CVE-2019-11043

CVE-2019-11043 概念验证 CVE-2019-11043 漏洞利用的 Python 版本 https://github.com/neex/phuip-fpizdam 此概念验证仍为草案，请使用由 @neex 编写的利用工具 漏洞分析：https://paper.seebug.org/1064/ 概念验证环境搭建 运行 docker compose 启动 nginx 和 php-fpm： docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver "bridge" Creating p...

CVE-2018-10517

CVE-2018-12613 通过上传虚假模块并在远程Web服务器上放置PHP文件，实现经过身份验证的远程命令执行。 受影响软件 1. CMS Made Simple 2.2.7； 使用方法 此PowerShell脚本需要两个参数来构造一个利用HTTP请求： 1. CMS Made Simple URL端点； 2. 未经身份验证用户的Cookie； 2. 要在远程系统shell中执行的命令字符串； 示例 准备使用脚本的所有参数： 然后命令被执行。 代码作者：@zc00l...

CVE_2024_42007

CVE-2024-42007 - php-spx 路径遍历漏洞利用 该仓库包含针对 CVE-2024-42007 的 Python 3 概念验证（PoC）脚本。 漏洞摘要： php-spx = 0.4.15 存在一个路径遍历漏洞，通过 SPXUIURI 参数，允许未认证的攻击者读取服务器上的任意文件。 🚀 用法 python3 CVE202442007.py -t http://target -f /etc/passwd...

CVE-2020-28948-and-CVE-2020-28949

CVE-2020-28948 和 CVE-2020-28949 https://github.com/pear/ArchiveTar/issues/33 https://vulners.com/cve/CVE-2020-28948 了解更多 https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf...

CVE-2024-4577

CVE-2024-4577，PHP-CGI 中的参数注入漏洞 ./CVE-2024-4577.sh /path/to/domains-list POC： POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type: application/x-www-form-urlencoded Connection: keep-alive...

CVE-2022-22909

CVE-2022-22909 描述 已在 Hotel Druid v3.0.3 应用程序中发现一个代码注入漏洞，攻击者可利用该漏洞在服务器上执行远程代码。 成功利用此漏洞的前提是，攻击者必须拥有添加新客房的权限。 漏洞描述 该漏洞的产生原因是客房名称被存储到名为 /dati/selectappartamenti.php 的文件中，且使用了双引号 。 Room1 Room2 Room3 "; ? Payload 要成功利用该漏洞，请添加一个客房，并将以下 Payload 作为客房名称。 $system$REQUESTcmd 添加新客房后，访问...

cve-2020-11060-poc

CVE-2020-11060 此脚本是基于 Python 3.x 的漏洞利用程序，针对 GLPI 0.85-9.4.5 版本中的 CVE-2020-11060 漏洞。 原始实现：0xdreadnaught Python3 重构：n3rada ExploitDB 上的原始 PoC 现已弃用，因为它使用了 Python 2.x。新版本已提交，若被接受，将在本处添加链接。 构建这些 PoC 时所使用的原始漏洞研究由 AlmondOffSec 完成，可在此处找到：链接。 用法 python3 CVE-2020-11060.py --url 'http://' --user --password...

CVE-2024-34220

基于PHP和MySQL的人力资源管理系统项目免费源代码 提交者：Kha Do 供应商：SourceCodester 受影响和/或已修复版本 漏洞文件 applyleave.php 问题类型 漏洞类型 SQL注入 影响 攻击者可利用此漏洞获取数据库权限，从而导致数据库中大量数据泄露。如果对方数据库拥有DBA权限，则可能进一步获取服务器主机权限。 漏洞利用证明 有效载荷 POST /hrm/user/applyleave.php HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 远程代码执行漏洞 该仓库自动化了针对 Cacti 1.2.26 上 CVE-2024-25641 漏洞的利用过程。 当用户通过身份验证后，一个可通过“包导入”功能利用的任意文件写入漏洞，允许拥有“导入模板”权限的认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 原始报告：https://github.com/Cacti/cacti/security/advisories/GHSA-7cmj-g5qc-pj88 功能 自动利用 ：只需极少的设置即可轻松执行漏洞利用。 可自定义目标 ：快速配置 URL、用户名、密码和...

