106132 matches found
CVE-2026-6183-SQLI
index.php 中 id 参数存在 SQL 注入 - 基于 PHP 的简易内容管理系统 描述 基于 PHP 的简易内容管理系统中存在 SQL 注入漏洞。index.php 中的 id 参数在传入 SQL 查询之前未经过净化处理，允许未认证的攻击者从数据库中提取敏感数据，包括数据库名称、数据表以及凭据。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 信息泄露 / 数据库转储 受影响文件： /web/index.php 受影响参数： id 攻击向量： 远程，未认证 厂商 code-projects.org 产品 基于 PHP 的简易内容管理系统 版本 1.0 概念验证（PoC）...
CVE-2023-48858
CVE-2023-48858 CVE-2023-48858 的 PoC Armex ABO.CMS 5.9 登录页面 PHP 代码中存在跨站脚本（XSS）漏洞，远程攻击者可通过 login.php? URL 部分注入任意 Web 脚本或 HTML。 概念验证： http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y 这并非特指“演示”版本的漏洞， 已在真实暴露于网络的网站上得到确认 此处使用的演示链接仅用于表明该漏洞仍然存在 漏洞类型： 跨站脚本（XSS）...
CVE-2026-37637
CVE-2026-37637 CVE-2026-37637 的概念验证 - Alexantr filemanager v1.0 中通过 filemanager.php 的不受限制文件上传导致的远程代码执行漏洞。 概述 CVE-2026-37637 是一个影响 Alexantr filemanager v1.0 的远程代码执行漏洞。 该漏洞存在于 filemanager.php 组件中，原因是上传文件的验证不足。远程攻击者可以将恶意 PHP 文件上传到 Web 可访问目录，并在服务器上执行任意命令。 CVE 状态：已提交至 MITRE 研究人员：CYBER-SEC...
CVE-2025-60736
CVE-2025-60736：在线药品指南中的SQL注入漏洞 执行摘要 本文档概述了在线药品指南Web应用程序中发现的一个严重SQL注入漏洞。该漏洞允许未经授权的数据库访问，对应用程序及其用户构成重大安全风险。 提交者 Noah "nxvh" Heraud 1. 产品信息 受影响产品 产品名称 ：在线药品指南 供应商 ：Code Projects 供应商主页 ：https://code-projects.org/online-medicine-guide-in-php-css-javascript-and-mysql-free-download/ 受影响版本 ：v1.0 易受攻击文件...
Polkit-CVE-2021-4034-HLP
Polkit-CVE-2021-4034-HLP 使用高级编程语言利用 Polkit CVE-2021-4034 漏洞 构建 make LHOST=ip.or.domain.tld LPORT=8000 使用方法 打开 TCP 端口监听器，例如在回环地址上使用 ncat ncat -vl 127.0.0.1 8000 运行漏洞利用程序 php $ARCHexploit.php python $ARCHexploit.py...
CVE-2026-7222-XSS
コーチング管理システムにおける格納型クロスサイトスクリプティング（XSS）がアカウント乗っ取りにつながる 製品 PHP製コーチング管理システム（Code-Projects.org） https://code-projects.org/coaching-management-system-in-php-with-source-code/ 影響を受けるコンポーネント /modules/student/complaint.php 苦情送信 /modules/admin/incomingcomplaint.php 苦情表示 苦情返信機能（管理者/教師 → 学生） バージョン...
exploit_cms_fuel
Fuel CMS 1.4.1 - Remote Code Execution RCE Exploit This repository contains a Python 3 implementation of an exploit for Fuel CMS version 1.4.1. The script leverages CVE-2018-16763 , a vulnerability where insufficient input validation in the filter and preview parameters allows for PHP Code...
CVE-2019-11043
CVE-2019–11043: PHP-FPM Nginx Remote Code Execution Vulnerability Vulnerability Description and Impact CVE-2019–11043 is a remote code execution RCE vulnerability. It affects PHP-FPM, which is a FastCGI Process Manager that is commonly used with Nginx web servers. The flaw arises from inadequate...
