106123 matches found
hashes
マジックハッシュ – PHPハッシュの「衝突」 パスワード1 で登録し、 パスワード2 でサインインしてください。ログインできた場合、そのストレージは指定されたアルゴリズムでパスワードをハッシュ化しており、PHPは == を使用してそれらを比較しています（MD5、SHA-1、平文の場合）。 MD5、SHA-1、SHA-224、SHA-256 など MD5 、SHA-1 、SHA-2ファミリー の場合、古くから知られたトリック（実際には文書化された機能です。 PHP型比較表 と 浮動小数点数 を参照）を使用します。PHPでは '0e1' == '00e2' == '0' となることを、 実...
textpattern-exploit-rce
Textpattern = 4.8.3 リモートコード実行（認証済み） Textpattern はバージョン 4.8.3 まで、認証済みユーザーが任意の PHP ファイルをアップロードできてしまいます。このスクリプトはそのプロセスを自動化し、アップロードしたファイルの削除も可能にします。 使用方法 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 攻撃対象のURL（ /textpattern なし） -u: ユーザー名 -p: パスワード -c:...
dompdf-rce
dompdf 向け RCE エクスプロイト このリポジトリには、dompdf 1.2.0 を使用した脆弱なデモアプリケーションと、ttf+php ポリグロットファイルを介してリモートコード実行を実現するエクスプロイトが含まれています。 詳細は、https://positive.security/blog/dompdf-rce をご覧ください。 手順 1. デモアプリケーションを実行します $ cd application $ php -S localhost:9000 2. エクスプロイトサーバーを実行します $ cd exploit $ php -S localhost:9001 3...
OpenEMR-RCE
OpenEMR RCE エクスプロイト / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...
php-bypass-disable-functions
php-bypass-disable-functions Linux 上の PHP の disablefunctions セキュリティ制御をバイパスする方法を示すデモプロジェクトです。プロセスは特別な /proc/self/map ファイルを標準のファイル操作（open/seek/read/write）で検査し、さらには自身のメモリを書き込むこともできます。 テスト済み: PHP 7.3.5, x8664 Linux 参照: https://seclists.org/bugtraq/2019/May/52 使い方 regularuser@7981d86dd9aa:/$...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...
tinyfilemanager-2.4.3-exploit
CVE-2021-45010 Tiny File Manager-2.4.3 エクスプロイト Tiny File Manager Project の Tiny File Manager = 2.4.6 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（Path traversal）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が、悪意のある PHP ファイルを webroot にアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...
phpggc
PHPGGC: PHP 汎用ガジェットチェーン PHPGGC は、unserialize ペイロードのライブラリであり、コマンドラインまたはプログラムからそれらを生成するためのツールです 。 ソースコードを持っていないウェブサイトで unserialize に遭遇した場合や、単にエクスプロイトを構築しようとしている場合、このツールを使用すると、ガジェットを見つけて組み合わせるという面倒な手順を踏むことなくペイロードを生成できます。これは frohoff の ysoserial の PHP 版に相当するものと考えることができます。 現在、このツールは...
php-mt_rand
このリポジトリには README がありません。...
discuz-ml-rce
discuz-ml-rce 影響を受けるシステムとバージョン：Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 脆弱性の原因：Discuz!ML システムはcookie内のlで受け取ったlanguageパラメータの内容をフィルタリングしないため、文字列が連結され、PHPコードが実行されます。 cookieフィールド内にxxxxxxxxlanguageフィールドが現れます。根本原因はこのフィールドにインジェクションが存在し、RCEを引き起こすことです。 パケットキャプチャでcookieのlanguageの値を見つけ、次の値に変更します...
PHP-8.1.0-dev-Backdoor
PHP 8.1.0-dev User-Agentt バックドア リモートコード実行 RCE 重大度: Critical CVSS 相当: 10.0 脆弱性タイプ: サプライチェーンバックドア / リモートコード実行 RCE 影響を受けるソフトウェア: PHP 8.1.0-dev 開発ビルドのみ 攻撃ベクトル: リモート 認証不要 必要な認証: なし ユーザー操作: 不要 影響: システム全体の完全な侵害 概要 PHP 8.1.0-dev User-Agentt バックドア...
Shadow-Vault
Shadow Vault 🔐 Shadow Vault は、システム管理者 が共有ホスティング環境の shadow ファイルに新しいユーザー認証情報を安全に追加するために設計された、軽量な PHP Web ツールです。既存の shadow エージング形式を自動検出し、SHA-512 パスワードハッシュを使用し、複数の書き込みフォールバック方式に対応し、さらに cPanel Webmail（ポート 2096）へのワンクリック自動ログイン も提供します。 ⚠️ 免責事項 : このツールは正当なサーバー管理専用...
CVE-2026-1357
CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...
Magneto-PolyShell
Magento 2 RCE エクスプロイト - 未認証ファイルアップロードによる RCE ⚠️ このツールは教育目的および許可を得たセキュリティテスト専用です。所有していないシステムに対する不正使用は違法です。 このエクスプロイトは、Magento 2 （Adobe Commerce）における重大な未認証リモートコード実行（RCE）脆弱性を標的とします。GraphQL による製品検索、ゲストカート作成、カスタム製品オプションを介した悪意のあるファイルアップロードを連鎖させることで、攻撃者は PHP ウェブシェルをアップロードし、対象サーバー上で任意のコード実行を達成できます。...
Inject-PHP-to-JPG-Using-Jhead
Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h （查看帮助） $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg 按 ESC 键，输入 :x 保存 $ jhead yourfiles.jpg 示例：site.com/youfiles.php?cmd=Command Here...
php-reverse-shell
php-reverse-shell...
php_filter_chains_oracle_exploit
PHP 过滤器链：基于错误预言机的文件读取 该 CLI 用于利用受 PHP 过滤器链中基于错误回显的预言机（error-based oracle）所导致的文件读取影响的参数。当这些参数被传递给 file、hashfile、filegetcontents 或 copy 等脆弱函数时，即使服务器不返回文件内容，该工具也能泄露本地文件的内容！ 只要对文件内容执行了某种操作，并且完整 URI 可控，该函数就会受到 php://filter...
CVE-2026-2898-FunAdmin-Deserialization
CVE-2026-2898 - FunAdmin 不安全反序列化 摘要 FunAdmin 免责声明 仅供教育和授权测试使用。...
