php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 海外IPから内部サーバーへのアクセス：これはPHP-CGI CVE-2024-4577 Argument Injectionイベント検出に登録された、PHP言語のCGIモードで発生するリモートコード実行脆弱性です。Windows環境でPHPがCGIモードで実行される場合、Unicode文字をサポートしないシステムでも、最も類似した文字にマッピングして変換するBest-fit機能が誤ったエンコード変換を引き起こし、このイベントが発生します。 - 生データ POST /php-cgi/php-cgi%AD...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell 請注意： 請確保您已被授權在目標環境中進行此類滲透測試，未經授權使用攻擊技術可能違反相關法律。 程式僅供教育和研究目的，請在合法和道德的範圍內使用。 如果您不了解滲透測試可能帶來的後果，建議聘請紅隊專家來進行測試。 說明 一開始先設定無視網頁憑證檢查 System.Net.ServicePointManager::ServerCertificateValidationCallback = $true 主要攻擊 Payload $url =...

CVE-2019-11043

1）公式アップデート通知： https://bugs.php.net/bug.php?id=78599 2）オープンソースコミュニティ紹介： https://github.com/neex/phuip-fpizdam/...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation 一个动手实践项目，演示了虚拟安全实验室的搭建、网络侦察以及对 CVE-2012-1823 的利用过程。 易受攻击实验室搭建与 PHP CGI 利用（CVE-2012-1823） 🎯 项目概述 本项目演示了如何创建一个隔离的虚拟实验室环境，用于执行全流程渗透测试。我模拟了一场针对过时 Linux 服务器的真实攻击，从网络发现到获取未经授权的远程访问权。 🛠️ 工具与技术 虚拟机管理程序： VirtualBox 攻击机操作系统： Kali Linux 靶机操作系统： Metasploitable 2 网络： 虚拟仅主机适配器（隔离沙箱）...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy リモートコマンド実行 ProFTPD は、Unix および Unix 系オペレーティングシステム向けの、高度に設定可能な FTP デーモンです。ProFTPD は、セキュアで設定可能な FTP サーバーへの欲求から生まれました。Apache Web サーバーへの深い賞賛に触発されています。他のほとんどの Unix FTP サーバーとは異なり、旧来の BSD ftpd コードベースから派生したものではなく、完全に新しい設計と実装です。 脆弱な環境 テスト用に脆弱な環境をセットアップするには、Docker...

HeimShell

HeimShell CVE-2023-51803 HeimShell は CVE-2023-51803 のエクスプロイトであり、LinuxServer.io Heimdall ≤ 2.5.6 の任意ファイルアップロード脆弱性を悪用します。ターゲットのバージョンを自動検出し、悪用可能性を警告するか、SHELLURL で定義された PHP シェルをリモート取得します。 ≤ 2.2.2 : 任意ファイルアップロードは可能ですが、ファイルは静的ファイルとして配信され、URL はリモート取得されません。 ≥ 2.2.3 & ≤ 2.5.6: アイコン URL アップロードを介して PHP...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

cve-2023-30212

cve-2023-30212 Dockerを使用したCVE-2023-30212のPoC CVE-2023-30212 環境構築およびPoCレポート 📌 概要 このレポートは、Vulhubに存在しないCVE-2023-30212の脆弱性を対象に、Dockerベースの脆弱なWeb環境を直接構築し、PoCを通じて当該脆弱性を実証した内容をまとめたものです。 CVE番号 : CVE-2023-30212 脆弱性の説明 : PHP LFI（Local File Inclusion）によるリモートコード実行の可能性 難易度 : 上級（Vulhubに存在しない環境を構成） 🔧 環境構成 1...

CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP 外部変数改ざん CVE-2023-36845 エクスプロイト。...

CVE-2023-36845

CVE-2023-36845 批量检测单行命令 CVE-2023-36845 cat ip.txt| while read host do;do curl -sk "http://$host/?PHPRC=/dev/fd/0" -X POST -d 'autoprependfile="/etc/passwd"'| grep -i 'root:' && echo $host "is VULNERABLE";done...

CVE-2022-31629-poc

CVE-2022-31629 poc PHP バグレポート テスト方法 インストール git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d テスト https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Chrome HSTS の問題 HSTSページで thisisunsafe と入力してください。...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 POC PHPのregisterargcargvオプションがオンの場合、認証されていないユーザーがサーバー上で任意のコマンドを実行できるコマンドインジェクションの脆弱性です。 https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 使用方法: app -m http://site.com/ -c whoami または: app -w urllist.txt -c whoami または: app -r 192.168.1.0/24 -...

CVE-2016-10033-PoC

CVE-2016-10033-PoC 为 PentesterLab 编写 如果你是 PentesterLab 的用户，请不要作弊，自己学习会好得多。 希望对某人有用，即使只是对未来的我 : 带有交互式 Shell，还有不错的 argparse 功能 用法 usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help 显示此帮助信息并退出 --target TARGET 目标 URL --backdoor BACKDOOR 后门路径 --proxy 使用本地...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 的不同格式 大多数工具需要您输入URL，您可能想更改命令。 如果您能实现输入URL和命令的功能，请提交Pull Request！ PHP - 示例 http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 需要目标服务器上设置Access-Control-Allow-Origin并允许主机页面。 所有其他工具需要进一步测试。...

CVE-2026-11518-XSS

使用PHP和MySQL的库存系统中的存储型XSS漏洞 漏洞详情 字段| 详情 ---|--- 漏洞类型| 存储型跨站脚本 Stored XSS 受影响的应用| 使用PHP和MySQL的库存管理系统 供应商| SourceCodester 受影响版本| 1.0 受影响文件| register.php 参数| fullname, username 是否需要认证| 否（未认证） 影响| 管理员会话劫持，在管理面板中执行恶意脚本 CVSS 评分| 8.8（高危） CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 描述...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generador de Contenido e Imágenes = 1.7.7 - Autenticado Editor+ Subida Arbitraria de Archivos El complemento S2B AI Assistant de WordPress versiones 2.47 y anteriores contiene una vulnerabilidad de subida arbitraria de archivos que permite a usuarios...

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447 是 WordPress 中的一个经过身份验证的 XML 外部实体（XXE）漏洞 该漏洞存在于 WordPress 媒体库中，当 WordPress 运行在 PHP 8 上且用户具有上传媒体文件的权限时触发。一个特制的 .wav 文件可导致 WordPress 处理恶意 XML 并解析外部实体。 这可能导致： ● 任意文件泄露 — 读取目标服务器上的文件。 ● 服务端请求伪造（SSRF） — 从 WordPress 服务器发起请求。 ● 敏感信息泄露，例如...

BIT-PHP-MIN-2026-93682 Out-of-bounds read in the HTTP stream wrapper when following a redirect with an empty Location header

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...