BIT-PHP-2026-91769 TLS Hostname Verification Falls Back to CN After SAN Mismatch

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN w...

BIT-PHP-2026-91767 Heap-buffer-overflow in php_openssl_matches_wildcard_name on crafted server cert wildcard CN

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

BIT-PHP-2026-91766 Cross-origin credential leak in HTTP stream wrapper redirects

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

BIT-PHP-2026-91765 SOAP: Unbounded Recursion in Server-Side cleanup_xml_node

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

BIT-PHP-2026-17545 PHP on Windows: Reserved Device Names Are Not Rejected Before File/Stream I/O which can cause DoS

On Windows, PHP's filesystem and stream APIs do not reject reserved device names such as CON, PRN, AUX, NUL, COM1 to COM9, LPT1 to LPT9, CONIN$ and CONOUT$ when they appear as a component of a path. An attacker-controlled filename therefore reaches CreateFileW and opens a device instead of the...

BIT-PHP-MIN-2025-14181 Integer overflow to buffer overflow in soap HTTP parsing

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

BIT-PHP-2025-14181 Integer overflow to buffer overflow in soap HTTP parsing

The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it...

php-app-race-condition

脆弱なPHPアプリ（競合状態） 環境構築: docker-compose up 環境検証: 接続テスト: http://localhost/test.php 脆弱なエンドポイント: http://localhost/poc.php 競合状態のエクスプロイト: echo http://localhost | nuclei -t race.yml 残高から引き出しとして計上されたのは1280$未満であることが確認できます（10$ 128リクエスト）。純利益は変動します。 参考: https://defuse.ca/race-conditions-in-web-applications.htm...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 已知 Joomla! 3.4.6 以下所有版本均存在漏洞。但在 PHP 版本低于 5.5.29、5.6.13 及 5.5 以下时可成功利用。 演示：https://www.youtube.com/watch?v=twqYpn1ir4o...

BIT-LIBPHP-2026-93682 Out-of-bounds read in the HTTP stream wrapper when following a redirect with an empty Location header

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...

BIT-LIBPHP-2026-91769 TLS Hostname Verification Falls Back to CN After SAN Mismatch

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN w...

CVE-2026-64947 CSRF Bypass Leading to Remote Code Execution via Unrestricted File Upload in Plugin File Manager

A chained CSRF bypass and unrestricted file upload vulnerability in the Plugin File Manager allows an attacker to upload and execute arbitrary PHP code, resulting in Remote Code Execution. This issue affects Pandora FMS: from 777 onwards...

LFiFreak

LFI Freak 기능 Windows, Linux 및 OS X에서 작동 Windows와 Linux 모두를 위한 바인드 및 리버스 셸 포함 Python 2.7로 작성됨 이것은 무엇인가? PHP Input, PHP Filter 및 Data URI 방법을 사용하여 로컬 파일 포함을 악용하기 위한 고유한 도구입니다. 의존성 BeautifulSoup 면책 조항 나는 당신이 초래하는 모든 종류의 불법 행위에 대해 책임을 지지 않습니다. 이 도구는 침투 테스터가 윤리적인 목적으로 사용하기 위한 것입니다. 복사하거나 재배포하려는 경우...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP オブジェクトインジェクション → RCE 未認証のリモートコード実行 RCE — Joomla CMS 向け JoomShaper SP LMS comsplms ≤ 4.1.3 における PHP オブジェクトインジェクション 作者: Amin İsayev / Proxima Cyber Security 概要 SP LMS は、JoomShaper 製の人気 Joomla 学習管理システム LMS 拡張機能であり、100,000 以上のインストール実績があります。バージョン ≤ 4.1.3 では、lmsOrders Cookie...

CVE-2021-43617

CVE-2021-43617 이것은 PHP Laravel 8.70.1 - 크로스 사이트 스크립팅 XSS에서 크로스 사이트 요청 위조 CSRF 취약점으로 이어지는 재현입니다. 설명 이 취약점은 라라벨 이미지 파일 업로드 기능을 우회하여 웹 서버에 임의의 파일을 업로드할 수 있다는 점을 악용합니다. 이를 통해 임의의 자바스크립트를 실행하고 CSRF 토큰을 우회할 수 있습니다. 재현 단계: 라라벨 8.7. 애플리케이션을 생성하여 이미지 파일 업로드 폼을 표시합니다. 폼 CSRF 토큰을 우회하기 위한 익스플로잇이 포함된 HTML 파일...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress용 Backup Migration 플러그인 - 리버스 셸 Chocapikk의 CVE-2023-6553 익스플로잇 확장 버전으로, 기존의 대화형 웹셸 위에 단일 명령 리버스 셸 모드를 추가했습니다. 취약점 CVE-2023-6553 — Backup Migration WordPress 플러그인버전 ≤ 1.3.7의 인증되지 않은 원격 코드 실행 취약점. 이 플러그인은 backup-heart.php를 노출하며, Content-Dir HTTP 헤더에서 PHP 필터 체인을 읽어 인증 또는 검증 ...

php_filter_chain_generator

PHP filter chain generator PHPのrequireまたはincludeに渡すパラメータを完全に制御できる場合、ファイルをアップロードせずにRCEを取得できる、PHPフィルターチェーンを生成するCLIです。 使い方 ヘルプ $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --he...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 익스플로잇 도구 CVE-2023-41425 이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2 의 원격 코드 실행RCE 취약점CVE-2023-41425을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드 를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다. ⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 📚 목차 ⚙️ 기능 📥 설치 및 요구 사항 🚀 사용 예제 🧾 인수 참조 🧠 상세 워크플로우...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA은 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. DVWA의 주요 목표는 보안 전문가들이 자신의 기술과 도구를 합법적인 환경에서 테스트하고, 웹 개발자들이 웹 애플리케이션 보안 프로세스를 더 잘 이해하도록 돕는 것입니다. 또한, 학생과 교사들이 통제된 교실 환경에서 웹 애플리케이션 보안에 대해 배우는 데 도움을 주고자 합니다. DVWA의 목표는 가장 흔한 웹 취약점들에 대한 연습 을 다양한 난이도로...

Apache-Struts-v4

Apache-Struts-v4 このスクリプトは、Apache Struts における5つの異なるRCE脆弱性を悪用します。現時点では、PHPシェルを作成する機能のみを含んでいます。 CVE 追加 CVE ID| 説明 ---|--- CVE-2013-2251| Apache Struts 2.0.0から2.3.15では、リモート攻撃者が 1 action:、2 redirect:、または 3 redirectAction: のプレフィックスを持つ細工されたパラメータを介して、任意のOGNL式を実行できる。 CVE-2017-5638| Apache Struts 2 2.3.x...