CVE-2024-4577

CVE-2024-4577 @watchTowr によって開発された概念実証 PoC です。PHP CGI 引数注入の脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題のエクスプロイトを再現し、開発することだけでした。 PoC || GTFO python...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 针对境外 IP 访问内部服务器时，PHP-CGI CVE-2024-4577 Argument Injection 事件检测中，注册为 php 语言的 CGI 模式下发生的远程代码执行漏洞。当 Windows 环境中 php 以 CGI 模式运行时，即使在不支持 Unicode 字符的系统上，也会通过 Best-fit 功能将字符映射为最相似的字符进行转换，这种错误的编码转换导致了该事件的发生。 - Raw Data POST /php-cgi/php-cgi%ADd +...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell 注意： 対象環境でこのようなペネトレーションテストを実施する許可が得られていることを確認してください。許可なく攻撃技術を使用すると、関連法規に違反する可能性があります。 本プログラムは教育および研究目的のみに提供されており、合法的かつ倫理的な範囲内で使用してください。 ペネトレーションテストがもたらす結果を理解していない場合は、レッドチームの専門家にテストを依頼することをお勧めします。 説明 最初にWeb証明書の検証を無視するよう設定します...

CVE-2019-11043

1）官方更新通告： https://bugs.php.net/bug.php?id=78599 2）开源社区介绍： https://github.com/neex/phuip-fpizdam/...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation 仮想セキュリティラボのセットアップ、ネットワーク偵察、およびCVE-2012-1823のエクスプロイトを実演するハンズオンプロジェクトです。 脆弱性ラボのセットアップとPHP CGIエクスプロイト CVE-2012-1823 🎯 プロジェクト概要 このプロジェクトは、包括的なペネトレーションテストを実施するための隔離された仮想ラボ環境の構築を実演するものです。旧式のLinuxサーバーに対する現実世界の攻撃をシミュレートし、ネットワーク発見から不正なリモートアクセスの獲得までを実行しました。 🛠️ 使用ツールと技術 ハイパーバイザー:...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy リモートコマンド実行 ProFTPD は、Unix および Unix 系オペレーティングシステム向けの、高度に設定可能な FTP デーモンです。ProFTPD は、セキュアで設定可能な FTP サーバーへの欲求から生まれました。Apache Web サーバーへの深い賞賛に触発されています。他のほとんどの Unix FTP サーバーとは異なり、旧来の BSD ftpd コードベースから派生したものではなく、完全に新しい設計と実装です。 脆弱な環境 テスト用に脆弱な環境をセットアップするには、Docker...

HeimShell

HeimShell CVE-2023-51803 HeimShell は CVE-2023-51803 のエクスプロイトであり、LinuxServer.io Heimdall ≤ 2.5.6 の任意ファイルアップロード脆弱性を悪用します。ターゲットのバージョンを自動検出し、悪用可能性を警告するか、SHELLURL で定義された PHP シェルをリモート取得します。 ≤ 2.2.2 : 任意ファイルアップロードは可能ですが、ファイルは静的ファイルとして配信され、URL はリモート取得されません。 ≥ 2.2.3 & ≤ 2.5.6: アイコン URL アップロードを介して PHP...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

cve-2023-30212

cve-2023-30212 Dockerを使用したCVE-2023-30212のPoC CVE-2023-30212 環境構築およびPoCレポート 📌 概要 このレポートは、Vulhubに存在しないCVE-2023-30212の脆弱性を対象に、Dockerベースの脆弱なWeb環境を直接構築し、PoCを通じて当該脆弱性を実証した内容をまとめたものです。 CVE番号 : CVE-2023-30212 脆弱性の説明 : PHP LFI（Local File Inclusion）によるリモートコード実行の可能性 難易度 : 上級（Vulhubに存在しない環境を構成） 🔧 環境構成 1...

CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP 外部变量修改 CVE-2023-36845 漏洞利用。...

CVE-2023-36845

CVE-2023-36845 CVE-2023-36845 の大量チェックワンライナー cat ip.txt| while read host do;do curl -sk "http://$host/?PHPRC=/dev/fd/0" -X POST -d 'autoprependfile="/etc/passwd"'| grep -i 'root:' && echo $host "is VULNERABLE";done...

CVE-2022-31629-poc

CVE-2022-31629 poc PHP バグレポート テスト方法 インストール git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d テスト https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Chrome HSTS の問題 HSTSページで thisisunsafe と入力してください。...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 POC PHPのregisterargcargvオプションがオンの場合、認証されていないユーザーがサーバー上で任意のコマンドを実行できるコマンドインジェクションの脆弱性です。 https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 使用方法: app -m http://site.com/ -c whoami または: app -w urllist.txt -c whoami または: app -r 192.168.1.0/24 -...

CVE-2016-10033-PoC

CVE-2016-10033-PoC PentesterLab用に書きました PentesterLabの関係者ならズルをしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば嬉しいです。役に立たなくても、将来の自分には役立つでしょう : インタラクティブシェル付き、便利なargparse機能もあり 使用方法 usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help show this help message and exit --targ...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 のさまざまな形式 それらのほとんどはURLを入力する必要があり、コマンドを変更したい場合もあるでしょう。 URLとコマンドを入力できるようにできる場合は、プルリクエストを送ってください！ PHP - 例 http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- ターゲットサーバーで Access-Control-Allow-Origin が設定され、ホストページが許可されている必要があります。...

CVE-2026-11518-XSS

PHPとMySQLを使用した在庫管理システムにおける保存型XSS 脆弱性の詳細 項目| 詳細 ---|--- 脆弱性タイプ| 保存型クロスサイトスクリプティング（XSS） 影響を受けるアプリケーション| PHPとMySQLを使用した在庫管理システム ベンダー| SourceCodester 影響を受けるバージョン| 1.0 影響を受けるファイル| register.php パラメータ| fullname, username 認証要件| なし（未認証） 影響| 管理者セッションの乗っ取り、管理パネルでの悪意のあるスクリプトの実行 CVSSスコア| 8.8（高） CVSSベクター|...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（344行） 脆弱性は次の理由で発生します： 1. ルート登録 : アップロードエンドポイントは AdminChatBotController.php に登録されています。 2. コントローラアクセス : processAssistantUpload メソッドがアップロードリクエストを処理します（1103行）。 3. 入力処理 :...

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447 是 WordPress 中的一个经过身份验证的 XML 外部实体（XXE）漏洞 该漏洞存在于 WordPress 媒体库中，当 WordPress 运行在 PHP 8 上且用户具有上传媒体文件的权限时触发。一个特制的 .wav 文件可导致 WordPress 处理恶意 XML 并解析外部实体。 这可能导致： ● 任意文件泄露 — 读取目标服务器上的文件。 ● 服务端请求伪造（SSRF） — 从 WordPress 服务器发起请求。 ● 敏感信息泄露，例如...