CVE-2024-4577

CVE-2024-4577 PHP CGI リモートコード実行エクスプロイト 作成者: Byte Reaper CVE: CVE-2024-4577 カテゴリ: Webエクスプロイト 対象バージョン: PHP CGI 8.1, 8.2, 8.3 対象OS: Windows ライセンス : MIT 概要 このリポジトリには、Windowsシステム上で動作するPHP CGIバージョン8.1、8.2、8.3のCVE-2024-4577 脆弱性に対する概念実証エクスプロイトが含まれています。この脆弱性は、安全でないPHP CGI設定を悪用することでリモートコード実行（RCE）を可能にします。 特...

Bughound

Bughoundとは？ Bughoundは、オープンソースの静的コード解析ツールです。コードを解析し、その結果をElasticsearchとKibanaに送信することで、コード内の潜在的な脆弱性に関する有用な洞察を得ることができます。 Bughoundには、事前設定済みのダッシュボードを備えた独自のElasticsearchおよびKibana Dockerイメージが用意されており、検出結果を強力に可視化できます。 以下のようなさまざまな種類の脆弱性を検出できます。 コマンドインジェクション XXE 安全でないデシリアライゼーション その他多数！...

CVE-2025-6082

CVE-2025-6082 全路径泄露 PoC 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 漏洞 : 全路径泄露 CWE-200 描述 本概念验证利用 Birth Chart Compatibility WordPress 插件（版本 ≤ 2.0）中的全路径泄露漏洞。PoC 向插件的 index.php 端点发送 HTTP GET 请求，捕获任何 PHP 警告或致命错误，并解析出服务器的文件系统路径（例如 /var/www/html/wp-content/plugins/... 或...

CVE-2024-47051

概述 对上传文件的内容、类型和扩展名的清理不当，允许经过身份验证的攻击者在 Web 目录中写入任意 PHP 代码，并定位该文件的写入位置。这导致远程代码执行。 路径遍历还允许利用此功能递归删除 Web 用户有权修改的文件系统上的任何目录。 详情 - RCE 当通过路由 /assets/view/assetID 编辑资产时，可以更改资产的文件。 上传新文件最终会调用 app/Bundles/AssetBundle/Controller/AssetController.php 中的以下函数： public function editActionRequest $request,...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助 $./exploit.py --hel...

CVE-2024-44902

CVE-2024-44902 漏洞描述 Thinkphp v6.1.3 至 v8.0.4 存在反序列化漏洞，允许攻击者执行任意代码。 影响版本 Thinkphp v6.1.3 至 v8.0.4 利用条件 Thinkphp 框架需已安装 Memcached 扩展。 漏洞验证 测试环境：php8.0.7 + thinkphp8.0.4 + memcached3.2.0 首先，在 app\controller\Index.php 中添加一个新的反序列化端点，例如： padding: 0; margin: 0; '; public function hello$name = 'ThinkPHP8...

shellstack

ShellStack バージョン1.0 ShellStackはPHPベースのバックドア管理ツールです。このツールは、ハッキングしたすべてのWebサイトを追跡したい「ハッカー」に便利です。ツールはバックドアファイルを生成します。それをサイトにアップロードし、ツールのディレクトリにあるshells.txtにバックドアURLを記述するだけで使用できます。 ShellStackでできること PHPシェルのインポート サーバー詳細の取得 ターミナルからシステム上のファイルをアップロード そして何より、バックドアを効率的に管理できます 使い方 1. git clone...

exploit_cve-2021-29447

exploitcve-2021-29447 仅用于教育目的。 此漏洞利用工具旨在方便地从运行 WordPress 5.6.2 和 PHP8 的服务器上获取任何文件。（参见 https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5） 你只需要拥有基础的 wp-admin 访问权限以及上传媒体文件的能力。 该漏洞利用会生成一个 .wav 文件载荷，通过 wp-admin 上传。 然后它会利用漏洞利用的后端服务器，让你在控制台上即时获取文件。 完美适用场景：HackTheBox 的机器 - metatwo...

