CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 の「アップロード機能」を介したリモートコード実行の脆弱性。 シンプルなPython PoC。 発見者: @christasa: https://github.com/bludit/bludit/issues/1081 使用方法 スクリプトを編集して、URL、ユーザー名、パスワード、実行するコマンドを設定し、スクリプトを実行してください: $ python CVE-2019-16113.py + Loggin successful. + Token CSRF:...

dp_crypto

dpcrypto Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ対象） exploit-db に掲載 2020年更新 - exploit-db上のバージョンは、こちらのGitHub上の最新バージョンと比較してかなり古くなっていますのでご注意ください。 https://www.exploit-db.com/exploits/43873/ 関連情報 もう一つのTelerik...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

CVE-2020-9380

PoC IPTV Smarters エクスプロイト 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 脆弱性 ファイル includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; ...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 例:...

CVE-2023-6875

エクスプロイトの動作 メールを閲覧可能にするトークンを配置します。 管理者のユーザー名を検索します。見つからない場合はデフォルトとして"admin"を設定します。 管理者のパスワードリセット用リンクをリクエストし、それが管理者にメール送信されます。 最初のステップで配置したトークンを使用してメールログを調査します。 最新のログを選択します。そこにはパスワードリセット用リンクが含まれています。 前のステップで取得したリンクを使用してパスワードをリセットします。 管理者としてログインします。 シェル shell.zip という名前のファイルで、シェルを含む をアップロードします。 使用方法 ...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.fortilogger.com/ ソフトウェアリンク: https://www.fortilogger.com/download バージョン: 4.4.2.2 テスト環境: Windows 10 Enterprise x64 CVE: 2021-3378 公開日: 26-02-2021...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution CVE-2024-22515 任意ファイルアップロードおよび CVE-2024-22514 リモートコード実行 AgentDVR 5.1.6.0、認証済み （古いバージョンも影響を受ける可能性があります） https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability...

CVE-2023-4226

🛠️ Chamilo LMS 向け CVE-2023-4226 エクスプロイト 📋 説明 Chamilo LMS （= v1.11.24）の無制限ファイルアップロード脆弱性である CVE-2023-4226 のエクスプロイトを自動化する Python スクリプト。PentesterMonkey ベースの PHP Web シェルをアップロードし、.htaccess を構成して リバースシェル を実現します。詳細: STAR Labs のアドバイザリ 🔍 脆弱性 製品 : Chamilo LMS 深刻度 : 高 CVSS 3.1: 8.8 影響を受けるバージョン : = v1.11.24 説明...

CVE-2021-21972

CVE-2021-21972 チェッカー VMware vCenter Server CVE-2021-21972 リモートコード実行の脆弱性 このスクリプトは、以下のPATH「/ui/vropspluginui/rest/services/uploadova」に基づいてCVE-2021-21972の存在を確認します。POSTリクエストを送信し、レスポンスボディ（500）内の「uploadFile」という単語を探します。これは、vCenterが制限なしにPOST経由でファイルを受け付けることができる状態であることを意味します。 手動検査: curl -i -s -k -X $'GET' ...

CVE-2025-3054-Exploit

CVE-2025-3054 エクスプロイト: ここからダウンロード 詳細 CVE ID : CVE-2025-3054 公開日 : 2025年6月5日 CVSS : 8.8 パッチ提供状況 : （公式パッチはまだありません） 影響 WordPress用プラグインWP User Frontend...

Bypass-File-Upload-on-Koken-CMS

Koken CMSでのファイルアップロード制限の回避 このリポジトリでは、Koken CMS - 0.22.24（認証済み）のファイルアップロード制限を回避する方法を説明しています。 Koken CMSについて Kokenは、フォトグラファー、デザイナー、アーティスト向けに設計された無料のコンテンツ管理システムです。 ウェブサイト：http://koken.me/ Koken CMSはSoftaculousでも利用可能です：https://www.softaculous.com/apps/cms/Koken ファイルアップロード制限の回避（PoC） Koken...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 動作確認済み VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ vCenter6.7 U2+ について vCenter 6.7U2+ ではウェブサイトがメモリ上で実行されるため、このexpは6.7 u2+では動作しません。 要テスト vCenter 6.5 LinuxVCSA/Windowテスト待ち vCenter 6.7 LinuxVCSA/Windowテスト待ち vCenter 7.0...

CVE-2021-24499

CVE-2021-24499 CVE-2021-24499 の大規模な悪用：Workreap テーマにおける認証不要のアップロードによるリモートコード実行。 AJAX アクション workreapawardtempfileuploader および workreaptempfileuploader は、nonce チェックを実行しておらず、またリクエストが有効なユーザーからのものであることを他の方法で検証していませんでした。これらのエンドポイントは、uploads/workreap-temp...

CVE-2026-92247

SynaptikCMS ファイルマネージャー — 認証済み RCE 脆弱性 SynaptikCMS ファイルマネージャー 認証済みリモートコード実行 SynaptikCMS のファイルマネージャーでは、認証済みの攻撃者がファイルをアップロードし、その後そのファイルを PHP ファイルにリネームすることが可能です。このアップロードおよびリネームの動作を悪用することで、実行可能な PHP コードを Web からアクセス可能な場所に配置でき、結果として Web サーバーのコンテキストでリモートコード実行が可能になります。 研究者: D1n3sh 影響を受けるコンポーネント...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 は WordPress プラグイン Contact Form 7 5.3.1 およびそれ以前のバージョンで発見されました。この脆弱性を悪用することで、攻撃者はウェブサイト上で許可されているアップロード可能なファイルタイプに関するすべての制限を回避し、任意のタイプのファイルを簡単にアップロードできてしまいます。 推定 500万 のウェブサイトが影響を受けました。 PoC は 2020 年 12 月 31 日に公開され、ユーザーにアップデートの時間を与えます。 参照...

WooRefer

WooRefer | CVE-2022-4047 - WooCommerce用リターン・返金・交換 CVE-2022-4047の脆弱性をチェック・悪用するための自動マスツール - WooCommerce用リターン・返金・交換 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使い方 Parallelがインストールされていることを確認してください！ その後、以下を実行： git clone...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...

CVE-2026-38526

CVE-2026-38526 — Krayin CRM ≤ 2.2.x 認証済みRCE ⚠️ 法的警告 ：このコードは教育目的および 許可されたテスト（CTF、バグバウンティ、プライベートラボ）専用として提供されています。 作者は不正使用に対して一切の責任を負いません。 説明 Krayin CRM（Webkul）≤ 2.2.x はエンドポイント /admin/tinymce/upload を公開しており、 これにより認証済みユーザー（低権限であっても）が拡張子の検証なしに ファイルをアップロードできます。その後ファイルは storage/ フォルダから...