてください 実行します docker-compose up 添付の HTTP ペイロード loadlib をダウンロードします 次のコマンドを実行します nc -w 5 localhost 8080 loadlib netcat nc をインストールする必要がある場合があります これによりペイロードが...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – 未認証の任意ファイルアップロード Python 2.7 寄付 : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 使用方法 Python 2.7 をインストール ここからダウンロード python file.py 参照 :...

CVE-2024-9290

CVE-2024-9290 エクスプロイトツール | Super Backup & Clone 脆弱性 このツールは、Super Backup & Clone プラグインを使用し、任意のファイルアップロードに対して脆弱な WordPress サイトを対象としています。悪意のあるシェルを /wp-content/uploads/isnapshots/ ディレクトリにアップロードしようとします。アップロード後、ツールはシェルの存在を確認し、成功したアップロードを shells.txt ファイルに記録します。 機能 マルチスレッド :...

CVE-2021-22210

0x01 前言 声明:本项目仅供学习和交流使用，请勿用于非法未授权测试！ 更新记录 10.30 增加了burp代理池 重写了命令行参数 增加了gitlab未授权批量以及单个检测功能 0x02 使用说明 安装 pip3 install - r requirements.txt 使用方法 usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help message and exit -w WAY, --way WAY Exploit...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 自動化スクリプト - クイックガイド クレジット オリジナルエクスプロイト: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git このPythonスクリプトは、ファイル流出のためのPoCを自動化したものです。 説明 このスクリプトは、CVE-2022-44268（ImageMagickのファイル開示）の悪用を自動化します。 1. コマンドライン引数としてターゲットファイルのパス（例: /etc/passwd）を受け取ります。 2. VoidZone SecurityのRust...

CVE-2023-47464

GL-AX1800 ルーター セキュリティ評価レポート 概要 このレポートは、GL.iNet 製の GL-AX1800 ルーターに対して実施した包括的なセキュリティ評価の結果をまとめたものです。本評価は、デバイスのセキュリティ対策における潜在的な脆弱性と弱点を特定することを目的としています。評価の過程で、クロスサイトリクエストフォージェリ CSRF、安全でないファイルアップロード、パストラバーサル、リモートコード実行 RCE に至るファイルの上書き、および制限なしのファイルアクセスダウンロードなど、複数の重大なセキュリティ上の問題が発見されました。 脆弱性 クロスサイトリクエストフォージ...