Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-23169 — CVE-2023-23169の概念実証エクスプロイトで、細工されたDOCXアップロードを介してPDFocusサービスにおけるローカルファイルインクルージョンとサーバーサイドリクエストフォージェリを実証します。 | Kitploit
ツール/GitHubGitHub/s4nshine/cve-2023-23169
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubs4nshine/cve-2023-23169

CVE-2023-23169

CVE-2023-23169の概念実証エクスプロイトで、細工されたDOCXアップロードを介してPDFocusサービスにおけるローカルファイルインクルージョンとサーバーサイドリクエストフォージェリを実証します。

リポジトリを見る
3年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-23169

CVE-2023-23169 のローカルファイルインクルージョン（LFI）およびサーバーサイドリクエストフォージェリ（SSRF）のPoC

再現手順 :

ローカルファイルインクルージョン（LFI）:

  1. echo "" > poc.docx
  2. PDFocus サービスにファイルをアップロードする
  3. ファイルを表示/ダウンロードしてPoCをトリガーする

SSRF :

  1. echo "" > poc.docx
  2. PDFocus サービスにファイルをアップロードする
  3. ファイルを表示/ダウンロードしてトリガーされたPoCを確認する

デモ :

2023年5月1日 午後4時20分28秒のスクリーンショット

demo2 demo4

demo3

ツールをダウンロード