SecAssignment

CVE-2020-7246 qdPM 9.1 For educational purposes only. See Reference for the details. Run root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start |...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Unrestricted Upload of File with Dangerous Type CVSS Score: 8.5 High 📋 Description This tool provides a Proof of Concept PoC for CVE-2025-56399 , a critical vulnerability in alexusmai/laravel-file-manager versions ≤ 3.3.1. The...

CVE-2024-4577

PHP-CGI Windows Platform Remote Code Execution Vulnerability CVE-2024-4577 Introduction PHP is an acronym for Hypertext Preprocessor. It is now a widely used open-source scripting language that is particularly suitable for web development and embedding in HTML, and is very simple to use. CGI, whi...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Insert PHP プラグインの PHP コードインジェクション 脆弱性タイトル Insert PHP プラグインのショートコード処理における未認証の PHP コードインジェクション 基本情報...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Unauthenticated Remote Code Execution via PHP Filter Chain Proof of Concept exploit for CVE-2023-6553 — a critical unauthenticated RCE vulnerability in the WordPress "Backup Migration" plugin versions ≤ 1.3.7. 📋 Vulnerability Overview 🧠 Technical...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 リバースシェルアップロード Mt-Code POC を少し修正したバージョンで、Webシェルではなく完全なリバースシェルを起動します。 このエクスプロイトは、有名な PentestMonkey PHP Reverse Shell を使用しています。 インストール pip install -r requirements.txt 使用例: アプリケーション上でユーザーを作成する 次を実行する python exploit.py http://target/index.php myuser mypassword...

rips-scanner

RIPS PHPスクリプトの脆弱性を解析する静的ソースコードアナライザー 要件 ウェブサーバー: Apache または Nginx 推奨 PHP: 最新バージョン推奨 ブラウザー: Firefox 推奨 インストール 1. 最新のリリースをダウンロードする 2. ファイルをローカルウェブサーバーのドキュメントルートに展開する 3. ウェブサーバーにファイル権限があることを確認する 4. インストールが不正アクセスから保護されていることを確認する 5. ブラウザーで http://localhost/rips-xx/ を開く 使用方法 メインページの指示に従ってください。...

webshell

webshell | English | Türkiye これはwebshell収集プロジェクトです。 人にバラを贈れば、手には余り香が残る。このプロジェクトをダウンロードした方は、ぜひshellを提出してください。 このプロジェクトは、さまざまなよく使われるスクリプトを網羅しています。 例：asp,aspx,php,jsp,pl,py webshellを提出する場合、名前とパスワードは変更しないでください。 注意：すべてのshellについてバックドアが含まれているかどうかは保証できません。ただし、私がアップロードしたものに故意にバックドアを仕込むことは絶対にありません。...

CVE-2021-30461

影響を受ける製品 VoIPmonitor 24.60 RCEの方法 root@kitploit: python3 CVE-2021-30461.py -t ipaddress ブラウザシェル: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

suhosin

Suhosin Suhosin pronounced 'su-ho-shin' is an advanced protection system for PHP installations. It was designed to protect servers and users from known and unknown flaws in PHP applications and the PHP core...

CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, attackers may upload and execute arbitrary PHP code through /Public/?g=Team&m=Setting&a=upgrade by placing a .php file in a ZIP archive.More details see https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2025-56399

CVE-2025-56399 – Authenticated Remote Code Execution in laravel-file-manager v3.3.1 🧭 Overview An authenticated Remote Code Execution RCE vulnerability in laravel-file-manager v3.3.1 and below allows attackers with access to the file manager interface to execute arbitrary code on the server. By...

CVE-2025-49132-poc

CVE-2025-49132-poc I made this poc for CVE-2025-49132, as it was interesting to make and it's part of a challenge over at my cyber platform deepreview ! This CVE takes advantage of a file inclusion vulnerability that can be escalated to a Remote Code Execution with the pearcmd.php script. This is...

CVE-2024-10410

源码 PHP/MySQLi 在线酒店预订系统（含源码） | SourceCodester 描述 在在线酒店预订系统中发现了一个高危漏洞，影响 /marimar/admin/modroom/controller.php 文件的上传功能。对 image 参数的绕过检测操作导致了无限制文件上传。攻击者可远程发起攻击。 漏洞分析 marimar\admin\modroom\controller.php 文件上传后，$imagename 变量会将文件名改为当前的年、月、日，然后加上 和上传的文件名。 漏洞在于 $imagesize...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin テンプレート Cookie パス横断によるローカルファイルインクルージョン 重大度: 中 CVSS v3.1: 5.8 ベクトル: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 影響を受けるバージョン: PrivateBin = 1.7.7 修正バージョン: 2.0.3 CWE: CWE-23 相対パス横断, CWE-73 ファイル名またはパスの外部制御, CWE-98 PHP ファイルインクルージョン 公式アドバイザリ:...

VulnCheck KEV: CVE-2021-30134

php-mod/curl a wrapper of the PHP cURL extension before 2.3.2 allows XSS via the postfilepathupload.php key parameter and the POST data to postmultidimensional.php...

SUSE SLES15 Security Update : php-composer2 (SUSE-SU-2026:4059-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4059-1 advisory. This update for php-composer2 fixes the following issue: - CVE-2026-84361: Arbitrary code execution via malicious Perforce source URL...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要...

CVE-2026-88856

Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla 6.2.7 - The extensions updateOSGallery, reached via task=updateosgallery, read a JSON request body and called the value of a method field as a live PHP function, passi...