CVE-2020-13671

CVE-2020-13671 ファイルアップロードによるRCE — Drupalコア ソフトウェア: Drupal Core 8.7.5 影響を受けるバージョン: 7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8 CVSS: 8.8 高 CWE: CWE-434 — 危険なタイプのファイルの無制限アップロード CISA KEV: 対象 — 既知の悪用済み脆弱性 Advisory: SA-CORE-2020-012 Drupalとは...

CVE-2025-32432

CVE-2025-32432 Craft CMS 事前認証RCE PoC Craft CMS における重大な事前認証リモートコード実行 対象: Craft CMS 3.x、4.x、5.x（5.6.16 まで） 情報: このエクスプロイトは HackTheBox の Orion マシンに対してテストされています 概要 このリポジトリには、Craft CMS における重大な事前認証リモートコード実行脆弱性である CVE-2025-32432 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が、Yii2 のビヘイビアアタッチメント機構と class...

CVE-2026-19658

Give Tributes WordPress plugin (≤ 2.3.1 ) is vulnerable to PHP Object Injection via deserialization of untrusted input in the give_tributes_ecard_notify[recipient][personalized][] parameter, exploitable by unauthenticated attackers. No known POP chain exists within the plugin itself, so impact de...

CVE-2026-19658 Give Tributes <= 2.3.1 - Unauthenticated PHP Object Injection via 'give_tributes_ecard_notify[recipient][personalized][]' Parameter

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI 引数インジェクションによるRCE CVE-2024-4577 - エクスプロイトコード CVE-2024-4577脆弱性は、PHP CGIにおける重大なセキュリティ上の欠陥として浮上し、引数インジェクションを通じてリモートコード実行を可能にします。複数のPHPバージョンで発見されたこの脆弱性は、主にWindows上で特定のロケール（繁体字中国語、簡体字中国語、日本語）で動作するサーバーに影響を及ぼします。 この欠陥は、PHP CGIモードを悪用し、以前のセキュリティ対策を回避して、認証されていない攻撃者が任意のコードを実行できるようにします。 使用方法...

CVE-2020-28032_PoC

CVE-2020-28032PoC CVE-2020-28032 の PoC（PHP オブジェクトインジェクションを悪用するための、WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2022-1329

WP Elementor 3.6.0/1/2 リモートコード実行 root@kitploit: Google Dork: なし 日付: 2022年4月16日 エクスプロイト作者: AkuCyberSec https://github.com/AkuCyberSec ベンダーホームページ: https://elementor.com/ ソフトウェアリンク: https://wordpress.org/plugins/elementor/advanced/ スクロールダウンしてバージョンを選択 バージョン: 3.6.0, 3.6.1, 3.62 テスト環境: WordPress 5.9.3...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 リモートコマンド実行 RCE エクスプロイト このスクリプトは、SPIP バージョン 4.2.8 の porteplumeprevisu エンドポイントを介したリモートコード実行の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者が、細工された画像タグのプレビューレンダリングを通じて PHP コードを注入できるようになります。 CVE ID: CVE-2024-7954 コンポーネント: SPIP CMS porteplumeprevisu 影響: 認証されていないリモートコマンド実行 重大度: 重要 エクスプロイトの機能...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail の「プラグイン値」を介したローカル PHP ファイルインクルージョン Roundcube 1.4.4、1.3.11、1.2.10 より前のバージョンには、パストラバーサル（Path Traversal）の脆弱性が存在します。 "plugins" パラメータはサニタイズ/入力フィルタリングを実行しないため、Roundcube インストーラにアクセスできる攻撃者は、パストラバーサル脆弱性を悪用して、ローカルシステム上の任意の PHP ファイルをインクルードできます。 ベンダー開示:...

CVE-2026-73321

CVE-2026-73321: PHP worker stack overflow through nested BBCode XenForo before 2.3.13 can exhaust a PHP worker through deeply nested BBCode. Result The public editor/to-html route sends guest-supplied BBCode through XenForo's recursive parser and renderer. It does not apply a raw-length or nestin...

