106543 matches found
CVE-2025-34100-demo
CVE-2025-34100-demo デモWebサーバー !NOTE これはあくまでWebサイトのPHPファイルであり、CVEをより理解し、より効果的なPoCを作成するには、https://nvd.nist.gov/vuln/detail/CVE-2025-34100 を参照してください。 これらのファイル自体はCVEを引き起こしませんが、CVEを悪用するためのエントリポイントです。CVEはCMS内に存在します。 ファイルは次のように配置してください： /var/www/html/biteinstall/ ├── index.php ├── pages │ ├── about.php...
CVE-2024-4577
CVE-2024-4577 脆弱性チェッカー このスクリプトは、CVE-2024-4577 で説明されている脆弱性をチェックするために設計されています。これは、特定の PHP 設定を悪用してリモートで任意のコードを実行するものです。ドメインリスト内の指定されたエンドポイントに POST リクエストを送信し、レスポンスが脆弱性を示しているかどうかを確認します。 使用方法 1. GNU Parallel をインストールします: sudo apt-get install parallel 2. リポジトリをクローン: Git を使用して、このリポジトリをローカルマシンにクローンします: git...
CVE-2024-10449-patch
CVE-2024-10449 https://nvd.nist.gov/vuln/detail/CVE-2024-10449 のパッチ 手順: このリポジトリ https://raw.githubusercontent.com/g-u-i-d/CVE-2024-10449-patch/refs/heads/main/loginAction.php からパッチ適用済みの loginAction.php ファイルをダウンロードし、脆弱性のあるバージョンをこのファイルに置き換えてください。 パッチ適用済みの loginAction.php...
CVE-2025-34030-PoC
CVE-2025-34030 - sar2html 'plot' パラメータ RCE CVSS: 10.0 緊急 脆弱性: OSコマンドインジェクション プログラミング言語: PHP エクスプロイトコード: Python 参照: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 説明 sar2html バージョン 3.2.1 以下には、index.php の plot パラメータ（index.php?plot=;...
CVE-2024-4577
研究目的のみ デフォルトXAMPP用のPoC curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...
MassExploit-CVE-2024-4577
CVE-2024-4577 マススキャナー＆エクスプロイトツール このPythonスクリプトは、CVE-2024-4577 （特別に細工されたクエリパラメータを通じてリモートコード実行（RCE）を可能にするPHP-CGIの深刻な脆弱性）に脆弱なサーバーの検出を自動化します。 このツールは、autoprependfile=php://input を使用してPHPペイロード（）を送信し、サーバーの応答を分析してコード実行が成功した兆候を検出することで脆弱性を確認します。 影響を受けるバージョン 元の情報に基づく https://devco.re/ この脆弱性は、Windows...
CVE-2024-51430
CVE-2024-51430 脆弱性タイプ クロスサイトスクリプティング（XSS） 説明 PHP v.1.0を使用したオンライン診断ラボ管理システムにおけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がdiagnostic/add-test.phpコンポーネントのTest Nameパラメータを介して任意のコードを実行できる可能性があります。 製品ベンダー Sourcecodester 影響を受ける製品コードベース:...
CVE-2023-41892_poc
CVE-2023-41892poc 为个人使用定制此工具 pocnoauth.py 基础 PHP 一句话 webshell 通过 ?cmd= 执行 OS 命令 pocauth.py 添加了简单密钥认证的 webshell（SHA-256 哈希比对方式） 只有输入正确的密钥才能执行命令 需要修改代码： 将 droppayload 函数内部的 webshell 变量中的 YOURSECRETKEY 部分替换为所需密钥的 SHA-256 哈希值 使用方法： 1. 将 webshell 中的 YOURSECRETKEY 替换为明文密钥的 SHA-256 哈希值 2. 请求时传递明文密钥...
cve-2024-37762
説明 MachForm バージョン21までが、認証された制限のないファイルアップロードの影響を受け、リモートコード実行に繋がります。 このアプリケーションは、ファイルアップロード機能を備えたフォーム作成の可能性を提供します。デフォルトでは許可されるファイルは一般的な安全なサブセットに制限されていますが、フォーム作成者は許可される追加の形式を指定することもできます。 フォーム作成権限を持つユーザーが、”PHP”形式を許可したファイルアップロード機能付きのフォームを作成した場合、認証されていない任意のユーザーがこのフォームを悪用してリモートコード実行を得ることができます。 リスク 重大度:...
