CVE-2022-31897

CVE-2022-31897 日付: 06/22/2022 エクスプロイト作成者: Angelo Pio Amirante ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html バージョン: 1.0 テスト環境: サーバー: XAMPP on Windows 10...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...

CVE-2026-82222

CVE-2026-82222 — GiveWP 作成者: Rx019 CVSS: 10.0（緊急） 種別: 認証なしPHPオブジェクトインジェクション → リモートコード実行 プラグイン: GiveWP give — 寄付プラグインおよび資金調達プラットフォーム 影響を受けるバージョン: 修正済みバージョン: 4.16.8 説明 GiveWPは、寄付者のlastnameをサニタイズせずにPHPセッションに保存します。givelastフィールドなし...

zend-crypt

zend-crypt リポジトリは2019-12-31に放棄されました このリポジトリは laminas/laminas-crypt に移動しました。 Zend\Crypt は、いくつかの暗号化ツールのサポートを提供します。 利用可能な機能の一部は次のとおりです。 対称暗号を使用したencrypt-then-authenticate（認証ステップは HMACによって提供されます）; 対称鍵および公開鍵アルゴリズムを使用した暗号化/復号化（例: RSAアルゴリズム）; ハイブリッドモード（OpenPGPライク）を使用した暗号化/復号化; 公開鍵アルゴリズムを使用したデジタル署名の生成（例:...

VulnCheck KEV: CVE-2021-30134

php-mod/curl a wrapper of the PHP cURL extension before 2.3.2 allows XSS via the postfilepathupload.php key parameter and the POST data to postmultidimensional.php...

SUSE SLES15 Security Update : php-composer2 (SUSE-SU-2026:4059-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4059-1 advisory. This update for php-composer2 fixes the following issue: - CVE-2026-84361: Arbitrary code execution via malicious Perforce source URL...

CVE-2025-39436

🚨 WordPress プラグインのエクスプロイト: CVE-2025-39436 📝 説明 危険なタイプのファイルの無制限アップロード の脆弱性が、「I Draw」WordPress プラグインに存在します。このエクスプロイトにより、攻撃者は悪意のあるファイルを無制限にアップロードできます。この問題は、I Draw バージョン 1.0 まで に影響します。 🛠️ エクスプロイトの詳細 このエクスプロイトは、プラグインのファイルアップロード機能を利用して PHP ペイロードを実行します。以下は使用されるデフォルトのペイロードです。 root@kitploit: phpcode = "" 🚀...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp リモートコード実行 PHPUnit（PHPユニットテストフレームワーク）におけるコードインジェクションの脆弱性で、DrupalのMailchimp、Mailchimp E-Commerceモジュールの一部です。 この脆弱性は、php://inputラッパーを使用している /phpunit/src/Util/PHP/eval-stdin.php ファイルに存在します。 root@kitploit: Affected : PHPUnit 4.8.19 - 4.8.27 ,...

CVE-2025-69213

CVE-2025-69213: OpenSTAManager の ajaxcomplete.php getsedi エンドポイント におけるSQLインジェクション 概要...

CVE-2023-27372

CVE-2023-27372 エクスプロイト CVE-2023-27372 のエクスプロイト - SPIP CMS のバージョン 4.2.1 より前のバージョンに影響する認証なしのリモートコード実行脆弱性です。 ⚠️ 教育目的のみです。 自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。不正使用は違法です。 概要 SPIP は Web 公開に広く使用されているオープンソース CMS です。この脆弱性はパスワード回復フォーム /spip.php?page=spippass に存在し、oubli...

CVE-2025-50881

CVE-2025-50881: API Use it Flow의 moniteur.php를 통한 원격 코드 실행 식별자: CVE-2025-50881 영향을 받는 제품: API Use it Flow 버전 8.2.0 Rev 15851, 버전 9.2.0 Rev 18093 제작사: https://www.tenorsolutions.com 이전 https://api-sas.fr/ 영향을 받는 구성 요소: flow/admin/moniteur.php 취약점 유형: eval 주입을 통한 원격 코드 실행 RCE 심각도: 심각 설명:...

