SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未認証 RCE エクスプロイト CVE-2024-8517 説明 この Python スクリプトは、SPIP CMS Système de Publication pour l'Internet Partagé の BigUp プラグイン における 未認証のリモートコード実行 RCE 脆弱性を悪用します。この欠陥は listerfichiersparchamps 関数に存在し、bigupretrouverfichiers パラメータが 1 に設定されている場合に入力を適切に検証しません。これにより、攻撃者は悪意のある PHP ペイロードをアップロードし、認証なしで...

CVE-2022-24087

CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...

Prestashop-CVE-2024-34716

CSRF 및 리버스 셸 공격용 익스플로잇 스크립트 이 스크립트는 CSRF사이트 간 요청 위조 익스플로잇을 자동화하여 대상 웹 서버에 PHP 리버스 셸을 업로드하고 실행합니다. 리버스 셸은 조작된 CSRF 페이로드를 통해 ZIP 파일로 전달되며, 이는 권한 있는 사용자가 특정 엔드포인트와 상호작용할 때 트리거됩니다. 스크립트가 리버스 셸 연결을 캡처하려면 리스닝 중인 Netcat 인스턴스가 필요합니다. 현재 깨진 것 같습니다. 나중에 업데이트하겠습니다. 요구 사항 Netcat : Netcat이 설치되어 있고 지정된 포트기본값:...

php_cve-2014-8142_cve-2015-0231

이 저장소에는 README가 없습니다...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising...

CVE-2024-4577

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 より前）、8.2. （8.2.20 より前）、8.3.（8.3.8 より前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換える「Best-Fit」動作を行うことがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2023-5360

CVE-2023-5360 オープンソースのエクスプロイト Royal Elementor Addons and Templates WordPressプラグイン（バージョン1.3.79以前）はアップロードされたファイルを適切に検証しないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、RCEを達成できる可能性があります。 Table of Contents はじめに 特徴 使い方 前提条件 インストール エクスプロイトの実行 結果とログ 免責事項 ライセンス 著者 寄付 はじめに このリポジトリには、Royal Elementor...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC Joomla CVE-2015-8562 취약점에 대한 개념 증명 소개 이 PoC는 Gary가 exploit-db에 호스팅한 Python 구현을 거의 1:1로 복사한 것입니다. 사용 방법 설치는 매우 쉽습니다: root@kitploit: git clone https://github.com/RobinHoutevelts/Joomla-CVE-2015-8562-PHP-POC.git cd Joomla-CVE-2015-8562-PHP-POC composer install Composer가 ...

CVE-2026-49049

CVE-2026-49049 マススキャナー CVE-2026-49049 用のマス脆弱性スキャナー - Joomla Helix3 Framework における未認証のリモートコード実行。 📌 説明 このツールは、Helix3 プラグインで見つかった CVE-2026-49049 脆弱性について、複数の Joomla サイトをチェックします。この脆弱性により、認証されていない攻撃者がターゲットサーバー上で任意の PHP コードをアップロードおよび実行できます。 スキャナーは以下を試みます： 1. helix3 プラグインを使用して comajax エンドポイントを悪用します。 2. 無...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher 使用PHP修补WordPress DOS漏洞（CVE-2018-6389）。 1. 将 patcher.php 放置在 WordPress 根目录 2. 访问 yourwordpress.com/patcher.php 3. 删除 patcher.php 来源：https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

CVE-2021-3156

exploit.py フォーク元: @worawit、短縮・最適化。sudo=1.8.23 on Centos7 でのみ動作 ウェブサーバーとLinuxマシンの両方で動作 backdoor.php weevelyで生成されたPHPバックドア、パスワード: "H@rmWsH4rE!"。サーバーにアップロード成功時にApacheとしてSSHセッションへのアクセスを提供 shell.php%00.jpg NullバイトによるPHPファイルサニタイゼーションのバイパス...

CVE-2012-1823

PHP CGI 인자 주입 CVE-2012-1823 설명 PHP 5.3.12 이전 및 5.4.x 5.4.2 이전 버전의 sapi/cgi/cgimain.c는 CGI 스크립트php-cgi로 구성된 경우, =등호 문자가 없는 쿼리 문자열을 올바르게 처리하지 못합니다. 이로 인해 원격 공격자가 쿼리 문자열에 명령줄 옵션을 배치하여 임의의 코드를 실행할 수 있습니다. 이는 'd' 경우에 대한 특정 phpgetopt를 건너뛰지 않는 것과 관련이 있습니다. 사용법 root@kitploit: ./phpcgi.sh http:// 예제...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...

cve-2026-67363-67364

Balbooa Forms 事前認証RCE + 決済改ざん CVE-2026-67364 / CVE-2026-67363 Joomla用Balbooa Forms combaforms における2つの事前認証脆弱性に対するPoCおよび検出テンプレート。2.4.3.2 で修正済み。 CVE-2026-67364 — 事前認証PHPコードインジェクション - RCE CVSS 9.8 CVE-2026-67363 — 事前認証決済金額改ざん Stripe / Authorize.net Lulztigre氏によって発見され、Joomla Security Strike Team JSST...

ediop3PHP

ediop3PHP PHP CVE-2025-1219 스캐너. Bash에서 root 권한 없이 작동합니다...

DEBIAN-CVE-2026-94108

getID3 through 1.9.26 contains an XML external entity injection vulnerability in the XML2array helper function that fails to properly disable entity loading on PHP before 8.0. Attackers can craft malicious XML metadata in media files to disclose local files, perform server-side request forgery, o...

CVE-2026-94108

getID3 through 1.9.26 contains an XML external entity injection vulnerability in the XML2array helper function that fails to properly disable entity loading on PHP before 8.0. Attackers can craft malicious XML metadata in media files to disclose local files, perform server-side request forgery, o...

UBUNTU-CVE-2026-94108

getID3 through 1.9.26 contains an XML external entity injection vulnerability in the XML2array helper function that fails to properly disable entity loading on PHP before 8.0. Attackers can craft malicious XML metadata in media files to disclose local files, perform server-side request forgery, o...

cve-2026-82222-poc

CVE-2026-82222 GiveWP = 4.16.7.1 における未認証のPHPオブジェクトインジェクションからRCEへ 4.16.7.2 でパッチ適用済み...

PHP-CGI-Argument-Injection-Exploit

🎬 このYouTube動画 1️⃣ ターゲットの確認 KaliからMetasploitableのIPを特定します: root@kitploit: ip a 例: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 ポートとサービスを確認します: root@kitploit: nmap -p 80 192.168.56.102 ブラウザでも確認できます: http://192.168.56.102/ 2️⃣ Metasploitを起動 root@kitploit: msfconsole 3️⃣ PHP CGIエクスプロイトモジュールの選択...