laravel-filemanager-unrestricted-upload

Laravel FileManager 無制限ファイルアップロード CVE-2025-56399 CWE-434: 危険なタイプのファイルの無制限アップロード CVSS スコア: 8.5 高 📋 説明 このツールは、alexusmai/laravel-file-manager バージョン 3.3.1 以下 の重大な脆弱性 CVE-2025-56399 の Proof of Concept PoC を提供します。 この脆弱性により、認証された攻撃者 が細工されたファイルをアップロードし、クライアント側の検証を回避し、PHP 拡張子にリネームすることで リモートコード実行 RCE...

cve-2016-1555

설명 이 모듈은 Netgear WN604버전 3.3.3 미만 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660버전 3.5.5.0 미만에서 인증되지 않은 임의 명령 실행 취약점을 활용합니다. 이 취약점은 라우터가 1 boardData102.php, 2 boardData103.php, 3 boardDataJP.php, 4 boardDataNA.php, 5 boardDataWW.php에서 오는 POST 요청을 처리하는 방식에서 발생합니다. 이 취약점은...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - Cacti 1.2.8의 graphrealtime.php를 통한 RCE 기능 Cacti 1.2.8의 graphrealtime.php를 통한 RCE 라이브 모드 단일 명령 실행 상세Verbose 모드 설명 Cacti 1.2.8에서 graphrealtime.php 스크립트는 게스트 사용자에게 그래프 실시간 권한이 부여된 경우, 쿠키에 셸 메타문자를 주입하여 원격 공격자가 임의의 운영 체제 명령을 실행할 수 있도록 허용합니다. 사용법 $ ./CVE-2020-8813.py -h PoC of...

php_filter_chain_generator

PHP 필터 체인 생성기 PHP 필터 체인을 생성하는 CLI로, PHP에서 require 또는 include에 전달되는 파라미터를 완전히 제어할 수 있다면 파일을 업로드하지 않고 RCE를 얻을 수 있습니다! 사용법 도움말 $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --he...

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

snuffleupagus

Snuffleupagus php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치합니다! 주요 기능 • 다운로드 • 예제 • 문서 • 라이선스 • 감사의 말 Snuffleupagus는 PHP 7+ 및 8+용 모듈로, 전체 버그 클래스를 제거하여 웹사이트에 대한 공격 비용을 획기적으로 높이도록 설계되었습니다. 또한 강력한 가상 패치 시스템을 제공하여 관리자가 PHP 코드를 수정하지 않고도 특정 취약점을 수정하고 의심스러운 동작을 감사할 수 있습니다. 주요 기능 눈에 띄는 성능 영향 없음 강력하면서도 작성하...

CVE-2026-105253

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS Type Confusion Vulnerability Table of Contents 1. Overview 2. Proof of Concept 3. Technical Debrief 4. Mitigation Overview CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 Vulnerability Description : A loose comparison in the isValidLogin function results in a PH...

ctf-cve-2024-4577

CVE-2024-4577 CTF Challenge Overview This CTF challenge demonstrates CVE-2024-4577, a critical PHP CGI argument injection vulnerability affecting PHP versions 8.1.x 8.1.21, 8.2.x 8.2.8, and 8.3.x 8.3.1. Vulnerability Details CVE-2024-4577 is a PHP CGI argument injection vulnerability that occurs...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Insert PHP 플러그인 PHP 코드 삽입 취약점 제목 Insert PHP 플러그인의 숏코드 처리를 통한 인증 없는 PHP 코드 삽입 기본 정보 필드| 값 ---|--- CVE ID| CVE-2017-20251 플러그인| Insert PHP 현재 Woody Code Snippets 영향받는 버전| 3.3.1 1.3에서 테스트됨 CWE| CWE-94 코드 삽입 CVSS v3.1| 9.8 치명적 CVSS 벡터| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 공개 정보| 공개...

phpstan

PHPStan - PHP 정적 분석 도구 PHPStan은 코드를 실제로 실행하지 않고도 오류를 찾는 데 중점을 둡니다. 코드에 대한 테스트를 작성하기 전에도 전체 버그 클래스를 잡아냅니다. 각 코드 줄의 정확성을 실제로 실행하기 전에 확인할 수 있다는 점에서 PHP를 컴파일 언어에 더 가깝게 만듭니다. PHPStan에 대해 자세히 알아보기 » 온라인 플레이그라운드에서 PHPStan을 사용해보세요! » 스폰서 여기에 로고를 원하시나요? 자세히 알아보기 » 골드 스폰서 실버 스폰서 브론즈 스폰서 PHPStan에 대한 저의 오픈소스...

vapi

vAPI vAPI는 취약하게 의도적으로 프로그래밍된 인터페이스Vulnerable Adversely Programmed Interface로, 자체 호스팅 가능한 API이며 OWASP API Top 10 시나리오를 연습 문제 형태로 모방합니다. 요구 사항 PHP MySQL PostMan MITM Proxy 설치 Docker docker-compose up -d 설치 수동 코드 복사 cd git clone https://github.com/roottusk/vapi.git 데이터베이스 설정 vapi.sql을 MySQL 데이터베이스에...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Unauthenticated Remote Code Execution via PHP Filter Chain Proof of Concept exploit for CVE-2023-6553 — a critical unauthenticated RCE vulnerability in the WordPress "Backup Migration" plugin versions ≤ 1.3.7. 📋 Vulnerability Overview Property|...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

vboxdie-cracker

Virtual Box 디스크 이미지 암호화 비밀번호 크래커 요구 사항 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS 지원 알고리즘 설명 사용자 비밀번호는 PBKDF2와 AES-XTS의 조합을 사용하여 저장됩니다 표시된 값은 현재 고정되어 있지만 파일 형식 내에서 제어할 수 있습니다: 32 for AES-XTS128-PLAIN64 64 for AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password:...

SecurityNotFound

404 Page Not Found Webshell 📼 Clone me! Clone or download the project: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "Installation" The src/404.php file should be located on the target server and it must have the ability to execute .php files. Here is an example of som...

CVE-2024-8353

이 글은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견한cuokon에게 감사드립니다. 소개 CVE-2024-5932 추가 분석 EQST Insight R&TPDF 파일. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 임의 파일 삭제 및 RCE PoC ★ 설명 CVE-2024-8353 : GiveWP PHP 객체 주입 취약점 설명: givewp – WordPress 기...

BlackNET

BlackNET 😈 무료 고급형 현대 Windows 봇넷으로, VB.NET으로 개발된 훌륭하고 안전한 PHP 패널을 갖추고 있습니다. BlackNET 소개 🤓 무료 고급형 현대 Windows 봇넷으로, VB.NET으로 구축된 훌륭하고 안전한 PHP 패널을 갖추고 있습니다. 이 봇넷 컨트롤러는 많은 기능과 가장 안전한 패널을 무료로 제공합니다. 개발자: Black.Hacker 할 수 있는 기능 💪 1. 파일 업로드 URL에서 디스크에서 2. DDOS 공격 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp...

CVE-2026-105253

The itsourcecode Online Admission System Project 1.0 is vulnerable to a SQL injection vulnerability in the /admin/login1.php file. The flaw is caused by improper processing of the User argument, which allows an unauthenticated remote attacker to execute arbitrary SQL commands. The exploit has bee...