Magento-CVE-2016-4010

Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...

php-reverse-shell

PHP 反弹 Shell 只是对广受欢迎的 PHP 反弹 Shell 脚本 pentestmonkey/php-reverse-shell 做了一点小小的更新。感谢原作者！ 适用于使用 /bin/sh 的 Linux 和 macOS 操作系统，以及使用 cmd.exe 的 Windows 操作系统。脚本会自动检测底层操作系统。 同时支持 ncat 和 multi/handler。 已在以下环境测试： XAMPP for Linux v7.3.19 搭配 PHP v7.3.19，运行于 Kali Linux v2020.2（64 位）， XAMPP for OS X v7.4.10 搭配...

CVE-2024-4577

CVE-2024-4577 PHPにおける引数注入の脆弱性 インストール git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 使い方 Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c ""...

cnext-exploits

CNEXTエクスプロイト CNEXT（CVE-2024-2961）のエクスプロイト。glibcのiconvにおけるバッファオーバーフロー。@cfreal作 使い方 $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 技術的分析 脆弱性とエクスプロイトは以下のブログ記事で説明されています： Iconv, set the charset to RCE: Exploiting the glibc to hack the...

Grawler

Grawler - v1.0 このプロジェクトはもうメンテナンスされていません 。 Grawlerは最高のツールであり、Google Dorkを自動化するために作られたPHP製のツールです。Webインターフェースを備え、Google Dorkの使用を自動化し、結果をスクレイピングしてファイルに保存します。バージョン1.0は、複数のプロキシをサポートしてこれまで以上に強力になりました。（機能を読む） 目次 一般情報 機能 セットアップ デモ 貢献 お問い合わせ 一般情報 Grawlerは、Webインターフェースを使用してGoogle...

hiphp

🚨 新しいビルドが利用可能です！ WebHole はすべての主要なWeb言語 をサポートするようになりました。 GitHubで確認してください: WebHole on GitHub Hiphp PHPベースのWebサイトを制御するためのバックドアを作成する、無料かつオープンソースのプロジェクトです。 !Push To Dockerhttps://github.com/yasserbd...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 WordPress Crop-Image CVE-2019-8943 の認証済みリモートコード実行（RCE）のためのPython3スクリプトです。悪意のあるPHPバックドアをドロップします。 はじめに プログラムの実行 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty ヘルプ ヘルプメニューを表示するには： python3 wprce.py -h 免責事項...

DarkSide

素晴らしいユーザーインターフェースを備えたツール 機能: ハッカーダッシュボード ハッカーニュース thehackernews.com/ 新しいエクスプロイト Exploit-db.com ハッキングチュートリアル動画 youtube.com デジタル通貨の最新価格 Rials , Usd 情報収集 Bypass Cloud Flare Cms Detect Trace Toute Reverse IP Port Scan IP location Finder Show HTTP Header Find Shared DNS Whois DNS Lookup エクスプロイト 参照...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 如何运行？ php log4j.php https://1337.com 要求 PHP CURL PAYLOAD DNS 日志（Burpsuite Collaborator 或使用 dnslog.cn） Payload 列表 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserId...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP WEBSHELL ログインアカウント デフォルト Username : k4mpr3t Password : k4mpr3t 機能 0 ファイルマネージャー 1 セキュリティ情報 2 シンプルデータベース 3 インタラクティブターミナル 4 PHP リバースバックコネクト 5 PHP コードの実行 6 カスタムツール 7 自己スクリプト暗号化 ! 8 エラーハンドラー 9 テーマ 自己スクリプト暗号化 Usage : http://website.com/shell.php?x=self-encryptor&name=shellencrypt.php...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（第344行） 漏洞发生的原因如下： 1. 路由注册 ：上传端点注册在 AdminChatBotController.php 中。 2. 控制器访问 ：processAssistantUpload 方法处理上传请求（第1103行）。 3. 输入处理 ：来自 $FILES's2baiachatbotconfigdatabase'...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - PHP静的解析ツール PHPStanは、コードを実際に実行せずにエラーを見つけることに重点を置いています。テストを書く前でも、コードのバグのクラス全体を捕捉します。各行のコードの正しさを、実際に行を実行する前にチェックできるという点で、PHPをコンパイル言語に近づけます。 PHPStanの詳細はこちら » オンラインプレイグラウンドでPHPStanを試してみましょう！ » スポンサー あなたのロゴをここに掲載しませんか？ 詳細はこちら » ゴールドスポンサー シルバースポンサー ブロンズスポンサー あなたはGitHub...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

webvulscan

WebVulScan 概要 WebVulScanは、Webアプリケーションの脆弱性スキャナーです。それ自体がPHPで書かれたWebアプリケーションであり、リモートまたはローカルのWebアプリケーションのセキュリティ脆弱性をテストするために使用できます。スキャンが実行されると、スキャンの詳細が動的にユーザーに更新されます。これらの詳細には、スキャンのステータス、Webアプリケーションで見つかったURLの数、見つかった脆弱性の数、および見つかった脆弱性の詳細が含まれます。...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The author...

CVE-2022-30778

警告 该漏洞已被撤销 重写 这是关于 CVE-2021-43503 的说明。 要求 PHP = 8.0 Composer 复现漏洞 1. 启动服务 composer install cp .env.example .env php artisan key:generate php artisan serve 将在 localhost 的 8000 端口监听 2. PoC queueResolver = "system"; namespace Illuminate\Broadcasting use Illuminate\Contracts\Queue\ShouldQueue; class...

pcc

PHP セキュリティ設定チェッカー 現在の PHP 設定に潜在的なセキュリティ上の欠陥がないか確認します。 このファイルに Web サーバーからアクセスするか、CLI で実行するだけです。 著者 このソフトウェアは Ben Fuhrmannek と SektionEins GmbH によって、php.ini のチェックを自動化し、楽しい作業により多くの時間を費やす目的で作成されました。 アイデア 配布が容易な単一ファイル セキュリティ関連の ini エントリごとのシンプルなテスト その他いくつかのテスト – ただし複雑すぎない PHP = 8.1 との互換性...