CVE-2023-36845

CVE-2023-36845 CVE-2023-36845 대량 점검 원라이너 cat ip.txt| while read host do;do curl -sk "http://$host/?PHPRC=/dev/fd/0" -X POST -d 'autoprependfile="/etc/passwd"'| grep -i 'root:' && echo $host "is VULNERABLE";done...

CVE-2022-31629-poc

CVE-2022-31629 poc PHP バグレポート テスト方法 インストール git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d テスト https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Chrome HSTS の問題 HSTSページで thisisunsafe と入力してください。...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 POC PHP의 registerargcargv 옵션이 On인 경우, 명령 주입 취약점으로 인해 인증되지 않은 모든 사용자가 서버에서 임의의 명령을 실행할 수 있습니다. https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 사용법: app -m http://site.com/ -c whoami 또는: app -w urllist.txt -c whoami 또는: app -r 192.168.1.0/2...

CVE-2016-10033-PoC

CVE-2016-10033-PoC PentesterLab을 위해 작성했습니다. PentesterLab 사용자라면 속임수를 쓰지 마세요. 배우는 것이 훨씬 더 좋습니다. 누군가에게 유용하기를 바랍니다. 미래의 저에게가 아니라면요 : 대화형 셸이 있으며, 멋진 argparse 기능도 있습니다. 사용법 usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help show this help message and exit...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 kubiohybridthemeloadtemplate 함수를 통해 2.5.1 이하의 모든 버전에서 로컬 파일 포함Local File Inclusion 취약점에 노출됩니다. 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행할 수 있으며, 해당 파일에 포함된 모든 PHP 코드가 실행될 수 있습니다. 이 취약점은 접근 제어를 우회하고, 민감한 데이터...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 저장소 CVE-2025-49113 개요 CVE-2025-49113은 1.5.10 및 1.6.11 이전 버전의 Roundcube Webmail에 영향을 미치는 치명적인 취약점입니다. 2025년에 발견된 이 결함은 /settings/upload.php 엔드포인트의 PHP 객체 역직렬화를 통한 원격 코드 실행RCE을 허용합니다. 이 취약점은 from 매개변수의 부적절한 처리로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행하기 위해 악용할 수 있습니다. 이 문제는 공격자가 무단 액세스...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 다양한 형식으로 대부분은 URL을 입력해야 하며 명령어를 변경하고 싶을 수도 있습니다. URL과 명령어를 입력할 수 있게 만들 수 있다면 풀 리퀘스트를 보내 주세요! PHP - 예시: http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 대상 서버에 Access-Control-Allow-Origin이 설정되고 호스트 페이지가 허용되어야 합니다. 그 외의 항목들은 추가...

CVE-2026-11518-XSS

PHP와 MySQL을 사용한 재고 시스템의 저장형 XSS 취약점 세부 정보 필드| 세부 정보 ---|--- 취약점 유형| 저장형 크로스 사이트 스크립팅 XSS 영향받는 애플리케이션| PHP와 MySQL을 사용한 재고 시스템 공급업체| SourceCodester 영향받는 버전| 1.0 영향받는 파일| register.php 매개변수| fullname, username 인증 필요| 아니요 인증 없음 영향| 관리자 세션 하이재킹, 관리자 패널에서 악성 스크립트 실행 CVSS 점수| 8.8 높음 CVSS 벡터|...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE 344행 취약점은 다음과 같은 이유로 발생합니다: 1. 경로 등록 : 업로드 엔드포인트는 AdminChatBotController.php에 등록됩니다. 2. 컨트롤러 접근 : processAssistantUpload 메서드가 업로드 요청을 처리합니다 1103행. 3. 입력 처리 :...

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447は、WordPressにおける認証済みXML外部エンティティ（XXE）脆弱性です この脆弱性は、WordPressがPHP 8上で動作しており、ユーザーがメディアファイルをアップロードする権限を持っている場合に、WordPressのメディアライブラリに存在します。細工された.wavファイルにより、WordPressが悪意のあるXMLを処理し、外部エンティティを解決する可能性があります。 これは以下につながる可能性があります: ● 任意ファイルの開示 —...

BIT-PHP-MIN-2026-93682 Out-of-bounds read in the HTTP stream wrapper when following a redirect with an empty Location header

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...

BIT-PHP-MIN-2026-91769 TLS Hostname Verification Falls Back to CN After SAN Mismatch

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN w...

BIT-PHP-MIN-2026-91768 IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes)

The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowedclients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and...

BIT-PHP-MIN-2026-91767 Heap-buffer-overflow in php_openssl_matches_wildcard_name on crafted server cert wildcard CN

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

BIT-PHP-MIN-2026-91766 Cross-origin credential leak in HTTP stream wrapper redirects

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

BIT-PHP-2026-93682 Out-of-bounds read in the HTTP stream wrapper when following a redirect with an empty Location header

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...

BIT-PHP-2026-92842 OOB read / info leak in convert.* stream filters when line-break-chars contains NUL

The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a line-break-chars option whose length is tracked separately from the string itself. The filter constructors duplicate the value with pestrdup, which stops at the first NUL byte,...

BIT-PHP-2026-91769 TLS Hostname Verification Falls Back to CN After SAN Mismatch

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN w...

BIT-PHP-2026-91767 Heap-buffer-overflow in php_openssl_matches_wildcard_name on crafted server cert wildcard CN

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

BIT-PHP-2026-91766 Cross-origin credential leak in HTTP stream wrapper redirects

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...