CVE-2024-52301-Research

CVE-2024-52301-調査 CVE-2024-52301に関するちょっとした調査です。この脆弱性を確認し、Laravelがどのように脆弱なのかを調べたいと思いました。そのために、6.20.44と6.20.45のバージョンを差分比較し、GETパラメータがどのようにしてアプリケーション設定を変更し得るのかを追跡しました。 これについてXとBlueSkyに書きました: https://x.com/0xntrm/status/1857504510609965206 https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m 目...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE このPoCは、攻撃者が Orange Tsai氏の CVE-2024-4577 をDNSリバインディングと連鎖させ、被害者のウェブブラウザを介して内部ネットワークインフラ上でリモートコード実行を達成する方法を示しています。Same-Origin Policy SOP をバイパスし、local XAMPP servers 上で動作する脆弱な PHP-CGI インスタンス、内部開発環境、または企業ネットワークを悪用することで、この攻撃はインターネットに公開されることを意図されていないシステム上での完全なコード実行を可能にします。 ブログ...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 認証されたリモートコード実行エクスプロイト ⚠️ 許可されたセキュリティテストのみ - 無許可の使用は違法かつ非倫理的です。 📋 概要 このエクスプロイトツールは、Krayin CRM バージョン 2.2.x で発見された重大な認証済みリモートコード実行 RCE 脆弱性を示しています。この脆弱性は TinyMCE ファイルアップロード機能に存在し、認証済み管理者がサーバー上で任意の PHP コードをアップロードおよび実行することを可能にします。 プロパティ| 値 ---|--- CVE ID| CVE-2026-38526...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイル 目次 1. プロジェクトについて 2. はじめに 前提条件 インストール 3. 使用方法 4. コントリビューション 5. ライセンス プロジェクトについて このプロジェクトには、CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイルが含まれています。 PHP 5.3 と MySQL サーバー 5.6 を搭載した Apache 2.4 サーバーをセットアップします。...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 情報漏えい + RCE オールインワン このPoCは対象にファイルを書き込みます。ここではphpinfoを書き込みます。他の機能が必要な場合は、ご自身で修正してください。違法な用途に使用しないでください。...

CVE-2019-11043

CVE-2019-11043 PHP-FPM リモートコード実行 スクリーンキャスト: https://youtu.be/d6benC5FVZM 概要 このゼロデイエクスプロイトは、一般的な PHP-FPM 構成において、2019 年の Realworld CTF コンペティション中に発見されました。リクエスト URI を解析するために正規表現が使用されますが、改行文字 %0a はマッチしません。これにより、クエリ文字列の長さを誤って計算し、意図したバッファの 前 の位置にヌルバイトを書き込む FastCGI...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 批量 RCE 利用工具 预认证 filegetcontents + fileputcontents → PHP Webshell 概述 CVE-2026-15282 是 Instant Appointment WordPress 插件（≤ 1.2）中的一个严重（CVSS 9.8）未认证任意文件上传漏洞。 addservicefront AJAX 动作通过 wpajaxnopriv 注册，允许未认证访问。该处理器直接将用户提供的 imageurl 和 imagename 传递给 filegetcontents 和...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 認証不要のPHPオブジェクトインジェクション → RCE CVE-2026-48909の概念実証評価ツール 著者: Sudeepa Wanigarathna !IMPORTANT 認可使用のみ。 このツールは、セキュリティ研究、教育、および自分が所有するか、明示的な書面による許可を得たシステムのテストを目的としています。コンピュータシステムへの許可のないアクセスは違法です。作者は誤用による責任を負いません。 目次 概要 脆弱性の詳細 機能 インストール クイックスタート 使用方法ガイド コマンドリファレンス ペイロードタイプ...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641 向けの完全自動化エクスプロイト。 ユーザーが認証されている場合、Cacti バージョン 1.2.26 は任意ファイル書き込みの脆弱性（「パッケージインポート」機能を介して悪用可能）に対して脆弱であり、 「Import Templates」権限を持つ認証済みユーザーが Web サーバー上で任意の PHP コードを実行（RCE）できるようになります。 この PoC のクレジット：...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 引数インジェクションによるリモートコード実行 RCE 重大度: 重大 CVSS 9.8 CVE: CVE-2012-1823 公開日: 2012年5月11日 影響を受けるソフトウェア: CGI モード php-cgi で実行されている PHP 脆弱性タイプ: 引数インジェクション / リモートコード実行 RCE 攻撃ベクトル: ネットワーク 必要な認証: なし CVE-2012-1823 は、PHP でこれまでに発見された中で最も重要なリモートコード実行脆弱性の 1 つです。この脆弱性は、Common Gateway Interface C...

Amazon Linux 2023 : composer (ALAS2023-2026-3136)

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3136 advisory. Package bin path can escape the package directory, bypassing the GHSA-gjfg-22fp-rrxx fix. A malicious or compromised Composer package could, when installed as a dependency, cause Composer to...

CVE-2026-102425: Improper Control of Generation of Code

Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...

SUSE CVE-2026-91767

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

SUSE CVE-2026-91769

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN w...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE 未認証リモートコード実行 RCE 重大度: 緊急 CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – 不適切なアクセス制御 影響を受けるソフトウェア: Joomla用 Joomla Content Editor JCE 拡張機能 状況: 公開されており、現実環境で積極的に悪用されています。 CVE-2026-48907 は、Joomla Content Editor JCE 拡張機能に影響を与える重大な未認証リモートコード実行 RCE 脆弱性です。...

CVE-2025-22510

CVE-2025-22510 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 WC Price History for Omnibus 影響を受けるバージョン このプラグインを有効化するには、事前に WooCommerce プラグインがインストールされ、有効化されている必要があります。 2. PHP オブジェクトインジェクションの脆弱性をテストするには、次のクラス PoCPOPChainObject を wp-config.php ファイルの末尾に追加します。 class PoCPOPChainObject public...

CVE-2025-44108-SXSS

CVE-2025-44108 - FlatPress CMS 1.3.1 における保存型クロスサイトスクリプティング XSS の脆弱性 説明 Flatpress CMS 1.3.1 の管理パネルには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。管理者権限を持つ攻撃者は、悪意のある JavaScript ペイロードをシステムに注入でき、そのペイロードは永続的に保存されます。 一般ユーザーが侵害されたページ 例: ブログ投稿 にアクセスすると、注入されたペイロードが被害者のブラウザ上で自動的に実行されます。 影響を受ける製品 Flatpress バージョン :...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2020-0688

CVE-2020-0688 扫描器 这是一个简陋的脚本，用于检测存在 CVE-2020-0688 漏洞的 Exchange 服务器 代码写得很难看，而且是用 PHP 写的。 注意：它只检查你是否安装了实际的 CU 更新。这并不意味着你已经安装了漏洞修复补丁！ 环境要求 你需要 php-cli 和 php-curl 使用方法 首先克隆仓库： git clone https://github.com/righter83/CVE-2020-0688 扫描单个服务器（不带 https://） php scanner.php mail.cust.ch 扫描整个 IP 段 php scanner.p...