CVE-2025-44137

CVE-2025-44137 MapTiler Tileserver-php v2.0 中的未认证文件读取。 描述 MapTiler Tileserver-php v2.0 存在目录遍历漏洞。tileserver.php 中的 renderTile 函数负责通过 Web 请求传递存储在服务器上作为文件的瓦片。构造文件路径时允许使用 '../'，可借此读取 Web 服务器上的任意文件。 受影响的 GET 参数为 "TileMatrix"、"TileRow"、"TileCol" 和 "Format"...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 关于 THM 房间 Vulnerability Capstone & 针对 CVE-2018-16763 的 Exploit 脚本的解析文章。 致谢 我并不拥有发现此漏洞的功劳。感谢以下人员。 漏洞发现者： 0xd0ff9 TryHackMe 房间与作者： https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考资料：...

password-generator

パスワードジェネレーター ブルートフォースまたはMD5クラック/比較用 $ php password-generator --info="victim name,victim surname , victim age , victim email" --info 被害者に関するすべての情報を取得します。 --path ファイルを保存するディレクトリ（オプション）。 --md5 この値を使用して生成されたパスワードは、MD5でも作成されます（オプション）。 $ php password-generator --info="victim name,victim surname ,...

CVE-2025-56399

CVE-2025-56399 批量利用 CVE-2025-56399 – laravel-file-manager v3.3.1 中的远程代码执行漏洞。利用 Laravel File Manager 中的错误配置，通过未经身份验证的文件上传来上传并验证 PHP 后门。 安装 下载仓库 git clone https://github.com/im-hanzou/CVE-2025-56399 进入仓库文件夹 cd CVE-2025-56399 安装依赖 pip install -r requirements.txt 使用方法 准备一个 targets.txt 文件，每行一个目标：...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP 该项目由“D-RAT”服务器端和“D-STUB”客户端组成 客户端和服务器端编程语言：“VB.NET Framework 2” 数据库：“MySQL” 网页：“PHP” https://www.youtube.com/watch?v=opBbmQ5BRFk...

YAPS

YAPS - Y et A nother P HP S hell また別のPHPシェル はい、名前が示す通り、これはまた別のPHPリバースシェルで、世の中に数百あるものの一つですが、いくつかの利点があります。すべての機能を含む単一のPHPファイルであり、シンプルなTCPリスナー（例：nc -lp 1337）で制御できます。 現在のバージョン（1.5）では、主要機能はLinuxシステムのみをサポートしていますが、今後Windowsでも動作するように計画しています。 現在は最初のバージョンであり、まだ十分にテストされていません。...

bantam

Bantam 高度なPHPバックドア管理ツールで、軽量なサーバーフットプリント、マルチスレッド通信、高度なペイロード生成と難読化ツールを備えています。エンドツーエンド暗号化（リクエストごとに一意の暗号鍵）、WAF、IDS、SIEMシステムを回避するように設計されたペイロードストリーミングを特長としています。また、暗号化が使用できない場合の検出を防ぐために、いくつかのペイロードランダム化および難読化技術を採用しています。BantamはLinux...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

laravel-poc-CVE-2018-15133

当 APPKEY 泄露时的 Laravel 远程代码执行 PoC CVE-2018-15133 本仓库包含一个运行在 PHP 7.2.10 上的简单 Laravel 5.6.29 应用程序，其中在 routes/web.php（参见 Dockerfile）中添加了一个基本的 noop 路由，以及针对 CVE-2018-15133 的概念验证利用脚本（cve-2018-15133.php），该脚本应能成功利用该 Laravel 应用程序并在目标系统上执行 uname -a。 如何运行该应用程序并在目标系统上执行 uname -a 的说明 Build the Docker image or...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Escritura arbitraria de archivos a RCE 🌵 RCE autenticado Cacti versión v1.2.26 Resumen Una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Importación de Paquetes", permite a usuarios autenticados que tengan el permiso "Import...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 漏洞利用的 Python 实现 该漏洞被记录为 CVE-2019-11043，它利用了 PHP-FPM 在与 NGINX 服务器配合使用时实现中的一个缺陷。在某些配置下，FastCGI 的 pathinfo 中的正则表达式会导致 FPM 模块写出已分配的缓冲区，写入为 FastCGI 协议数据预留的空间。因此，Web 用户可能可以在远程执行代码。下表展示了根据通用漏洞评分系统（CVSS）对该漏洞严重程度的评估。 指标| 值 ---|--- 影响评分| 5.9 基础评分| 9.8 严重性| 严重 访问向量| 网络 机密性|...