CVE-2024-4577
lol CVE-2024-4577 1. 利用命令 RCE 值 python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory 查找可写目录 python3 cek.py --target...
CVE-2024-25641
CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 说明 该仓库包含...
CVE-2026-17543-PHP-Exposure-Validator
PHP CVE-2026-17543 暴露验证器 用于检查 PHP CVE-2026-17543 潜在暴露风险的安全网络侧验证器。 该项目检查远程 Web 服务器是否暴露了受 CVE-2026-17543 影响的 PHP 版本，并可选择使用无害的引号/反斜杠字符执行非破坏性的登录表单探测。 这不是漏洞利用工具 。 概述 CVE-2026-17543 影响某些 PHP 版本，在这些版本中，攻击者可控参数中的反斜杠转义不当，可能导致受影响的 PostgreSQL 相关 PHP 代码路径中出现 SQL 注入条件。 该工具帮助防御者从网络侧验证暴露情况： 检查 HTTP 标头以发现暴露的 PHP...
hashes
マジックハッシュ – PHPハッシュの「衝突」 パスワード1 で登録し、 パスワード2 でサインインしてください。ログインできた場合、そのストレージは指定されたアルゴリズムでパスワードをハッシュ化しており、PHPは == を使用してそれらを比較しています（MD5、SHA-1、平文の場合）。 MD5、SHA-1、SHA-224、SHA-256 など MD5 、SHA-1 、SHA-2ファミリー の場合、古くから知られたトリック（実際には文書化された機能です。 PHP型比較表 と 浮動小数点数 を参照）を使用します。PHPでは '0e1' == '00e2' == '0' となることを、 実...
textpattern-exploit-rce
Textpattern = 4.8.3 リモートコード実行（認証済み） Textpattern はバージョン 4.8.3 まで、認証済みユーザーが任意の PHP ファイルをアップロードできてしまいます。このスクリプトはそのプロセスを自動化し、アップロードしたファイルの削除も可能にします。 使用方法 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 攻撃対象のURL（ /textpattern なし） -u: ユーザー名 -p: パスワード -c:...
dompdf-rce
dompdf 向け RCE エクスプロイト このリポジトリには、dompdf 1.2.0 を使用した脆弱なデモアプリケーションと、ttf+php ポリグロットファイルを介してリモートコード実行を実現するエクスプロイトが含まれています。 詳細は、https://positive.security/blog/dompdf-rce をご覧ください。 手順 1. デモアプリケーションを実行します $ cd application $ php -S localhost:9000 2. エクスプロイトサーバーを実行します $ cd exploit $ php -S localhost:9001 3...
OpenEMR-RCE
OpenEMR RCE エクスプロイト / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...
php-bypass-disable-functions
php-bypass-disable-functions Linux 上の PHP の disablefunctions セキュリティ制御をバイパスする方法を示すデモプロジェクトです。プロセスは特別な /proc/self/map ファイルを標準のファイル操作（open/seek/read/write）で検査し、さらには自身のメモリを書き込むこともできます。 テスト済み: PHP 7.3.5, x8664 Linux 参照: https://seclists.org/bugtraq/2019/May/52 使い方 regularuser@7981d86dd9aa:/$...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...
tinyfilemanager-2.4.3-exploit
CVE-2021-45010 Tiny File Manager-2.4.3 エクスプロイト Tiny File Manager Project の Tiny File Manager = 2.4.6 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（Path traversal）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が、悪意のある PHP ファイルを webroot にアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...
phpggc
PHPGGC: PHP 汎用ガジェットチェーン PHPGGC は、unserialize ペイロードのライブラリであり、コマンドラインまたはプログラムからそれらを生成するためのツールです 。 ソースコードを持っていないウェブサイトで unserialize に遭遇した場合や、単にエクスプロイトを構築しようとしている場合、このツールを使用すると、ガジェットを見つけて組み合わせるという面倒な手順を踏むことなくペイロードを生成できます。これは frohoff の ysoserial の PHP 版に相当するものと考えることができます。 現在、このツールは...