CVE-2015-8351
gwollebuster このスクリプトは、WordPressの古いプラグインgwolleのエクスプロイトです。 使用方法: ./gwollebuster.py 第一引数 = gwolleがインストールされたWordPressのターゲットURL 第二引数 = あなたのIPアドレス 第三引数 = リバースシェル用のリスニングポート 例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234...
CVE-2012-2122-scanner
使用方法: php scanner.php 10.0.0.1/18 CIDR表記のブロック 必要条件: php5-cli...
CVE-2016-010033-010045
CVE-2016-010033-010045 Python3に移植されたPhp mail RCE CVE-2016-010033/45 はじめに 以下の手順に従って、開発およびテスト目的でローカルマシンにプロジェクトのコピーをセットアップできます。本番環境へのデプロイについては、デプロイメントのセクションを参照してください。 前提条件 Python3 インストール apt-get install python3 git clone https://github.com/zi0Black/CVE-2016-010033-010045.git テストの実行...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 python3 exploit.p...
CVE-2023-4220
CVE-2023-4220 CVE-2023-4220 用エクスプロイト これは CVE-2023-4220 の脆弱性を悪用するためのエクスプロイトです エクスプロイトを実行するには、次のように使用します: python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f 'archivoasubir'...
SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517
SPIP BigUp 未認証 RCE エクスプロイト CVE-2024-8517 説明 この Python スクリプトは、SPIP CMS Système de Publication pour l'Internet Partagé の BigUp プラグイン における 未認証のリモートコード実行 RCE 脆弱性を悪用します。この欠陥は listerfichiersparchamps 関数に存在し、bigupretrouverfichiers パラメータが 1 に設定されている場合に入力を適切に検証しません。これにより、攻撃者は悪意のある PHP ペイロードをアップロードし、認証なしで...
CVE-2022-24087
CVE-2022-24087-RCE 和 CVE-2022-24086-RCE CVE 描述 CVE-2022-24086 和 CVE-2022-24087 - Magento Open Source 和 Adobe Commerce 联系表单中的输入验证不当漏洞 - CVSS 评分为 9.8/10，被归类为预认证问题，这意味着无需凭据即可利用。 受影响版本： Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe Commerce - 2.3.4-p2 - 2.4.2-p2...
Prestashop-CVE-2024-34716
CSRFおよびリバースシェル攻撃のためのエクスプロイトスクリプト このスクリプトは、CSRF（クロスサイトリクエストフォージェリ）エクスプロイトを自動化し、ターゲットのWebサーバーにPHPリバースシェルをアップロードして実行します。リバースシェルは、細工されたCSRFペイロードを介してZIPファイルとして配信され、特権ユーザーが特定のエンドポイントと対話するとトリガーされます。このスクリプトでは、リバースシェル接続をキャプチャするために、Netcatリスナーを実行している必要があります。 現在は壊れているようです。後で更新します。 必要条件 Netcat :...
php_cve-2014-8142_cve-2015-0231
このリポジトリには README がありません。...
CVE-2025-46178
CVE-2025-46178 Cross-Site Scripting XSSの脆弱性が、CloudClassroom PHP Projectのaskquery.phpのeidパラメータに存在します。これにより、リモート攻撃者が細工したURLを送信することで、被害者のブラウザセッションのコンテキストで任意のJavaScriptを注入でき、セッションハイジャックや改ざんにつながる可能性があります。 追加情報...