juicy-php

juicy-php Juicy-php - 흥미로운 정보가 담긴 PHP info 파일을 찾습니다...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936은 WebHMI 펌웨어에서 원격 코드 실행RCE으로 이어지는 치명적인 취약점CVSS3 10.0입니다. 이 취약점은 버전 4.0 및 최신 버전에서 동작합니다. 4.0.7475에서만 테스트되었습니다. 스크립트는 다음 단계로 취약점을 이용합니다: 1. 애플리케이션에 로그인합니다. 2. PHP 코드 실행 스크립트를 업로드합니다. 3. 리버스 셸 페이로드를 전송합니다. NIC가 둘 이상 연결되어 있으면 익스플로잇이 실패할 수 있습니다. 해결 방법은 다시 한 번 시도하는 것입니다. 사용...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE Exploit Tool CVE-2023-41425 This Python-based offensive security tool automates the exploitation of a Remote Code Execution RCE vulnerability in WonderCMS 4.3.2 , specifically CVE-2023-41425. It streamlines the process of crafting a malicious ZIP theme module and delivering a...

CVE-2023-4542

poc The D-LINK-DAR-8000-10 Online behavior audit gateway has rce vulnerabilities official website:http://www.dlink.com.cn/ version:D-LINK DAR-8000-10 See the login page. Construct url:...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP는 OWASP WebGoat를 PHP 및 MySQL/SQLite 데이터베이스로 포팅한 것입니다. 목표는 챌린지 형태의 레슨을 제공하여 웹 애플리케이션 보안을 위한 대화형 교육 환경을 만드는 것입니다. 각 챌린지에서 사용자는 취약점을 악용하여 해당 주제에 대한 이해를 입증해야 합니다. WebGoatPHP는 단일 모드single mode, 워크숍 모드workshop mode, 콘테스트 모드contest mode, 보안 코딩 모드secure coding mode 등 네 가지 모드를...

cnext-exploits

CNEXT 익스플로잇 CNEXTCVE-2024-2961용 익스플로잇, glibc의 iconv의 버퍼 오버플로우, @cfreal 작성 사용법 $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 기술 분석 취약점과 익스플로잇은 다음 블로그 게시물에 설명되어 있습니다: Iconv, 문자셋을 RCE로 설정: PHP 엔진을 해킹하기 위해 glibc 익스플로잇 1부: PHP 필터...

cnext-exploits

CNEXT exploits Exploits for CNEXT CVE-2024-2961, a buffer overflow in the glibc's iconv, by @cfreal Usage $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technical analysis The vulnerability and exploits are described in the...

wordpress-php-object-helper

wordpress-php-object-helper 소개 PHP 객체 익스플로잇이 있는 알려진 플러그인이 있습니까?, 하지만 문제를 악용하고 phpggc로 실행하는 데 사용할 라이브러리를 결정해야 합니다. 이것이 도움이 될 것입니다. 예제 출력 $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

CVE-2015-57115

CVE-2015-57115 Mass Checker For CVE-2015-57115 Description The CVE-2015-57115 Checker Script is a Python tool for detecting vulnerabilities related to CVE-2015-57115, which is a path traversal vulnerability in certain PHP applications. The script checks multiple URLs for the presence of this...

CVE-2021-43617

CVE-2021-43617 This is a reproduction of PHP Laravel 8.70.1 - Cross Site Scripting XSS to Cross Site Request Forgery CSRF vulnerability Description The vulnerability exploits the fact that we can bypass laravel image file upload functionality to upload arbitary files on the web server which let u...

tinyshell

tinyshell Small PHP shell, Controlled by Python Client , connecting over protocol method features connect with direct session with no need for reverse connection . support password protection . can be binded to any file with no damage . using GET/POST request with error handling . usage the proje...

CVE-2024-4577

CVE-2024-4577 PoC 익스플로잇 설명 이 저장소는 Windows에서 실행되는 모든 버전의 PHP에 영향을 미치는 치명적인 취약점인 CVE-2024-4577에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점을 통해 공격자는 원격으로 임의 코드를 실행할 수 있습니다. 또한 이 결함은 Windows 시스템에 설치된 XAMPP 개발 환경에도 영향을 미칩니다. 연구원들은 이 취약점을 대상으로 한 활발한 스캔 활동을 관찰했으며, 영향을 받는 조직은 PHP 설치를 신속하게 업데이트하는 것이 중요합니다. 취약점 세부 정보...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Path Traversal vulnerability in PHP LocalVolumeDriver connector Description Path Traversal vulnerability in PHP LocalVolumeDriver connector. This vulnerability can be exploited by allowing untrusted users to write to the local file system. Vulnerability exists in...

http_bridge

Http Bridge Motivation I've wrote this program as a proof of concept to test the idea of be able to send tcp stream packets over simple http request like PUT, PATCH, POST, GET, without use a proxy way like CONNECT method. Also as a practice exercise to train my novice skill on rust language...

laravel-filemanager-unrestricted-upload

Laravel FileManager 無制限ファイルアップロード CVE-2025-56399 CWE-434: 危険なタイプのファイルの無制限アップロード CVSS スコア: 8.5 高 📋 説明 このツールは、alexusmai/laravel-file-manager バージョン 3.3.1 以下 の重大な脆弱性 CVE-2025-56399 の Proof of Concept PoC を提供します。 この脆弱性により、認証された攻撃者 が細工されたファイルをアップロードし、クライアント側の検証を回避し、PHP 拡張子にリネームすることで リモートコード実行 RCE...

cve-2016-1555

설명 이 모듈은 Netgear WN604버전 3.3.3 미만 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660버전 3.5.5.0 미만에서 인증되지 않은 임의 명령 실행 취약점을 활용합니다. 이 취약점은 라우터가 1 boardData102.php, 2 boardData103.php, 3 boardDataJP.php, 4 boardDataNA.php, 5 boardDataWW.php에서 오는 POST 요청을 처리하는 방식에서 발생합니다. 이 취약점은...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - Cacti 1.2.8의 graphrealtime.php를 통한 RCE 기능 Cacti 1.2.8의 graphrealtime.php를 통한 RCE 라이브 모드 단일 명령 실행 상세Verbose 모드 설명 Cacti 1.2.8에서 graphrealtime.php 스크립트는 게스트 사용자에게 그래프 실시간 권한이 부여된 경우, 쿠키에 셸 메타문자를 주입하여 원격 공격자가 임의의 운영 체제 명령을 실행할 수 있도록 허용합니다. 사용법 $ ./CVE-2020-8813.py -h PoC of...

php_filter_chain_generator

PHP 필터 체인 생성기 PHP 필터 체인을 생성하는 CLI로, PHP에서 require 또는 include에 전달되는 파라미터를 완전히 제어할 수 있다면 파일을 업로드하지 않고 RCE를 얻을 수 있습니다! 사용법 도움말 $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --he...

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

snuffleupagus

Snuffleupagus php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치합니다! 주요 기능 • 다운로드 • 예제 • 문서 • 라이선스 • 감사의 말 Snuffleupagus는 PHP 7+ 및 8+용 모듈로, 전체 버그 클래스를 제거하여 웹사이트에 대한 공격 비용을 획기적으로 높이도록 설계되었습니다. 또한 강력한 가상 패치 시스템을 제공하여 관리자가 PHP 코드를 수정하지 않고도 특정 취약점을 수정하고 의심스러운 동작을 감사할 수 있습니다. 주요 기능 눈에 띄는 성능 영향 없음 강력하면서도 작성하...