106102 matches found
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev 后门远程代码执行 PHP 8.1.0-dev 后门系统 Shell 脚本 PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。 问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。 阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/ POC 脚本...
tinyfilemanager-2.4.3-exploit
CVE-2021-45010 Tiny File Manager-2.4.3 漏洞利用 Tiny File Manager 项目的 Tiny File Manager = 2.4.6 中 tinyfilemanager.php 的文件上传功能存在路径遍历漏洞，允许具有有效用户账户的远程攻击者将恶意 PHP 文件上传到 webroot，并在目标服务器上实现代码执行。...
phpggc
PHPGGC：PHP 通用小工具链 PHPGGC 是一个 unserialize 载荷库，附带一个可从命令行或以编程方式生成载荷的工具 。 当你在没有源代码的网站上遇到 unserialize，或者只是想构建漏洞利用程序时，这个工具可以让你无需经历寻找小工具并将其组合的繁琐步骤，即可生成载荷。它可以被看作是 frohoff 的 ysoserial 的 PHP 等价物。...
discuz-ml-rce
discuz-ml-rce 影响系统及版本：Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。 cookie字段中会出现xxxxxxxxlanguage字段，根本原因就是这个字段存在注入，导致的RCE 抓包找到cookie的language的值修改为 xxxxxxxxlanguage=sc'.phpinfo.' getshell...
PHP-8.1.0-dev-Backdoor
PHP 8.1.0-dev User-Agentt 后门远程代码执行（RCE） 严重性： 严重（CVSS 等效值：10.0） 漏洞类型： 供应链后门 / 远程代码执行（RCE） 受影响软件： PHP 8.1.0-dev（仅限开发构建版本） 攻击向量： 远程（未认证） 是否需要认证： 否 用户交互： 无 影响： 系统完全沦陷 概述 PHP 8.1.0-dev User-Agentt 后门 是开源软件历史上最臭名昭著的供应链入侵事件之一。与源于编程错误的传统漏洞不同，此问题源于恶意代码被故意插入 PHP 官方源代码仓库 。 该后门出现在 2021 年 3 月 期间的 PHP 8.1.0-de...
Shadow-Vault
Shadow Vault 🔐 Shadow Vault 是一款轻量级 PHP 网络工具，专为系统管理员 设计，用于在共享托管环境中安全地向 shadow 文件添加新的用户凭据。它会自动检测现有的 shadow 老化格式，使用 SHA-512 密码哈希，支持多种写入回退方法，甚至还提供了一键自动登录 cPanel 网络邮件（端口 2096）的功能。 ⚠️ 免责声明 ：此工具仅用于合法的服务器管理 。在您并不拥有的系统上进行未经授权的访问或使用是违法的。请自行承担使用风险。 功能 ✅ SHA-512 密码哈希 ，使用随机盐（$6$） ✅ 动态 shadow 老化检测 ——...
CVE-2026-1357
CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...
Magneto-PolyShell
Magento 2 RCE 漏洞利用 - 未认证文件上传到 RCE ⚠️ 此工具仅用于教育和授权安全测试。未经授权对非您拥有的系统使用本工具属违法行为。 该漏洞利用针对 Magento 2 （Adobe Commerce）中的一个严重未认证远程代码执行（RCE）漏洞。通过将 GraphQL 产品查询、访客购物车创建以及通过自定义产品选项上传恶意文件进行链式利用，攻击者可以上传 PHP webshell 并在目标服务器上执行任意代码。 该漏洞允许远程攻击者将一个 PHP 文件写入服务器文件系统，然后访问该文件以执行系统命令、读取/写入文件，并完全入侵 Magento 安装。 功能特性 多线程...
Inject-PHP-to-JPG-Using-Jhead
Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h （查看帮助） $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg 按 ESC 键，输入 :x 保存 $ jhead yourfiles.jpg 示例：site.com/youfiles.php?cmd=Command Here...
php-reverse-shell
php-reverse-shell...
php_filter_chains_oracle_exploit
PHP 过滤器链：基于错误预言机的文件读取 该 CLI 用于利用受 PHP 过滤器链中基于错误回显的预言机（error-based oracle）所导致的文件读取影响的参数。当这些参数被传递给 file、hashfile、filegetcontents 或 copy 等脆弱函数时，即使服务器不返回文件内容，该工具也能泄露本地文件的内容！ 只要对文件内容执行了某种操作，并且完整 URI 可控，该函数就会受到 php://filter...
CVE-2026-2898-FunAdmin-Deserialization
CVE-2026-2898 - FunAdmin 不安全反序列化 摘要 FunAdmin 免责声明 仅供教育和授权测试使用。...
CVE-2026-97284
Contributor PHP Object Injection in Icegram = 3.1.31 versions...
CVE-2026-94390
Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...
CVE-2023-46615
CVE-2023-46615 KD Coming Soon = 1.7 - 未经身份验证的PHP对象注入（通过cetitle） 描述： WordPress的KD Coming Soon插件在所有版本（包括1.7）中容易通过反序列化不受信任的输入cetitle（位于易受攻击的kdcemailer函数中）导致PHP对象注入。这使得未经身份验证的攻击者能够注入PHP对象。易受攻击的插件中不存在POP链。如果目标系统上安装了其他插件或主题中存在POP链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 严重性：高 CVE ID：CVE-2023-46615 CVSS评分：8.1...
CVE-2024-56059
CVE-2024-56059 Partners = 0.2.0 - 未认证的PHP对象注入 描述 WordPress的Partners插件在版本0.2.0及以下版本中，由于通过反序列化不可信输入，存在PHP对象注入漏洞。这使得未经认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了额外的插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 : plugin 插件标识 : partners 受影响版本 : 0.2.0 CVSS评分 : 9.8 CVSS评级 : 严重 CVSS向量 :...
CVE-2024-4577-LetsDefend-walkthrough
事件响应演练：缓解零日攻击（CVE-2024-4577） LetsDefend 分析报告 PHP-CGI CVE-2024–4577 场景： 我们的入侵检测系统（IDS）和入侵防御系统（IPS）于 UTC 时间 12:05 发现一起针对关键系统组件的潜在攻击。本文详细介绍了确认利用尝试并了解攻击者行为的调查过程。 调查： 1. 了解漏洞（CVE-2024-4577）： 相关资料为理解该漏洞及潜在利用方法提供了宝贵见解。 2. 识别存在漏洞的 PHP 版本： 采用了两种方法： 分析 news.txt 以获取 PHP 更新历史。 直接运行 php.exe -v 来确定版本。 存在漏洞的版本：...
CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure
CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - Aviso 06 - 25/02/05 Programa: phpBB 2.0.12 Página web: http://www.phpbb.com Versiones vulnerables: phpBB 2.0.12 y versiones inferiores Riesgo: Bajo Riesgo!! Impacto: Revelación de ruta completa -==phpBB 2.0.12 Revelación de ruta...
Myesve
myesve CVE-2024-38475 漏洞利用框架 – 版本 1.0 免责声明： 本工具仅限用于经授权的安全测试、教育研究和合法的漏洞赏金项目。请勿将其用于您不拥有或未经明确许可测试的系统。作者对任何滥用行为不承担任何责任。 myesve 是一款模块化工具，用于检测和利用 Apache HTTP Server 中的源代码泄露漏洞 CVE-2024-38475。它集成了目录扫描、多线程漏洞利用、文件下载以及可选的 Mullvad VPN 轮换功能。 由 Orange Tsai 最初发现。 功能特性 403 目录发现 – 多线程扫描禁止访问的路径。 源代码泄露 – 利用...