Linux Distros Unpatched Vulnerability : CVE-2026-66837

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack-based Buffer Overflow, Integer Overflow or Wraparound vulnerability in Apache Thrift php bindings. This issue affects Apache Thrift: before 0.25.0. Users...

Linux Distros Unpatched Vulnerability : CVE-2026-94642

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version...

wwwolf-php-webshell

wwwolf 的 PHP Web Shell 我在使用其他 Web Shell 时经常遇到以下问题： 它们使用了新的 PHP 语法特性，与某些目标系统上运行的旧版 PHP 不兼容。 它们对远程 URL 做出错误假设，从而破坏 PHP 代码注入或服务器（不）期望的 GET 参数。 它们通常只显示标准输出内容，而丢弃了 stderr。 它们在输出显示中对特殊字符（如 ）处理不佳。 它们不允许文件上传，或者提供的方法不受目标设置支持或被其阻止。 它们需要根据目标运行的是类 UNIX 还是 Windows 系统而进行手动修改。...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e 此模块需要 Metasploit：https://metasploit.com/download 当前来源：https://github.com/rapid7/metasploit-framework class MetasploitModule 'WordPress Popular Posts 插件认证远程代码执行', 'Description' = %q 此漏洞利用要求 Metasploit 拥有一个 FQDN，并且能够运行端口 80、443 或 8080 上的有效载荷 Web 服务器。 FQDN...

Roundcube-CVE-2025-49113

Roundcube RCE 漏洞利用（CVE-2025-49113） 针对 CVE-2025-49113 的完整功能概念验证漏洞利用 🧠 摘要 CVE-2025-49113 是一个 漏洞，由于应用程序会话解析器中的逻辑缺陷，允许不安全的 PHP 对象反序列化。已认证用户可利用此问题在服务器上执行任意命令。 🔥 影响 具有 有效凭据 的攻击者（即使是低权限用户账户）可以利用此漏洞： 执行任意系统命令。 建立反向 shell 或部署持久化。 如果 Roundcube 是自托管的，则在内部网络中进行横向移动。 🧩 漏洞详情 类型： 不安全反序列化 → 远程代码执行 组件： PHP...

phuip-fpizdam

PHuiP-FPizdaM 这是什么 这是一个针对 php-fpm 漏洞 CVE-2019-11043 的利用工具。在某些 nginx + php-fpm 配置中，该漏洞可以从外部触发。这意味着，如果你使用了有漏洞的配置（见下方），网络用户可能获得代码执行能力。 分析文章 虽然我们懒得写分析文章，但 Orange Tsai 在他的博客中发表了一篇完美的分析。向他致敬。 此外，我在 ZeroNights 2019 上的幻灯片可在此获取。 什么是易受攻击的 如果 Web 服务器运行 nginx + php-fpm，并且 nginx 的配置如下： location ^/.php/|$...

CVE-2024-55270

学生管理系统 1.0 CVE-2024-55270 概述 学生管理系统（SMS）是一款基于 PHP 和 MySQL 开发的 Web 应用程序，用于管理学生信息。本仓库包含该系统的源代码和详细信息，同时附有安全漏洞报告。 审计员： Shoaib Alam - LinkedIn 个人资料 安全漏洞报告 描述 在学生管理系统中检测到了一个盲 SQL 注入 漏洞。该问题影响应用程序搜索功能中的 searchdata 参数。 易受攻击的端点： /studentms/admin/search.php 易受攻击的参数： searchdata 由于输入清理不充分，searchdata 参数容易受到盲 S...

CVE-2026-7654

CVE-2026-7654 Exploit de RCE mediante Inyección de Objetos PHP en Admin Columns...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9 中的 /vfm-admin/index.php?section=translations&action=update 存在任意文件写入漏洞，允许具有超级管理员角色的已认证用户通过向受影响端点发送特制 POST 请求来覆盖应用程序中的任意 PHP 文件。...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 WP Insightly PHP Object Injection Exploit...

CVE-2018-1000533

GitList 0.6.0 远程代码执行漏洞 CVE-2018-1000533 GitList 是一个现代化的 Git 仓库查看器。 在 GitList 0.6.0 及以下版本中，存在一个将未正确验证的输入传递给系统函数的漏洞，攻击者可以以 PHP 用户权限执行任意命令。 环境搭建 运行以下命令启动 GitList 0.6.0 服务器： docker compose up -d 在运行 poc.py 之前安装依赖： pip install requests 环境搭建完成后，访问 http://127.0.0.1:8080 确认是否存在名为 example 的测试仓库。 漏洞原理...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 Tested under PHP 7.2.20/7.3.10 Instructions 1、较为稳定,只要爆破出query长度和Header头字段长度 2、autosession检测漏洞存在性 3、实现判断目标worker进程数实现健壮性 4、全worker进程污染 Nginx configuration locati...

[SECURITY] [DSA 6539-1] php-mongodb security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6539-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 02, 2026 https://www.debian.org/security/faq -...

advisory

Avisos de Seguridad — bl4dsc4n Repositorio público que contiene avisos de seguridad, análisis técnicos y Pruebas de Concepto PoCs para vulnerabilidades descubiertas de forma independiente en software de código abierto. Todas las vulnerabilidades fueron identificadas mediante revisión manual del...

CVE-2026-104638

A security vulnerability has been detected in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The impacted element is an unknown function of the file php/sessions.php. The manipulation of the argument ID leads to improper authentication. Remote exploitatio...

CVE-2026-104637

A weakness has been identified in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The affected element is the function addpatient/addphysician/addaccount/updateaccount/updatesubaccount/editphysician/editpatient of the file php/controller.php. Executing a...

CVE-2026-104638 onetwothreeneth HospitalManagementSystem sessions.php improper authentication

A security vulnerability has been detected in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The impacted element is an unknown function of the file php/sessions.php. The manipulation of the argument ID leads to improper authentication. Remote exploitatio...

EUVD-2026-91666

A security vulnerability has been detected in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The impacted element is an unknown function of the file php/sessions.php. The manipulation of the argument ID leads to improper authentication. Remote exploitatio...

CVE-2026-104638 onetwothreeneth HospitalManagementSystem sessions.php improper authentication

A security vulnerability has been detected in onetwothreeneth HospitalManagementSystem up to 9ef91ed6007314b6473110ed699dff76d158f61d. The impacted element is an unknown function of the file php/sessions.php. The manipulation of the argument ID leads to improper authentication. Remote exploitatio...

CVE-2026-104638

A security vulnerability exists in the onetwothreeneth HospitalManagementSystem (up to commit 9ef91ed6007314b6473110ed699dff76d158f61d) within an unknown function in the php/sessions.php file. The root cause is the manipulation of the ID argument , which leads to improper authentication . This fl...