100469 matches found
CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33
CVE-2022-31630 - PHP 7.4.33 向け Proof of Concept Exploit 警告: このコードは、教育目的および隔離されたラボ環境でのテストのみを目的として作成されています。許可なく他のシステムで使用することは違法であり、無責任です。 📋 説明 CVE-2022-31630 は、PHP の GD 拡張機能、特に imageloadfont 関数における Out-of-Bounds OOB Read の脆弱性です。この脆弱性により、PHP...
CVE-2008-6970
説明 PHPのパラメータ入力検証の欠陥を悪用し、指定されたユーザーIDに対して保存されたMD5 SQLハッシュを盲目的にブルートフォース攻撃します。 ファイル root@kitploit: CVE-2008-6970.sh - シェルスクリプトプログラム。 ソース https://github.com/KyomaHooin/CVE-2008-6970...
CVE-2007-3831
CVE-2007-3831 ISS Proventia Network IPS GX5108 1.3およびGX5008 1.5のmain.phpにおけるPHPリモートファイルインクルージョン Exploit-db公開先: https://www.exploit-db.com/exploits/30290/ Exploit-dbペーパー : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Gitリポジトリ:...
CVE-2024-34225
PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 提出者: Kha Do 脆弱性 クロスサイトスクリプティング 説明 PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 の php-lms/admin/?page=systeminfo におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が name, shortname パラメータを介して任意の Web スクリプトや HTML を注入できる可能性があります。 影響を受けるコンポーネント パス URL: php-lms/admin/?page=systeminfo パラメータ: システム名...
CVE-2024-34224
PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 投稿者: Kha Do 脆弱性 クロスサイトスクリプティング 説明 PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 の /php-lms/classes/Users.php?f=save におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が firstname、middlename、lastname パラメータを介して任意のWebスクリプトまたはHTMLを注入できる可能性があります。 影響を受けるコンポーネント パスURL:...
CVE-2025-48827
CVE-2025-48827 - vBulletin 認証バイパスエクスプロイト 概要 このリポジトリには、CVE-2025-48827 の概念実証エクスプロイトが含まれています。CVE-2025-48827 は、PHP 8.1 以降で実行されている vBulletin 5.0.0–5.7.5 および 6.0.0–6.0.3 に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、認証されていない攻撃者が保護された API メソッドをリモートで呼び出すことができ、リモートコード実行やシステム全体の侵害につながる可能性があります。 著者: pszyszkowski 深刻度: 重大...
CVE-2023-4220-Proof-of-concept
CVE-2023-4220-概念実証 Chamilo LMS の未認証の大きなファイルアップロード機能により、リモートコード実行が可能 このコードは HACKTHEBOX CTF PERMX のために作成・使用されています Chamilo LMS v1.11.24 以下の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大きなファイルアップロード機能の未認証ファイルアップロードにより、任意のファイルをサーバーにアップロードでき、PHPリバースシェルをアップロードすることが可能です。...
CVE-2026-61424
CVE-2026-61424 — DJ-Classifieds セキュリティフィルタが失敗する理由 3文字列バイパス コンテンツスキャナは 3つのリテラル文字列 のみをブロックリストに登...
CVE-2025-49132-PHP-PEAR
CVE-2025-49132: PHP PEAR メソッドによる Pterodactyl Panel の未認証 RCE 目次 概要 脆弱性の詳細 技術的分析 エクスプロイトの流れ インストール 使用方法 使用例 緩和策 免責事項 参考情報 作者 概要 このリポジトリには、CVE-2025-49132 の概念実証（PoC）エクスプロイトが含まれています。これは、Pterodactyl Panel バージョン 1.11.11 未満における重大な未認証リモートコード実行の脆弱性です。 Pterodactyl Panel は、PHP...
CVE-2026-93957
A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The explo...
Cacti cmd_realtime.php - Command Injection
Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...
php_reverse_shell
このリポジトリには README がありません。...
php-8.1.0-dev-exploit
php-8.1-dev-Exploit ⚠️ 重要（请先阅读） 本仓库包含一个 Java 概念验证（PoC），仅供 CTF / 实验环境使用。请勿对非您拥有或未经明确书面授权测试的系统运行此代码。未经授权的利用行为属违法行为。请仅在隔离环境（虚拟机、容器、私有 CTF/HTB 靶机）中使用。 前置条件 已安装 Java JDK（8+）（javac 和 java 已加入 PATH） 攻击机与目标机之间存在网络连通性（实验室 / CTF 网络） 在主机上准备好一个用于接收反向 shell 的监听器（例如 nc -lvnp ），并在尝试 PoC 前在单独的终端中运行。...
CVE-2026-93957 olivier-ls PHP-FTS Filter Matching SearchEngine.php matchesSingleFilter comparison
A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The explo...
CVE-2026-93957 olivier-ls PHP-FTS Filter Matching SearchEngine.php matchesSingleFilter comparison
A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The explo...
CVE-2026-93957 olivier-ls PHP-FTS Filter Matching SearchEngine.php matchesSingleFilter comparison
A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The explo...
EUVD-2026-83636
A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The explo...
CVE-2026-93957
CVE-2026-93957 affects olivier-ls PHP-FTS up to version 1.1.3. The vulnerability resides in the SearchEngine::matchesSingleFilter function within src/SearchEngine.php, part of the Filter Matching component. The root cause is an incorrect comparison (loose comparison leading to a filter bypass, CW...