CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 書き込み → 普遍的なメモリのみの RCE CVE-2026-17544 の実証コード（weaponized proof-of-concept）です。PHP の書き直された bcmath 拡張機能（bcstr2num）における領域外書き込みを利用します。これにより、公知の DoS のみ のクラッシュを、disablefunctions と openbasedir の両方を同時に迂回する 完全かつ普遍的な、メモリのみによるリモートコード実行プリミティブ に変換します。 認可された研究・教育目的のみ。...

CVE-2021-44967

CVE-2021-44967: LimeSurvey 인증된 RCE CVE-2021-44967에 대한 개념 증명입니다. 이 스크립트는 LimeSurvey에 인증하고, PHP 플러그인을 업로드 및 활성화한 뒤, 리버스 셸을 트리거합니다. 소유하거나 테스트 권한이 있는 시스템에만 사용하십시오. 요구 사항 Python 3 beautifulsoup4, netifaces, requests PATH에서 사용 가능한 nc 플러그인 설치 권한이 있는 LimeSurvey 관리자 자격 증명 격리된 환경을 만들고 Python 패키지를 설치하십시오:...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP コード実行 | エクスプロイト ISPConfig における高危険度リモートコード実行 PoC 実装 概要 ISPConfig バージョン 3.2.11 以下は、/admin/languageedit.php エンドポイントの records パラメータを介した、認証済み PHP コードインジェクションの脆弱性に対して脆弱です。 🛠 技術解説 このエンドポイントはユーザー入力を適切に検証しません。有効な認証情報を持つ攻撃者は、言語編集機能に対して特別に細工されたリクエストを送信し、サーバー上のファイル（一般的には...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081에 대한 PoC로, 이 CVE는 단지 새로운 POP 체인입니다. 이 프로젝트는 /deserialize URIPOST 요청에 POI 취약점 진입점이 있는 사전 구축된 취약한 Laravel 5.7.x 애플리케이션입니다. 실습 환경 구성: 취약한 애플리케이션 시작: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 사용법: 페이로드 생성: $ php...

TeamPass

Teampass 팀 전체가 신뢰할 수 있는 셀프 호스팅 비밀번호 관리 폴더 수준 접근 제어 · 인증된 AES-256-GCM 암호화 · 규정 준수 증적 여러분의 비밀은 여러분의 인프라를 벗어나지 않습니다. 🌐teampass.net · 📖문서 · 💬토론 · 🐳Docker Hub 목차 소개 누구를 위한 도구인가 보안 기능 시작하기 문서 언어 커뮤니티 Teampass 후원 라이선스 소개 Teampass는 직접 운영하는 오픈소스 자격 증명 보관소입니다. 생성할 계정도, 여러분의 데이터를 쥐고 있는 회사도 없습니다 — 자체 서버에 설치하...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

CVE-2024-4577

이것은 CVE-2024-4577의 POC입니다. 이 익스플로잇을 통해 공격자는 RCE 를 수행할 수 있습니다. PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29과 같은 PHP 버전에서 인수는 코드에서 확인할 수 있습니다! 이 특정 익스플로잇에 대한 자세한 내용은 nist.gov에서 확인하세요...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPressプラグインの認証不要RCE 重大な認証不要リモートコード実行（CVSS 9.8）— GiveWP ≤ 4.16.7.1 このツールは、WordPressのGiveWP プラグインにおけるCVE-2026-82222 の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者 がPHPオブジェクトインジェクション（POPチェーン）のデシリアライゼーション攻撃を介して、サーバー上で任意のコマンドを実行できるようになります。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-82222...

php-exploit_cve-2022-31630

CVE-2022-31630 – 개념 증명 익스플로잇 경고: 이 코드는 교육 및 격리된 실험실 환경에서의 테스트 목적으로만 제작되었습니다. 허가 없이 다른 시스템에서 사용하는 것은 불법이며 책임을 지지 않습니다. 📌 설명 CVE-2022-31630은 PHP GD 확장의 imageloadfont 함수에서 발생하는 Out-of-BoundsOOB 읽기 취약점입니다. 이 취약점을 통해 PHP 애플리케이션이 로드하는 폰트 파일을 제어할 수 있는 공격자가 할당된 버퍼 경계를 넘어 데이터를 읽을 수 있습니다. 발생할 수 있는 영향: ·...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner 이것은 CVE-2014-0160 취약점에 대해 도메인 배열을 확인하는 간단한 php 명령줄 스크립트입니다. 실행 방법: php index.php 크레딧: 이 도구는 http://filippo.io/Heartbleed/ 에서 제공하는 서비스를 사용합니다...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 未認証のPHPオブジェクトインジェクション 🎥 概念実証デモ エンドツーエンド: ゲストが公開アプリケーションフォームを通じてシリアライズされた PHPオブジェクトを保存し、管理者が応募者リストを開くと、ガジェットチェーンがウェブシェルをドロップします。 WordPressプラグイン Simple Job Board （PressTigers）における未認証の PHPオブジェクトインジェクション。ゲストが公開アプリケーションフォームを通じて...

