Linux Distros Unpatched Vulnerability : CVE-2026-94644

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Allocation of resources without limits or throttling vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are...

Linux Distros Unpatched Vulnerability : CVE-2026-91137

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper validation of specified quantity in input, Allocation of resources without limits or throttling, Excessive Iteration vulnerability in Apache Thrift PHP...

CVE-2026-85015: Improper Limitation of a Pathname to a Restricted Directory

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

Linux Distros Unpatched Vulnerability : CVE-2026-66858

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough ca...

Linux Distros Unpatched Vulnerability : CVE-2026-94638

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Allocation of resources without limits or throttling vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are...

Linux Distros Unpatched Vulnerability : CVE-2026-96289

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncontrolled Recursion vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version...

Linux Distros Unpatched Vulnerability : CVE-2026-66837

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack-based Buffer Overflow, Integer Overflow or Wraparound vulnerability in Apache Thrift php bindings. This issue affects Apache Thrift: before 0.25.0. Users...

Linux Distros Unpatched Vulnerability : CVE-2026-94642

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version...

Linux Distros Unpatched Vulnerability : CVE-2026-94653

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inefficient Algorithmic Complexity vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrad...

Linux Distros Unpatched Vulnerability : CVE-2026-87117

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL pointer dereference vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to versi...

wwwolf-php-webshell

wwwolf の PHP ウェブシェル 私は他のウェブシェルを使うときに頻繁に問題に遭遇しました: 対象の一部で動作している古い PHP バージョンと互換性のない新しい PHP 構文機能を使用している。 リモート URL に関して誤った想定をしており、PHP コードインジェクションやサーバーが予期する/しないGET パラメータを壊してしまう。 標準出力の内容しか表示せず、stderr を捨ててしまうことが多い。 出力表示において特殊文字 などの扱いが不十分。 ファイルアップロードを許可していないか、対象の設定でサポートされていない/ブロックされている方法しか提供しない。 対象が UNIX...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

Roundcube-CVE-2025-49113

Roundcube RCE 익스플로잇 CVE-2025-49113 CVE-2025-49113 에 대한 완전히 작동하는 개념 증명 익스플로잇입니다. 🧠 요약 CVE-2025-49113 은 애플리케이션의 세션 파서에서 논리적 결함으로 인해 발생하는 취약점으로, PHP 객체의 안전하지 않은 역직렬화가 가능합니다. 인증된 사용자는 이 문제를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다. 🔥 영향 유효한 자격 증명낮은 권한의 사용자 계정이라도을 가진 공격자는 이 결함을 악용하여 다음을 수행할 수 있습니다. 임의의 시스템 명령 실행...

phuip-fpizdam

PHuiP-FPizdaM 이게 뭐죠? 이것은 php-fpm CVE-2019-11043의 버그를 위한 익스플로잇입니다. 특정 nginx + php-fpm 설정에서 외부에서 버그를 트리거할 수 있습니다. 즉, 취약한 설정이 있다면 웹 사용자가 코드 실행을 할 수 있습니다 자세한 내용은 아래 참조. 분석글 저희는 분석글을 작성하기에는 너무 게을렀지만, Orange Tsai가 자신의 블로그에 완벽한 분석을 게시했습니다. 그에게 경의를 표합니다. 또한, ZeroNights 2019에서의 제 슬라이드는 여기에서 확인할 수 있습니다. 취약...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 개요 학생 관리 시스템SMS은 학생 정보를 관리하기 위해 PHP와 MySQL로 개발된 웹 애플리케이션입니다. 이 저장소에는 시스템의 소스 코드와 세부 정보, 그리고 보안 취약점 보고서가 포함되어 있습니다. 감사자: Shoaib Alam - LinkedIn 프로필 보안 취약점 보고서 설명 학생 관리 시스템에서 Blind SQL Injection 취약점이 발견되었습니다. 이 문제는 애플리케이션의 검색 기능에 있는 searchdata 매개변수에 영향을...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP 객체 주입 RCE 익스플로잇...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9의 /vfm-admin/index.php?section=translations&action=update에서 발생하는 임의 파일 쓰기 취약점으로, 슈퍼 관리자 역할을 가진 인증된 사용자가 영향을 받는 엔드포인트에 특수하게 조작된 POST 요청을 통해 애플리케이션 내의 모든 php 파일을 덮어쓸 수 있습니다...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 WP Insightly PHPオブジェクトインジェクションエクスプロイト...

CVE-2018-1000533

GitList 0.6.0 원격 코드 실행 취약점 CVE-2018-1000533 GitList는 현대적인 Git 저장소 뷰어이다. GitList 0.6.0 이하 버전에서는 시스템 함수에 부적절하게 검증된 입력값을 전달하는 취약점이 존재하여, PHP 사용자 권한으로 임의의 명령어를 실행할 수 있다. 환경 구성 GitList 서버 0.6.0을 시작하기 위해 다음 명령을 실행한다. docker compose up -d poc.py 실행 전 의존성을 설치한다. pip install requests 환경 구성이 완료되면...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== PHP 버전 7.1.x7.1.33 미만, 7.2.x7.2.24 미만 및 7.3.x7.3.11 미만에서 PHP 7.2.20/7.3.10에서 테스트됨 지침 1、较为稳定,只要爆破出query长度和Header头字段长度 2、autosession检测漏洞存在性 3、实现判断目标worker进程数实现健壮性 4、全worker进程污染 Nginx 구성 location ^/.php/|$ fastcgisplitpathinfo ^.+?.php/.$;...