CVE-2025-57460

CVE-2025-57460 説明: machsol machpanel 8.0.32におけるファイルアップロードの脆弱性により、攻撃者がウェブシェルを取得可能。 POC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、ASPxウェブシェルをアップロードしてチケットを送信し、最後にファイルを開いてシェルを実行し、whoamiなどのコマンドを実行します。 発見者: Aljohara Abdulmohsen Alsubaie...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit CVE-2025-24367（Cacti）用の小さなスクリプトを作成しました。Cacti 1.2.28 の脆弱性を悪用してウェブシェルを取得するためのスクリプトです。 スクリプトの使用法: root@kitploit: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password "password" 接続に成功すると、パラメータにウェブシェルが生成されます: danshell.php?0=...

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 エクスプロイト CVE-2023-4220 用の Python エクスプロイトです。これは Chamilo LMS = 1.11.24 に影響する、認証不要の任意ファイルアップロード脆弱性です。 この脆弱性は Chamilo の BigUpload コンポーネントに存在します。脆弱性のあるインストール環境では、アップロードハンドラが適切な検証なしに PHP ファイルのアップロードを許可します。アップロードされたファイルは Web からアクセス可能なディレクトリに保存されるため、PHP の実行が有効な場合、アップロードした PHP...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 これは、Microsoft Exchange Server の SSRF から RCE へのエクスプロイト（ProxyShell/ProxyLogon）の CTT 拡張版であり、世界中の数十万の組織に影響を与えた、もう 1 つの CVSS 10.0 の重大な脆弱性です。 🏢 CTT Exchange RCE エクスプロイト v1.0 収束時間理論（CTT）拡張 Microsoft...

CVE-2025-31324

SAP CVE-2025-31324 アナライザー SAP Visual Composer システムにおける CVE-2025-31324 脆弱性を特定し、悪意のある .jsp などの既知の侵害指標 IOC を検出する Python ベースのセキュリティスキャナーです。 🚀 特徴 脆弱な Visual Composer エンドポイントを検出します 既知の悪意のある .jsp ファイル ウェブシェル をスキャンします CSV ファイルからの複数ターゲットスキャン カスタム IOC ファイルのサポート 結果を CSV に保存 オプション 任意の冗長出力 🛠 必要条件 Python 3.6+...

CVE-2025-52691

CVE-2025-52691 SmarterMail 未認証の任意ファイルアップロード RCE 概要 未認証のまま任意のファイルをアップロードでき、リモートコード実行へと至る重大な脆弱性です。 項目| 値 ---|--- 製品| SmarterMail 影響を受けるバージョン| Build 9406 以前 CVSS| 10.0 重大 種別| 任意のファイルアップロード ベクター| HTTP 認証不要 影響| リモートコード実行 攻撃フロー root@kitploit: flowchart LR AAttacker -- B"Find Upload Endpoint" B --...

CVE-2024-2053

LFIからRCEへのエクスプロイト（ログポイズニング経由） CVE-2024-2053（Artica Proxy）用のPython3エクスプロイト 📝 説明 このPython3スクリプトは、ローカルファイルインクルージョン（LFI）脆弱性を悪用し、ログポイズニング技術を介してリモートコード実行（RCE）を達成します。特にArtica Proxy（CVE-2024-2053）向けに設計されていますが、他のLFIシナリオにも適応可能です。 ⚡ 機能 複数のLFIテストベクター（/etc/passwd、/proc/self/environ） 回避用の4種類のPHPペイロードバリアント...

CVE-2026-70376

CVE-2026-70376 — Pluck CMS サイト全体のCSRF → RCE フェイルオープンのRefererチェック + CSRFトークンなし + 二重拡張子アップロード 管理者のページ訪問1回で、コンテンツの削除、ページの注入、Webシェルの配置が行われる 概要 · 要約 · 根本原因 · 攻撃チェーン · エクスプロイト · ·...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 エクスプロイトツール クレジット root@kitploit: Based on watchTowR Labs, 0xbigshaq, and pwner.gg analyses. 警告 root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Fortinet FortiWeb の CVE-2025-25257（事前認証 SQL インジェクションから RCE に至る脆弱性）を検出および悪用するための拡張...

CVE-2022-22965

Spring4ShellCVE-2022-22965 JDK 9+ 上でデータバインディングを介した Spring Framework RCE / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 ビルド root@kitploit: docker pull me2nuk/cves:2022-22965...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

インシデントレスポンスレポート: TeamCity 侵害 CVE-2024-27198 分析者: Belal Abdelsalam 日付: 2026年7月 ラボ/環境: CyberDefenders JetBrains 📄 エグゼクティブサマリー 本レポートは、侵害された JetBrains TeamCity サーバー（バージョン...

