CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - cetitle経由の認証されていないPHPオブジェクトインジェクション 説明: WordPress用プラグインKD Coming...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未認証のPHPオブジェクトインジェクション 説明...

CVE-2024-4577-LetsDefend-walkthrough

インシデント対応ウォークスルー: ゼロデイ攻撃（CVE-2024-4577）への対策 LetsDefend 解説 PHP-CGI CVE-2024–4577 シナリオ: 当社の侵入検知システム（IDS）および侵入防止システム（IPS）が、12:05 PM UTC に重要なシステムコンポーネントを標的とした潜在的な攻撃を検知しました。この解説では、不正利用の試みを確認し、攻撃者の行動を理解するための調査プロセスを詳しく説明します。 調査: 1. 脆弱性の理解（CVE-2024-4577）: 提供されたリソースから脆弱性とその悪用方法に関する貴重な洞察を得ました。 2...

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - アドバイザリ 06 - 25/02/05 プログラム: phpBB 2.0.12 ホームページ: http://www.phpbb.com 影響を受けるバージョン: phpBB 2.0.12 およびそれ以下のバージョン リスク: 低リスク!! 影響: フルパス開示 -==phpBB 2.0.12 フルパス開示==- 説明 phpBB は高機能で、完全にスケーラブル、かつ高度にカスタマイズ可能なオープンソースの掲示板パッケージです。phpBB...

Myesve

myesve CVE-2024-38475 漏洞利用框架 – 版本 1.0 免责声明： 本工具仅限用于经授权的安全测试、教育研究和合法的漏洞赏金项目。请勿将其用于您不拥有或未经明确许可测试的系统。作者对任何滥用行为不承担任何责任。 myesve 是一款模块化工具，用于检测和利用 Apache HTTP Server 中的源代码泄露漏洞 CVE-2024-38475。它集成了目录扫描、多线程漏洞利用、文件下载以及可选的 Mullvad VPN 轮换功能。 由 Orange Tsai 最初发现。 功能特性 403 目录发现 – 多线程扫描禁止访问的路径。 源代码泄露 – 利用...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...

CVE-2021-25790-Multiple-Stored-XSS

CVE-2021-25790-Multiple-Stored-XSS: House Rental and Property Listing V1.0 ソフトウェアにおける複数の格納型XSS ソフトウェアリンク: https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

PHPunit-Exploit

PHPunit Exploiter + Checker CVE-2017-9841 概要 : PHPUnit は、PHP プログラミング言語用のユニットテストフレームワークです。これは、SUnit に由来し JUnit で普及したユニットテストフレームワークの xUnit アーキテクチャのサンプルです。PHPUnit は Sebastian Bergmann によって作成されました。 インストール python3 -m pip install -r requirements.txt 画像...

CVE-2026-97284 WordPress Icegram plugin <= 3.1.31 - PHP Object Injection vulnerability

Contributor PHP Object Injection in Icegram = 3.1.31 versions...

EUVD-2026-90840

Contributor PHP Object Injection in Icegram = 3.1.31 versions...

CVE-2026-97284

The WordPress Icegram plugin (versions

EUVD-2026-90854

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390

The Hide Shipping Method For WooCommerce plugin for WordPress versions

CVE-2020-13756-env

CVE-2020-13756 脆弱性テスト環境 CVE-2020-13756 （Sabberworm PHP CSS Parser リモートコード実行）の脆弱性テスト環境です。 脆弱性の詳細 フィールド| 値 ---|--- CVE| CVE-2020-13756 製品| Sabberworm PHP CSS Parser 影響を受けるバージョン| getSelectorsBySpecificity' ' . $GET'n'; // When n=100;printf"test"; the eval executes: eval' 100;printf"test";' 参考情報 NVD...

cve-2024-4577

CVE-2024-4577 脆弱性テストスクリプト このPythonスクリプトは、PHPの最新の脆弱性であるCVE-2024-4577を診断するためのシンプルなPoC（Proof of Concept）ツールです。 ⚠️ 本ツールはセキュリティ診断目的 で提供されており、自分が所有するシステム または事前に許可を得た対象にのみ使用 してください。 📌 概要 この脆弱性は、PHPがWindows環境でCGIモードで動作する際に、マルチバイト文字のバイパスを利用して 任意のPHP設定を注入し、コード実行を誘発できる問題です。...

CVE-2024-39210

CVE ID CVE-2024-39210 製品 Best house rental management system バージョン =1.0 問題種別 不適切なアクセス制御 説明 Best House Rental Management System v1.0 には、index.php の Page パラメータを介した任意のファイル読み取りの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は任意の PHP ファイルを読み取り、アプリケーション内のその他の機密情報にアクセスできる可能性があります。...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 このリポジトリには、脆弱なWordPressフォームプラグインの認証されていない任意のファイルアップロードの脆弱性を利用してリモートコード実行（RCE）に至る、CVE-2024-51791の概念実証エクスプロイトが含まれています。 スクリプトの動作...