CVE-2025-32432

CVE-2025-32432 — Craft CMS 사전 인증 RCE Craft CMS에서 인증 없이 원격 코드 실행을 수행하는 Go 기반 익스플로잇입니다. c0gnit00의 원본 작업에서 영감을 받았습니다. 작동 방식 1. GET /admin/login을 통해 PHP 세션과 CSRF 토큰을 획득합니다. 2. 쿼리 문자열에 PHP 코드를 주입하여 PHP 세션 파일을 오염시킵니다. 3. assets/generate-transform을 통해 역직렬화를 트리거하여 오염된 파일을 포함하고 실행합니다. 사용법 go run main.go -...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PHPUnit 원격 코드 실행RCE PoC ⚠️ 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용 으로 제작되었습니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 대한 무단 사용은 불법 입니다. 작성자는 이 도구의 오용으로 인한 어떠한 책임도 지지 않습니다. 개요 CVE-2017-9841 은 PHPUnit 라이브러리의 5.6.3 미만 및 6.4.2 미만의 6.x 버전에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 이 취약점은 php://inputPOST 본문을 통해 수신된...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - PHP 7.4.33용 개념 증명 익스플로잇 경고: 이 코드는 교육 목적과 격리된 실험실 환경에서의 테스트를 위해서만 제작되었습니다. 허가 없이 다른 시스템에서 사용하는 것은 불법이며 책임을 질 수 없습니다. 📋 설명 CVE-2022-31630은 PHP GD 확장의 imageloadfont 함수에서 발생하는 OOBOut-of-Bounds 읽기 취약점입니다. 이 취약점으로 인해 PHP 애플리케이션이 로드하는 글꼴 파일을 제어할 수 있는 공격자가 할당된 버퍼 경계를 벗어난 데이터를 읽을 수 있으며, 이...

CVE-2008-6970

설명 PHP 매개변수 입력 검증 결함을 악용하여 주어진 사용자 ID에 대해 저장된 MD5 SQL 해시를 무차별 대입brute force 공격합니다. 파일 CVE-2008-6970.sh - 셸 코드 프로그램. 소스 https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2007-3831

CVE-2007-3831 ISS Proventia Network IPS GX5108 1.3 및 GX5008 1.5의 main.php에서 PHP 원격 파일 포함 취약점 Exploit-db 게시물: https://www.exploit-db.com/exploits/30290/ Exploit-db 문서 : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git 저장소:...

CVE-2024-34225

PHP 및 MySQL을 사용한 컴퓨터 실험실 관리 시스템 1.0 제출자: Kha Do 취약점 크로스 사이트 스크립팅 설명 PHP 및 MySQL을 사용한 컴퓨터 실험실 관리 시스템 1.0의 php-lms/admin/?page=systeminfo에 있는 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 name, shortname 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 영향을 받는 구성 요소 경로 URL: php-lms/admin/?page=systeminfo 매개변수: 시스템 이름 name,...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 제출자: Kha Do 취약점 크로스 사이트 스크립팅XSS 설명 Computer Laboratory Management System using PHP and MySQL 1.0의 /php-lms/classes/Users.php?f=save에서 발견된 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 firstname, middlename, lastname 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할...

CVE-2025-48827

CVE-2025-48827 - vBulletin 인증 우회 익스플로잇 개요 이 저장소는 PHP 8.1 이상에서 실행되는 vBulletin 5.0.0–5.7.5 및 6.0.0–6.0.3에 영향을 미치는 중요한 인증 우회 취약점인 CVE-2025-48827에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점을 통해 인증되지 않은 공격자가 보호된 API 메서드를 원격으로 호출할 수 있으며, 잠재적으로 원격 코드 실행과 전체 시스템 손상으로 이어질 수 있습니다. 작성자: pszyszkowski 심각도: 치명적 CVE:...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS 인증되지 않은 Big Upload 파일로 원격 코드 실행 허용 이 코드는 HACKTHEBOX CTF PERMX를 위해 제작 및 사용되었습니다. 인증되지 않은 파일 업로드 취약점이 /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에 존재하며, Chamilo LMS php 리버스 셸 코드는 pentestmonkey에서 사용되었습니다...