ZeroPoint

ZeroPoint.ps1 ⚠ CVE-2025-53770 のゼロデイ脆弱性（ Microsoft SharePoint Server ）の悪用を検出し緩和するための防御的なPowerShellユーティリティです。 🔍 機能概要 このPowerShellスクリプトは以下のことを行います： 侵害の兆候（不審な .aspx ウェブシェルなど）を検出 ULSログを解析してデシリアライゼーション/スプーフィング活動を特定 AMSIやMicrosoft Defenderなどの重要なセキュリティ設定を確認 外部インターフェースを切断する オプションの緊急緩和策 を提供 🚨 CVE 詳細 CVE:...

cms-exploitation-campaign

CMSエクスプロイトキャンペーンNucleiテンプレート 2026年7月9日にASDのオーストラリアサイバーセキュリティセンターACSCが報告した、大規模なCMSエクスプロイトキャンペーン向けの防御用Nucleiテンプレートパックです。 勧告: https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景...

CVE-2022-22965

Spring4Shell-PoC アプリケーション このアプリケーションはコンテナ化されており、Spring4Shell の脆弱性 CVE-2022-22965 の影響を受けます。WAR の完全な Java ソースは入手・変更可能で、Docker イメージが作成されるたびに再ビルドできます。Tomcat はその後、作成された WAR の読み込みを開始します。このアプリケーションは、Spring チュートリアル に基づいた単純な Hello World であり、特別な機能は何もありません。 要件 1. Docker 2. Python3 + requests ライブラリ 手順 1...

cve-2021-21972

cve-2021-21972 使い方 python3 python poc.py -u target -s webshell/ssh webshellはvecter6.5バージョンのみサポート、sshは全バージョンをサポート、このPoCはLinuxのみ対象です。...

CVE-2025-25257

CVE-2025-25257 - FortiWebの脆弱性チェッカー＆エクスプロイト FortiWebデバイスにおけるCVE-2025-25257の脆弱性を確認・悪用するためのPythonベースのツール。この脆弱性は、細工されたAuthorizationヘッダーを介してSQLインジェクションとリモートコード実行を可能にします。 📋 Description CVE-2025-25257はFortiWebデバイスにおける深刻な脆弱性であり、以下を可能にします： Authorizationヘッダーを介したSQLインジェクション Webシェルアップロードによるリモートコード実行...

wp2shell

wp2shell WordPress RESTバッチルート混乱ブラインドSQLインジェクション — 自動エクスプロイトチェーン。 CVE-2026-63030 / CVE-2026-60137 | ---|--- 影響を受けるバージョン| WordPress 6.9.0 – 6.9.4 and 7.0.0 – 7.0.1 修正バージョン| WordPress 6.9.5 / 7.0.2 注入箇所| authornotin SQL via desync'd authorexclude parameter 認証要件| 不要（未認証SQLi） 許可されたセキュリティテストのみを対象としています...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 一括 RCE エクスプロイト 事前認証 filegetcontents + fileputcontents → PHP ウェブシェル 概要 CVE-2026-15282 は、Instant Appointment WordPress プラグイン（≤ 1.2）における重大（CVSS 9.8）な未認証の任意ファイルアップロード脆弱性です。 addservicefront AJAX アクションは、未認証アクセス用に wpajaxnopriv 経由で登録されています。ハンドラーは、ユーザーが指定した imageurl と...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 認証済みRCE - TinyMCE経由の無制限PHPファイルアップロード 説明 CVE-2026-38526 は、Webkul Krayin CRM v2.2.x に影響する重大な認証済みリモートコード実行の脆弱性です。この脆弱性は、TinyMCE のメディアアップロードエンドポイント /admin/tinymce/upload に存在し、アップロードされたファイルタイプの検証が行われません。認証済みの攻撃者は、悪意のある PHP ファイルをアップロードし、サーバー上で任意のコマンドを実行できます。 CVE:...

CVE-2022-23277

exchCVE-2021-42321 この記事は7bitsセキュリティチームの記事《DotNetセキュリティ-CVE-2022-23277脆弱性再現》で使用されるツールです 認証部分はburpsuiteで手動追加する必要があり、利用成功後はaspnetclientに1.aspxが書き込まれます。 webshell: root@kitploit: 利用の詳細は私たちの記事を参照してください。 私たちの公式アカウント - Zbits2022 をフォローしてください...