Joomla-cve-2015-8562

Joomla! RCE（CVE 2015-8562） CVE 2015-8562 のテスト環境をセットアップするための Docker Compose ファイル 目次 1. プロジェクトについて 2. はじめに 前提条件 インストール 3. 使用方法 4. 貢献 5. ライセンス プロジェクトについて このプロジェクトには、CVE 2015-8562 のテスト環境をセットアップするための Docker Compose ファイルが含まれています。 PHP 5.3 と MySQL 5.6 を備えた Apache 2.4 サーバーをセットアップします。 コンテナ作成後、Joomla 3.4.4...

EUVD-2026-91955

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 3.0.18 . The vulnerability exists within the (template scope) function , specifically related to the 'food_menu_style' Ele...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder中的命令注入 概述 由于 web/views/image.php 组件中的输入验证不当，ZoneMinder v1.36.34 存在一个严重的命令注入 漏洞。未经过滤的用户可控输入被直接传递给 PHP 的 exec 函数，允许远程攻击者执行任意系统命令。 该漏洞已被分配编号 CVE-2025-65791 。 受影响产品 供应商： ZoneMinder 产品： ZoneMinder 版本： 1.36.34 组件： web/views/image.php 漏洞详情 该应用程序在使用用户提供的输入于 shell...

CVE-2024-4577-PHP-CGI-RCE

php-CGi-RCE脆弱性用YAMLファイル - 高リスク 概要 php-CGiはWebサーバーでPHPスクリプトを実行するためのインターフェースであり、CGICommon Gateway Interfaceを通じてPHPインタプリタとWebサーバーを接続します。 脆弱性の原因 PHPは設計時にWindowsの文字変換におけるBest-Fit特性を無視していました。php-cgiがWindows上で動作し、以下の言語セット簡体字中国語936/繁体字950/日本語932などを使用している場合、攻撃者はcve-2012-1823のパッチを回避し、ログイン不要で任意のPHPコードを実行できま...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin (versions before 2.0.21 ) is vulnerable to an authenticated arbitrary file write via path traversal. The flaw exists because the plugin fails to sanitize file paths within uploaded archives before extraction. This allows authenticated users wi...

CVE-2023-26469-Jorani

CVE-2023-26469 漏洞利用工具 概述 这是一个针对 Jorani 1.0.0 版本的漏洞利用工具（PoC），该漏洞允许攻击者通过路径遍历和日志注入技术实现远程代码执行。 ⚠️ 警告：此工具仅用于安全研究和授权测试。未经授权使用此工具进行攻击是非法的。 漏洞描述 CVE-2023-26469 是 Jorani 1.0.0 中的一个严重安全漏洞，结合了以下两个攻击向量： 1. 日志注入 ：通过登录表单向应用程序日志文件注入恶意 PHP 代码 2. 路径遍历 ：利用路径遍历漏洞访问并执行被注入的日志文件 攻击者可以利用这个漏洞在目标服务器上执行任意系统命令。 功能特性 自动获取...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard get'clfgd', '', 'RAW' $cld = @unserialize XorHelper::crypt base64decode$clfgd, self::getXorKey ; 这种 XOR“加密”是一种使用每会话密钥的维吉尼亚密码——没有认证，仅仅是混淆。 失效的加密 // XorHelper::crypt...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 身份验证绕过 → 权限提升链 CVE| 描述| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理接口身份验证绕过| 9.3 CVE-2024-9474| PAN-OS 权限提升| 6.9 当串联利用时，这些漏洞允许在 PAN-OS 管理 Web 接口上实现未经认证的远程代码执行 。 两者均在野外被积极利用为零日漏洞 ，跟踪为 Operation Lunar Peek 。该研究最初由 watchTowr 披露。 概述 Palo Alto Networks PAN-OS 管理 We...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 通过明文不安全地传输密码 📄 描述 CloudClassroom-PHP-Project v1.0 存在用户凭证不安全传输的漏洞。在身份验证过程中，密码通过未加密的 HTTP 而非 HTTPS 提交。这会将敏感信息（即用户名和密码）暴露给网络攻击者，攻击者可通过数据包嗅探或中间人（MitM）攻击进行拦截。 如果攻击者捕获了有效的管理员凭证，他们可能会登录系统，并可能利用应用程序的其他功能（例如文件上传或远程 shell 注入）实现远程代码执行，具体取决于部署环境和系统配置。 📦 受影响产...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager 操作系统命令注入 PoC 用法 安装依赖： pip install -r requirements.txt 运行单条命令并打印其输出： python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' 改为植入持久化 PHP WebShell： python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' --shell 选项 Flag| 描述...

FUEL CMS 1.4.1 - Remote Code Execution

FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. id: CVE-2018-16763 info: name: FUEL CMS 1.4.1 - Remote Code Execution author: pikpikcu severity: critical description: FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/...

CVE-2024-25600-mass

针对CVE的批量上传shell python3 exploit.py -l yourlist.txt 路径shell https://examplewebsite.com/asd.php...

[SECURITY] Fedora 45 Update: php-libvirt-0.5.8-7.fc45

PHP language bindings for Libvirt API. For more details see: http://www.libvirt.org/php/...

[SECURITY] Fedora 45 Update: php-pecl-xmlrpc-1.0.0~rc3-20.fc45

This extension provides functions to write XML-RPC servers and clients. You can find more information about XML-RPC at http://www.xmlrpc.com/, and more documentation on this extension and its functions at https://www.php.net/xmlrpc. The extension is unbundled from php-src as of PHP 8.0.0, because...

[SECURITY] Fedora 45 Update: php-8.5.11-2.fc45

PHP is an HTML-embedded scripting language. PHP attempts to make it easy for developers to write dynamically generated web pages. PHP also offers built-in database integration for several commercial and non-commercial database management systems, so writing a database-enabled webpage with PHP is...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp 越界写入（栈破坏） CVSS 9.8（严重） · CWE-787 · GHSA-x692-q9x7-8c3f 概述 bcstr2num 位于 ext/bcmath/libbcmath/src/str2num.c（内嵌的 libbcmath，PHP 8.4+）中，存在一个 off-by-N 越界写入。当用户提供的 scale 小于操作数的自动精度时，小数部分会被截断，随后执行尾随零修剪，但 fractionalend 未随之更新 。缓冲区按修剪后（更短）的长度分配，但复制操作却使用了未修剪的长度 → 堆/栈缓冲区溢出。...

Linux Distros Unpatched Vulnerability : CVE-2026-66858

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough ca...

CVE-2026-85015: Improper Limitation of a Pathname to a Restricted Directory

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...