CVE-2015-3306

CVE-2015-3306 ProFTPD エクスプロイト このリポジトリには、CVE-2015-3306 用の Python による Proof of Concept（PoC）エクスプロイトが含まれています。 ⚠️ 警告: このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。無断でのエクスプロイトは違法です。 著者 Mohamed EL-KHAROUATI パート 1: CVE-2015-3306 ProFTPD エクスプロイト 説明 CVE-2015-3306 は、ProFTPD 1.3.5b...

CVE-2026-19658

CVE-2026-19658 — Give Tributes 未認証 PHP オブジェクトインジェクション WordPress アドオン Give - Tributes Liquid Web / GiveWP における CVE-2026-19658 の Python 3 による概念実証 スキャナーおよび寄付チェーンエクスプロイトヘルパー 。 | ---|--- プラットフォーム| WordPress プラグイン GiveWP コアが必要 コンポーネント| Give - Tributes 影響を受けるバージョン| ≤ 2.3.1 修正バージョン| 2.3.1.1+ サニタイズされた複数受信...

WordPress Unlimited Elements For Elementor plugin < 2.0.20 - Subscriber+ PHP Object Injection vulnerability

Subscriber+ PHP Object Injection vulnerability discovered by Jakub Herman in WordPress Plugin Unlimited Elements For Elementor Free Widgets, Addons, Templates versions 2.0.20...

recon-test-livewire

关于 Laravel Laravel 是一个具有表达力强、语法优雅的 Web 应用程序框架。我们相信，开发必须是一种愉快且富有创造性的体验，才能真正令人满足。Laravel 通过简化许多 Web 项目中的常见任务来消除开发中的痛苦，例如： 简单、快速的路由引擎。 强大的依赖注入容器。 会话和缓存存储的多种后端。 表达力强、直观的数据库 ORM。 与数据库无关的模式迁移。 稳健的后台任务处理。 实时事件广播。 Laravel 易于使用、功能强大，并提供了构建大型、稳健应用所需的各种工具。 学习 Laravel Laravel 拥有所有现代 Web...

CVE-2024-4577

最速のCVE-2024-4577悪用ツール 説明: PHP CGIリモートコード実行 CVE-2024-4577エクスプロイトツール（exploit.py）は、ウェブサーバーの特定の脆弱性（CVE-2024-4577）を悪用するために設計されたPythonスクリプトです。応答の内容に基づいて、提供されたホストのリストにPOSTリクエストを送信し、それらのホストが脆弱であるかどうかを判定します。 機能 複数ホストに対する高速テストのためのマルチスレッド実行。 カスタムヘッダーとデータを含むPOSTリクエストを送信して、CVE-2024-4577の脆弱性をチェック。...

CVE-2024-34832

CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...

CVE-2022-29359

学校クラブ申請システム 問題: 未認証の格納型クロスサイトスクリプティングからHTMLインジェクション、RCEへ 著者: Zak Clifford 日付: 12.04.2022 ベンダー: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html ソフトウェア: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参照:...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） URLにアクセスし、PHPコードを"gridValoresPopHidden"パラメータに含めて送信するだけです。 研究者 https://www.linkedin.com/in/xvinicius/...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXP POCを受け取ろう CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性RCE EXP バッチ利用プログラム FOFA app="XAMPP" 注意事項...

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 の PoC CVE-2023-5965 アドバイザリ 認証された特権攻撃者は、更新フォームを介して、特別に細工されたzipをバージョン7.2.5のEspoCRMサーバーにアップロードし、任意のPHPコード実行につながる可能性があります。 ファイルをアップロードするには、Administration = Upgrades に移動します。 CVE-2023-5966 アドバイザリ...

CVE-2026-48907

CVE-2026-48907 - Joomla! JCE 인증되지 않은 원격 코드 실행 RCE Joomla! JCE 확장 프로그램 2.9.99.5 미만 - 인증되지 않은 임의 PHP 파일 업로드 및 원격 코드 실행 🔎 검색 엔진 쿼리 Shodan root@kitploit: http.component:"Joomla"...

SUSE-SU-2026:4283-1 Security update for php-composer2

This update for php-composer2 fixes the following issues: - CVE-2026-45793: GitHub OAuth tokens failing regex validation can cause credential disclosure bsc1271504. - CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898. - CVE-2026-59946:...

CVE-2026-9231

The WP Travel Engine – Tour Booking Plugin – Tour Operator Software for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 6.8.0 . The root cause lies in the wte_get_template function, which allows authenticated attackers with contributor-level access or hig...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

CVE-2026-999999

X-Trading Portal: 지역 금융 인프라 v1.4.2 개요 이 저장소는 X-Trading Portal XTP의 핵심 배포 및 구성 설정을 포함합니다. XTP는 소매 은행 및 주식 거래 서비스를 위해 설계된 컨테이너화된 솔루션입니다. v1.4.2 버전에는 업데이트된 대시보드 UI와 새로운 사용자 메타데이터 렌더링 엔진이 포함되어 있습니다. 시스템 아키텍처 웹 서버: Nginx 1.24 Alpine 애플리케이션 엔진: PHP 8.2 FPM 템플릿 파서: Smarty v4.3.1 동적 위젯 렌더링을 위해 통합 데이터베이스:...

CVE-2026-46420

CVE-2026-46420 PoC shivammathur/setup-php において、リポジトリ管理下のファイルから PHP バージョンを読み込む際に発生するコマンドインジェクション。 影響を受けるバージョン: root@kitploit: = 2.25.0, = 2.37.1 PoC 対象リポジトリには、プルリクエストの内容をチェックアウトして [email protected] を実行する、脆弱性のあるワークフローがすでに存在します。 攻撃者は composer.json を変更するだけです。 root@kitploit: -"php": "8.2" +"php":...

CVE-2026-91827

The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another install...

CVE-2026-91827

The Ninja Forms WordPress plugin (version 3.15.3 ) is vulnerable to unauthenticated PHP Object Injection . User-submitted form field values are deserialised without sanitisation when an administrator exports form submissions to CSV . Exploitation requires user interaction (an admin performing the...

CVE-2026-91827 Ninja Forms 3.15.3 - Unauthenticated PHP Object Injection via CSV Export

The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another install...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） 「gridValoresPopHidden」パラメータにPHPコードを入れてURLにアクセスするだけです。 調査 https://www.linkedin.com/in/xvinicius/...