CVE-2024-52301-Research

CVE-2024-52301-調査 CVE-2024-52301に関するちょっとした調査です。この脆弱性を確認し、Laravelがどのように脆弱なのかを調べたいと思いました。そのために、6.20.44と6.20.45のバージョンを差分比較し、GETパラメータがどのようにしてアプリケーション設定を変更し得るのかを追跡しました。 これについてXとBlueSkyに書きました: https://x.com/0xntrm/status/1857504510609965206 https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m 目...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE このPoCは、攻撃者が Orange Tsai氏の CVE-2024-4577 をDNSリバインディングと連鎖させ、被害者のウェブブラウザを介して内部ネットワークインフラ上でリモートコード実行を達成する方法を示しています。Same-Origin Policy SOP をバイパスし、local XAMPP servers 上で動作する脆弱な PHP-CGI インスタンス、内部開発環境、または企業ネットワークを悪用することで、この攻撃はインターネットに公開されることを意図されていないシステム上での完全なコード実行を可能にします。 ブログ...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 認証されたリモートコード実行エクスプロイト ⚠️ 許可されたセキュリティテストのみ - 無許可の使用は違法かつ非倫理的です。 📋 概要 このエクスプロイトツールは、Krayin CRM バージョン 2.2.x で発見された重大な認証済みリモートコード実行 RCE 脆弱性を示しています。この脆弱性は TinyMCE ファイルアップロード機能に存在し、認証済み管理者がサーバー上で任意の PHP コードをアップロードおよび実行することを可能にします。 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイル 目次 1. プロジェクトについて 2. はじめに 前提条件 インストール 3. 使用方法 4. コントリビューション 5. ライセンス プロジェクトについて このプロジェクトには、CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイルが含まれています。 PHP 5.3 と MySQL サーバー 5.6 を搭載した Apache 2.4 サーバーをセットアップします。...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 情報漏えい + RCE オールインワン このPoCは対象にファイルを書き込みます。ここではphpinfoを書き込みます。他の機能が必要な場合は、ご自身で修正してください。違法な用途に使用しないでください。...

CVE-2019-11043

CVE-2019-11043 PHP-FPM リモートコード実行 スクリーンキャスト: https://youtu.be/d6benC5FVZM 概要 このゼロデイエクスプロイトは、一般的な PHP-FPM 構成において、2019 年の Realworld CTF コンペティション中に発見されました。リクエスト URI を解析するために正規表現が使用されますが、改行文字 %0a はマッチしません。これにより、クエリ文字列の長さを誤って計算し、意図したバッファの 前 の位置にヌルバイトを書き込む FastCGI...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 一括 RCE エクスプロイト 事前認証 filegetcontents + fileputcontents → PHP ウェブシェル 概要 CVE-2026-15282 は、Instant Appointment WordPress プラグイン（≤ 1.2）における重大（CVSS 9.8）な未認証の任意ファイルアップロード脆弱性です。 addservicefront AJAX アクションは、未認証アクセス用に wpajaxnopriv 経由で登録されています。ハンドラーは、ユーザーが指定した imageurl と...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 認証不要のPHPオブジェクトインジェクション → RCE CVE-2026-48909の概念実証評価ツール 著者: Sudeepa Wanigarathna !IMPORTANT 認可使用のみ。 このツールは、セキュリティ研究、教育、および自分が所有するか、明示的な書面による許可を得たシステムのテストを目的としています。コンピュータシステムへの許可のないアクセスは違法です。作者は誤用による責任を負いません。 目次 概要...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641 向けの完全自動化エクスプロイト。 ユーザーが認証されている場合、Cacti バージョン 1.2.26 は任意ファイル書き込みの脆弱性（「パッケージインポート」機能を介して悪用可能）に対して脆弱であり、 「Import Templates」権限を持つ認証済みユーザーが Web サーバー上で任意の PHP コードを実行（RCE）できるようになります。 この PoC のクレジット：...