RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证的攻击者可以通过发送特制的 HTTP 请求，以 SPIP 用户的身份执行任意 PHP 代码。（严重） 利用方式： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用工具： Nuclei -ltarget fil...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 的概念验证 通过任意文件写入在 Nagios XI 5.11.0 上实现已认证的 PHP 远程代码执行 !Note 此 PoC 基于 NCC 集团发布的技术公告 https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 此 PoC 遵循以下过程： 上传一个名为 placeholder.jpg 的有效图像（仅包含 JFIF 魔数头部，无内容） 使用自定义包含的 重命名 功能将图像重命名为...

CVE-2026-54710

FreePBX versions prior to 16.0.40 and 17.0.7 are vulnerable to a critical remote code execution (RCE) flaw in the superfecta module . The root cause is the unsafe inclusion of arbitrary PHP files within the module's AJAX handler (specifically the options and save_options cases), where the applica...

CVE-2026-54710 FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

CVE-2026-54708

The FreePBX open source IP PBX contains a critical vulnerability in the backup Module affecting versions prior to 16.0.72 and 17.0.7 . The root cause is improper path sanitization within the backup restore functionality. This flaw allows authenticated attackers with sufficient permissions or writ...

CVE-2026-54708 Authenticated Remote Code Execution via Path Traversal in FreePBX Backup Module

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or writ...

CVE-2026-54708 Authenticated Remote Code Execution via Path Traversal in FreePBX Backup Module

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or writ...

Php-unit-CVE-2017-9841

phpunit 远程代码执行漏洞（CVE-2017-9841） composer是php包管理工具，使用composer安装扩展包将会在当前目录创建一个vendor文件夹，并将所有文件放在其中。通常这个目录需要放在web目录外，使用户不能直接访问。 phpunit是php中的单元测试工具，其4.8.19 4.8.27和5.0.10 5.6.2版本的vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php文件有如下代码： eval'?'.filegetcontents'php://input'; 如果该文件被用户直接访问到，将造成远程代码执行漏洞...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 薪资管理系统RCE（未认证）PoC 通过文件上传实现RCE，针对https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html。文件名前面附加了精确到分钟的时间戳。该脚本尝试使用当前分钟、前一分钟和下一分钟的时间戳来猜测文件名。 漏洞描述...

PHP-CVE-2023-2023-2640-POC-Escalation

如果你以不当或非法方式使用此代码，我概不负责。此脚本的目的纯粹是教育性的，仅此而已。 PHP-CVE-2023-2023-2640-POC-Escalation 在此 PHP 脚本中，我尝试为以下漏洞创建利用程序 --cve-2023-2640--权限提升 CVE-2023-32629 和 CVE-2023-2640 ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ---|--- ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ^^^^^^^^^^^^^^^^^^^^^^^|...

Updated php package fixes security vulnerabilities

FILTERSANITIZEENCODED does not encode 0xFF IPv6 ACL bypass in FastCGI listen.allowedclients due to partial address comparison Various packet overreads in mysqlnd wire protocol TLS hostname verification falls back to CN after SAN mismatch Heap buffer overflow in phpopensslmatcheswildcardname on...

CVE-2024-8353-PoC

CVE-2024-8353 的概念验证代码 此仓库包含一个脚本，用于利用WordPress的GiveWP插件中的CVE-2024-8353漏洞。该漏洞允许未经认证的PHP对象注入，可能导致远程代码执行。 概述 提供的脚本演示了该利用： Python脚本 ：自动化识别易受攻击的表单、检索nonce以及传递有效载荷以触发漏洞的过程。 PHP脚本 ：作为精心构造的有效载荷，展示反序列化攻击机制。 漏洞描述...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 未认证存储型跨站脚本 快速使用 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性: 严重 CVSS: 9.8 影响: 机密性、完整性、可用性 发布日期: 2026-03-31 技术概要 WordPress 的 Everest Forms Pro 插件在所有版本（包括 1.9.12）中均存在通过 PHP 代码注入实现远程代码执行的漏洞。这是由于 Calculation Addon 的...

CVE-2026-49104-

CVE-2026-49104- CVE-2026-49104 集成用于 Keap/Infusionsoft PHP 对象注入漏洞利用...

CVE-2026-49105

CVE-2026-49105 CVE-2026-49105 WP Zendesk PHP 对象注入漏洞利用...

CVE-2022-45599

CVE-2022-45599 CVE 网址：| https://vulners.com/cve/CVE-2022-45599 ---|--- 报告人：| TanYeeTat 产品：| Aztech WMB250AC 无线 Mesh 路由器 受影响固件：| 2020 发布版 topaz-linux.lzma.img 固件下载：| 闭源 产品手册：https://kylaconnect.com/download-center/ 漏洞已于 2022年6月7日 通过 [email protected] 报告给 Aztech 的安全团队，截至 2023年2月21日 未收到任何回复。...

CVE-2022-41358

漏洞标题：Garage Management System 1.0 - 'categoriesName' - 存储型XSS 漏洞作者：Sam Wallace 软件链接：https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html 版本：1.0 测试环境：Debian 漏洞编号：CVE-2022-41358 概述： Garage Management System 使用客户端验证来防止XSS。...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal RCE python poc.py url php func command node number 示例： python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 针对 CVE-2024-56145 CraftCMS RCE 的 POC 实验环境。 漏洞描述 如果在 php.ini 中启用了 registerargcargv 选项，则 craftCMS 中存在潜在的 RCE 漏洞。这是一个 POC 实验环境，您可以在其中复现并利用该漏洞。 完整的漏洞利用步骤可在 Aesstnote Blog 找到。 实验环境搭建 您需要下载整个仓库，而不是仅下载 zip 文件，因为某些文件包含应用配置。运行 sudo ./builddocker.sh 来搭建实验环境。...

CVE-2021-3831

PHP Exploit CVE-2021-3831 脚本 概述 该 PHP 脚本旨在通过生成特定的 MD5 哈希值并发送 HTTP 请求来与目标网站交互，以利用潜在漏洞。本脚本仅用于教育目的，且仅允许在您已获得明确授权进行漏洞测试的环境中使用。 特性 动态目标输入： 脚本接受目标 URL 作为命令行参数，使用灵活。 安全的 HTTP 请求： 利用 cURL 发起 HTTP 请求，提供稳健的错误处理与安全性。 错误日志记录： 记录错误信息，辅助调试与监控脚本执行。 模块化设计： 脚本通过清晰的函数定义组织，便于阅读与维护。 工作原理 1. MD5 哈希生成： 脚本基于目标 URL...