CVE-2023-45878

CVE-2023-45878 Escribí este script basándome en el trabajo de https://herolab.usd.de/security-advisories/usd-2023-0025/ . El exploit funciona mediante una vulnerabilidad de Arbitrary File Write en Gibbon LMS 25.0.1 . Este PoC subirá un simple script php cmd, y luego lo usará para cargar una rever...

CVE-2023-30253

CVE-2023-30253 Dolibarr 17.0.0 PHP代码注入漏洞利用...

CVE-2024-4577

CVE-2024-4577 Resumen CVE-2024-4577 es una vulnerabilidad de seguridad que afecta a servidores PHP en las siguientes versiones: PHP 8.3.x 8.3.8 y anteriores PHP 8.2.x 8.2.20 y anteriores PHP 8.1.x 8.1.29 y anteriores Todas las versiones anteriores a 8.0 Versiones no soportadas 7.x y 5.x Esta...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 任意文件上传到远程命令执行 描述 Reflex Gallery 是一款 WordPress 插件，其 3.1.3 版本存在一个漏洞，攻击者可以轻易利用该漏洞上传任意文件，例如 PHP 代码，从而实现远程命令执行。 Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload Google Dork: inurl:wp-content/plugins/reflex-gallery/ Date: 08.03.20...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE漏洞利用 Python PoC CVE ID: CVE-2025-49113 利用类型: 远程代码执行（通过PHP对象注入） 应用: Roundcube Webmail ≤ 1.5.9 和 ≤ 1.6.10 利用语言: Python 作者: 00xCanelo 状态: 已在存在漏洞的Roundcube安装上测试并生效 📌 描述 此漏洞利用了Roundcube...

CVE-2019-11043

CVE-2019-11043 0th3rs 安全团队 ====================== 在 PHP 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 以及 7.3.x 低于 7.3.11 的版本中 已在 PHP 7.2.20/7.3.10 下测试 使用说明 1、较为稳定,只要爆破出query长度和Header头字段长度 2、autosession检测漏洞存在性 3、实现判断目标worker进程数实现健壮性 4、全worker进程污染 Nginx 配置 location ^/.php/|$ fastcgisplitpathinfo ^.+?.php/.$;...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE no autenticado mediante instanciación de objetos PHP Uso Detección de vulnerabilidad. python CVE-2022-24990.py -u http://127.0.0.1:8080 Subir una webshell PHP. python CVE-2022-24990.py -a http://127.0.0.1:8080 Referencia...

CVE-2021-30461

受影响的产品 VoIPmonitor 24.60 如何RCE python3 CVE-2021-30461.py -t ipaddress 浏览器Shell: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una prueba de concepto que explota una ejecución remota de código no autenticada a través de la consola PHP del panel de administración en MajorDomo Major Domestic Module. Vulnerabilidad El panel de administración de MajorDoMo expone una consola de evaluación PHP a...

CVE-2023-51214

建议描述 在PHP v.1实现Web应用活动日志中的跨站脚本漏洞允许远程攻击者通过精心构造的有效载荷对URL执行任意代码。 漏洞类型 跨站脚本XSS 产品供应商 sourcecodester.com 受影响产品代码库 使用PHP实现Web应用活动日志 - v1 受影响组件 URL 攻击类型 远程 影响代码执行 true 攻击向量 无需详细信息 参考 https://youtu.be/OvJdYy3DoLw 供应商是否已确认或承认该漏洞？ true 发现者 Chandra Pratik Raj Singh...

XSSFire

XSSFire Un script de Blind XSS independiente. Cómo funciona: El script es una combinación de PHP y JavaScript; captura los datos usando JS y los envía al propio script, luego genera archivos de informe y los entrega a través de Telegram. Requisitos: 1. Servidor web ejecutándose en Linux con un...