cotonti-commentswidget-poc

Cotonti CommentsWidget PHP オブジェクトインジェクション PoC Cotonti の CommentsWidget 実装で確認された PHP オブジェクトインジェクション問題に対する安全なローカル概念実証です。 脆弱性 プロジェクト: Cotonti 影響を受けるコンポーネント: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — 信頼できないデータのデシリアライズ CVE/候補: CAN-2026-2035973 / CVE-2026-71294 研究者: Harsh Raj Singhania...

CVE-2024-4577

CVE-2024-4577 環境構築ファイルおよびPHPファイル --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CVE-2025-34100-demo

CVE-2025-34100-데모 데모 웹 서버 !NOTE 참고: 이는 웹사이트의 PHP 파일일 뿐이며, CVE를 더 잘 이해하고 더 효과적인 PoC를 만들려면 https://nvd.nist.gov/vuln/detail/CVE-2025-34100를 방문하세요. 이 파일들은 CVE를 유발하지 않지만, CVE를 악용하기 위한 진입점입니다. CVE는 CMS에서 발견되었습니다. 파일을 다음과 같이 배치하십시오: root@kitploit: /var/www/html/biteinstall/ ├── index.php ├── pages │ ...

CVE-2024-4577

CVE-2024-4577 脆弱性チェッカー このスクリプトは、CVE-2024-4577 で説明されている脆弱性をチェックするために設計されています。これは、特定の PHP 設定を悪用してリモートで任意のコードを実行するものです。ドメインリスト内の指定されたエンドポイントに POST リクエストを送信し、レスポンスが脆弱性を示しているかどうかを確認します。 使用方法 1. GNU Parallel をインストールします: root@kitploit: sudo apt-get install parallel 2. リポジトリをクローン: Git...

CVE-2024-10449-patch

CVE-2024-10449 https://nvd.nist.gov/vuln/detail/CVE-2024-10449 のパッチ 手順: このリポジトリ https://raw.githubusercontent.com/g-u-i-d/CVE-2024-10449-patch/refs/heads/main/loginAction.php からパッチ適用済みの loginAction.php ファイルをダウンロードし、脆弱性のあるバージョンをこのファイルに置き換えてください。 パッチ適用済みの loginAction.php...

CVE-2024-4577

研究目的のみ デフォルトXAMPP用のPoC root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

CVE-2024-51430

CVE-2024-51430 脆弱性タイプ クロスサイトスクリプティング（XSS） 説明 PHP v.1.0を使用したオンライン診断ラボ管理システムにおけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がdiagnostic/add-test.phpコンポーネントのTest Nameパラメータを介して任意のコードを実行できる可能性があります。 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...

CVE-2023-41892_poc

CVE-2023-41892poc 自分用にカスタマイズ pocnoauth.py ベーシックなPHPワンライナーウェブシェル ?cmd= によるOSコマンド実行 pocauth.py シンプルなキーベース認証を追加したウェブシェル（SHA-256ハッシュ比較方式） 正しいキーを入力しないとコマンド実行不可 コード修正が必要: droppayload 関数内の webshell 変数で YOURSECRETKEY の部分を、使用するキーの SHA-256ハッシュ値 に変更 使い方: 1. webshell 内の YOURSECRETKEY → 平文キーの SHA-256 ハッシュ値に置き...

cve-2024-37762

설명 MachForm 버전 21까지는 인증된 무제한 파일 업로드에 영향을 받아 원격 코드 실행이 가능합니다. 이 애플리케이션은 파일 업로드 기능이 있는 양식을 생성할 수 있는 기능을 제공합니다. 기본적으로 허용되는 파일은 일반적인 안전한 하위 집합으로 제한되지만, 양식 작성자는 추가로 허용할 형식을 지정할 수 있습니다. 양식 생성 권한이 있는 사용자가 'PHP' 형식이 허용된 파일 업로드 기능이 있는 양식을 만들면, 인증되지 않은 사용자도 이 양식을 악용하여 원격 코드 실행을 얻을 수 있습니다. 위험 심각도: 치명적 CVSS...

CVE-2015-8351

gwollebuster このスクリプトは、WordPressの古いプラグインgwolleのエクスプロイトです。 使用方法: ./gwollebuster.py 第一引数 = gwolleがインストールされたWordPressのターゲットURL 第二引数 = あなたのIPアドレス 第三引数 = リバースシェル用のリスニングポート 例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234...

CVE-2012-2122-scanner

사용법: php scanner.php 10.0.0.1/18 block in cidr notation 요구 사항: php5-cli...

CVE-2016-010033-010045

CVE-2016-010033-010045 Python3に移植されたPhp mail RCE CVE-2016-010033/45 はじめに 以下の手順に従って、開発およびテスト目的でローカルマシンにプロジェクトのコピーをセットアップできます。本番環境へのデプロイについては、デプロイメントのセクションを参照してください。 前提条件 Python3 インストール root@kitploit: apt-get install python3 root@kitploit: git clone...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 root@kitploit:...

CVE-2023-4220

CVE-2023-4220 CVE-2023-4220 用エクスプロイト これは CVE-2023-4220 の脆弱性を悪用するためのエクスプロイトです エクスプロイトを実行するには、次のように使用します: python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f 'archivoasubir'...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未認証 RCE エクスプロイト CVE-2024-8517 説明 この Python スクリプトは、SPIP CMS Système de Publication pour l'Internet Partagé の BigUp プラグイン における 未認証のリモートコード実行 RCE 脆弱性を悪用します。この欠陥は listerfichiersparchamps 関数に存在し、bigupretrouverfichiers パラメータが 1 に設定されている場合に入力を適切に検証しません。これにより、攻撃者は悪意のある PHP ペイロードをアップロードし、認証なしで...

CVE-2022-24087

CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...

Prestashop-CVE-2024-34716

CSRF 및 리버스 셸 공격용 익스플로잇 스크립트 이 스크립트는 CSRF사이트 간 요청 위조 익스플로잇을 자동화하여 대상 웹 서버에 PHP 리버스 셸을 업로드하고 실행합니다. 리버스 셸은 조작된 CSRF 페이로드를 통해 ZIP 파일로 전달되며, 이는 권한 있는 사용자가 특정 엔드포인트와 상호작용할 때 트리거됩니다. 스크립트가 리버스 셸 연결을 캡처하려면 리스닝 중인 Netcat 인스턴스가 필요합니다. 현재 깨진 것 같습니다. 나중에 업데이트하겠습니다. 요구 사항 Netcat : Netcat이 설치되어 있고 지정된 포트기본값:...

php_cve-2014-8142_cve-2015-0231

이 저장소에는 README가 없습니다...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising...

CVE-2024-4577

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 より前）、8.2. （8.2.20 より前）、8.3.（8.3.8 より前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換える「Best-Fit」動作を行うことがあります。PHP CGI モジュールはこれらの文字を PHP...