CVE-2025-1913-PoC

CVE-2025-1913 -- Proof of Concept PoC このリポジトリは、教育目的のみ の CVE-2025-1913 の Proof of Concept PoC で、Suhaib518 🇸🇦 によって作成されました。 この PoC は、特別に細工されたシリアル化された PHP 入力が、影響を受ける WordPress コンポーネントの脆弱なロジックをどのようにトリガーするかを示しています。 PoC は安全であり、悪意のあるペイロードは含まれていません 。 ⚠️ 免責事項: この PoC は学習、研究、および防御的なセキュリティテストのみ を目的としています。...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要...

CVE-2026-88856

Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla 6.2.7 - The extensions updateOSGallery, reached via task=updateosgallery, read a JSON request body and called the value of a method field as a live PHP function, passi...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc 개요 Synacktiv 팀은 PHP Filter Chains: File Read from Error-Based Oracle이라는 심층 연구 기사를 발표했으며, 이는 DownUnder CTF 2022에서 처음 공개되었습니다. 이 연구는 @hashkitten이 만든 챌린지를 기반으로 했으며, 참가자들은 오라클 기반 오류 를 이용해 취약한 PHP 기반 인프라에서 /flag 파일을 유출해야 했습니다. 심층적인 기술 내부 PoC 주석 에서 확인 가능를 자세히 다루기보다는, 이 가이드는...

PHP-binary-bugs

Exploits AI POP Builder のアドバイザリ PHP バイナリバグのアドバイザリ集 unserialize における未修正の GMP 型混乱 アイデア: 遅延 wakeup をバイパスし、PHP = 5.6.40 の未修正の GMP 型混乱バグを悪用する POC ソース: GMPtypeconfPOC.php アドバイザリ CVE-2022-31626 の解析 アイデア: mysqlnd のヒープバッファオーバーフロー、PHP = 7.4.29 POC ソース: ./cve202231626remoteexploit/exploitpoc.py アドバイザリ 連絡先...

Roundcube_CVE-2025-49113

RCE in Roundcube CVE-2025-49113 - 내 Obsidian 노트 .md date time Status: 완료 Lab: 쉬움 태그: RCE | PHP | LABTHM | EXPLOIT | CVE by KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script 영향 : 로그인 후 원격 명령 실행 CVSS 9.9 영향받는 버전 : ≤ 1.5.10 / 1.6.10 패치됨 : 1.5.11 및 1.6.11 1 – 타임라인...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 Writeup 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향받는 버전: Pterodactyl Panel v1.11.11 이 익스플로잇 체인은 다음을 결합합니다: 1. 경로 탐색 - 로케일 번역 시스템 2. PEAR 명령어 주입 - pearcmd.php를 통해 3. PHP 코드...

CVE-2021-29447

CVE-2021-29447 PoC このリポジトリには、WordPress 5.6 および 5.7 （PHP 8 使用時）に影響を与える CVE-2021-29447 脆弱性のための 概念実証（PoC） エクスプロイトが含まれています。このエクスプロイトは、アップロード権限を持つ攻撃者がメディアライブラリのXML解析の脆弱性を悪用し、XXE（XML External Entity）攻撃を引き起こし、結果としてターゲット環境からローカルファイルを外部に流出させる方法を示しています。 ⚠️ 免責事項 このプロジェクトは、教育、研究、および許可されたセキュリティテスト...

CVE-2023-4220

Chamilo LMS 未認証リモートコード実行エクスプロイト CVE-2023-4220 概要 このリポジトリには、任意のファイル書き込みを介した Chamilo LMS の未認証リモートコード実行 RCE 脆弱性を悪用する Bash スクリプトが含まれています。この脆弱性は CVE-2023-4220 として識別されています。このエクスプロイトにより、攻撃者は悪意のある PHP ファイルをアップロードすることで、ターゲットサーバー上で任意のコマンドを実行できます。 前提条件 脆弱な Chamilo LMS インスタンス。 リバースシェルを受け取るリスナー 例: Netcat を使用。...