CVE-2021-3129

CVE-2021-3129 Режим отладки Laravel - удаленное выполнение кода RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Пример python3 exploit.py http://127.0.0.1:8080 python3 exploit.py http://127.0.0.1:8080 --phar $php -d...

CVE-2022-41343

CVE-2022-41343 🐍 Python-эксплойт для CVE-2022-41343 Staged Reverse Shell для dompdf 2.0.1 Основано на: статье Positive Sec и PoC Пример cve-2022-41343 10.10.16.3 44444 Использование usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip IP-адрес/хост для...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Local File Inclusion 설명 : Customer Support System 1.0은 Local File Inclusion 취약점에 취약합니다. 인증된 사용자는 래퍼 필터를 통해 Local File Inclusion LFI 취약점을 악용하여 운영 체제의 PHP 파일에 접근하고 읽을 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 저자 : Geraldo Alcântara 날짜 :...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 PHP 8+ 인증 XXE 주입을 악용하기 위한 PoC. 이 CVE에 대한 자세한 내용은 여기에서 확인하세요. 예시 HackTheBox의 MetaTwo 머신XXE 주입에 취약한 미디어 라이브러리를 가진 WordPress 웹사이트에 대한 사용 예시. python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 사용법 usage: lfi.py -h ...

CVE-2026-54710

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

CVE-2026-54708

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or writ...

CVE-2026-54675

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

cve-2024-4577-lab

Схема окружения Контейнер операционной системы: ubuntu:22.04 работает под Windows WSL2. Слой веб-сервера: Apache2 с modactions, modcgi и modcgid, принудительно включенными глобально в основной apache2.conf. Интерпретатор языка: PHP 8.1.2, работающий строго в режиме CGI/FastCGI Server API...

RCE_CVE-2024-7954-

RCECVE-2024-7954- Плагин porteplume, используемый SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим для удаленного выполнения произвольного кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400에 대한 PoC Nagios XI 5.11.0에서 임의 파일 쓰기를 통한 인증된 PHP 원격 코드 실행 !Note 이 PoC는 NCC 그룹이 공개한 기술 권고를 기반으로 합니다. https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 이 PoC는 다음 과정을 따릅니다: placeholder.jpg라는 유효한 이미지를 업로드합니다 JFIF 매직 바이트 헤더만...

CVE-2026-54710

FreePBX versions prior to 16.0.40 and 17.0.7 are vulnerable to a critical remote code execution (RCE) flaw in the superfecta module . The root cause is the unsafe inclusion of arbitrary PHP files within the module's AJAX handler (specifically the options and save_options cases), where the applica...

CVE-2026-54710 FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

CVE-2026-54708

The FreePBX open source IP PBX contains a critical vulnerability in the backup Module affecting versions prior to 16.0.72 and 17.0.7 . The root cause is improper path sanitization within the backup restore functionality. This flaw allows authenticated attackers with sufficient permissions or writ...

CVE-2026-54708 Authenticated Remote Code Execution via Path Traversal in FreePBX Backup Module

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or writ...

CVE-2026-54708 Authenticated Remote Code Execution via Path Traversal in FreePBX Backup Module

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or writ...

Php-unit-CVE-2017-9841

phpunit 원격 코드 실행 취약점 CVE-2017-9841 composer는 PHP 패키지 관리 도구입니다. composer를 사용하여 확장 패키지를 설치하면 현재 디렉토리에 vendor 폴더가 생성되고 모든 파일이 그 안에 배치됩니다. 일반적으로 이 디렉토리는 웹 디렉토리 외부에 두어 사용자가 직접 접근하지 못하도록 해야 합니다. phpunit은 PHP의 단위 테스트 도구입니다. 4.8.19 4.8.27 및 5.0.10 5.6.2 버전의...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 급여 관리 시스템 RCE 인증 없음 PoC https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html 에 대한 파일 업로드를 통한 RCE. 파일 이름에는 분 단위 정확도의 타임스탬프가 앞에 추가됩니다. 스크립트는 현재, 이전 및 다음 분의 타임스탬프를 사용하여 파일 이름을 추측하려고 시도합니다. 취약점 설명 Payroll Management System v1.0은 사용자가...

PHP-CVE-2023-2023-2640-POC-Escalation

Я не несу ответственности, если вы используете код неправильно или незаконно. Цель скрипта исключительно образовательная и не более того. PHP-CVE-2023-2023-2640-POC-Escalation В этом скрипте на PHP я попытался создать эксплойт --cve-2023-2640--повышение-привилегий CVE-2023-32629 и CVE-2023-2640...

Updated php package fixes security vulnerabilities

FILTERSANITIZEENCODED does not encode 0xFF IPv6 ACL bypass in FastCGI listen.allowedclients due to partial address comparison Various packet overreads in mysqlnd wire protocol TLS hostname verification falls back to CN after SAN mismatch Heap buffer overflow in phpopensslmatcheswildcardname on...