PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP 对象注入 → RCE -red 📋 描述 CVE-2026-45247 是适用于 Magento 2 和 Adobe Commerce 的 Mirasvit Full Page Cache Warmer 扩展中的一个严重 PHP 对象注入（PHP Object Injection） 漏洞。未经身份验证的攻击者可通过在 CacheWarmer cookie 中发送被篡改的 PHP 序列化对象来实现 远程代码执行（RCE） 。 该漏洞源于对 PHP 原生...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2024-49699

CVE-2024-49699 ARPrice 请求 POST /wp-admin/admin-ajax.php HTTP/2 Host: wp-dev.ddev.site Cookie: wordpresssec...

CVE-2021-3129

CVE-2021-3129 使用说明： 注：本地需有php环境 python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1 （如检测到可用利用链可直接选择利用）...

CVE-2023-6553-PoC

CVE-2023-6553 概念验证（本地文件包含到远程代码执行） Backup Migration（WordPress插件）中的未认证远程代码执行。 运行 $ python exploit.py 将执行以下PHP脚本。 out.txt; ? 参考 Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

CVE-2024-9047-Exploit

CVE-2024-9047：WordPress 文件上传插件漏洞利用 描述 WordPress 文件上传 插件的所有版本（包括 4.24.11 及更早版本）中存在一个 路径遍历 漏洞，该漏洞位于 wfufiledownloader.php 文件中。此漏洞允许未经身份验证的攻击者读取或删除预期目录之外的文件。成功利用此漏洞需要目标 WordPress 站点运行 PHP 7.4 或更早版本 。 影响 严重性： 严重 CVSS 评分： 9.8（严重） 攻击向量： 网络 是否需要身份验证： 否 利用方式 攻击者可以通过向存在漏洞的端点 wfufiledownloader.php...

CVE-2024-9441

CVE-2024-9441 漏洞描述： 该代码利用了一个由于基于PHP的Web应用中输入清理不当导致的远程代码执行（RCE）漏洞。具体弱点存在于“忘记密码”功能（index.php?c=user&m=forgotpassword）中，用户输入未经过适当清理，允许攻击者向服务器注入任意PHP代码。 该脚本利用基于PHP的应用中的漏洞，向服务器上传恶意PHP脚本，并通过HTTP请求执行系统命令。 使用步骤： python exploit.py "/bin/ls -al /var/www/html" 如果利用成功，您应在终端输出中看到目录内容。...

CVE-2019-11223

CVE-2019-11223 WordPress插件SupportCandy 2.0以下版本中的任意文件上传 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2026-91769

A flaw was found in PHP. This vulnerability allows server impersonation and potential information disclosure during Transport Layer Security TLS connections. When verifying peer certificates, PHP improperly falls back to matching the Common Name CN if no Subject Alternative Name SAN matches the...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress 插件 - Elementor 3.6.0 3.6.1 3.6.2 远程代码执行 Google Dork: 无 日期: 2022年4月16日 漏洞作者: AkuCyberSec https://github.com/AkuCyberSec 厂商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ （向下滚动选择版本） 版本: 3.6.0, 3.6.1, 3.6.2 测试环境: WordPress 5.9.3（与操作系统无关，因为此漏洞不提供载荷） CVE :...

CVE-2023-38836

CVE-2023-38836 漏洞利用工具 BoidCMS v2.0.0 中存在文件上传漏洞，允许已认证的攻击者上传危险类型文件 CWE-434。 要利用此漏洞，攻击者可以添加 GIF 文件头以绕过 MIME 类型检查。 GIF89a; 使用方法 usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT CVE-2023-38836 漏洞利用工具 options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 网站 URL -U USER, --user USER...

cve-2023-30253

CVE-2023-30253 描述 Dolibarr 17.0.1 之前的版本允许已认证用户通过大写字母操纵实现远程代码执行：在注入数据中使用 ?PHP 代替 ?php。 文档 CVE-2023-30253 GitHub 公告：GHSA-9wqr-5jp4-mjmh 安装 git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 使用方法 usage: CVE-2023-30253.py -h --url U...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1.漏洞描述 Nginx上fastcgi split path info 在处理带有%0a的请求时,会因为遇到换行符\n导致PATH INFO为空。而php-fpm在处理PATH INFO为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。 影响范围 Nginx + php-fpm 的服务器,在使用如下配置的情况下，都可能存在远程代码执行漏洞。 location ^ /小.php/|$ fastcgi split path info ^.+ ?.php.$; fastcgi param PATH INFO $fastcgi path...

Python-exploit-CVE-2020-25213

描述 WordPress的File Manager wp-file-manager 插件6.9之前的版本允许远程攻击者上传并执行任意PHP代码，因为它将一个不安全的示例elFinder连接器文件重命名为.php扩展名。例如，这允许攻击者运行elFinder的upload（或mkfile和put）命令，将PHP代码写入 wp-content/plugins/wp-file-manager/lib/files/ 目录。该漏洞于2020年8月和9月在野外被利用。 演示 python3 exploit.py url command python3 exploit.py...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei 负载： ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input 测试URL： /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 参考：...

CVE-2021-29447-PoC

CVE-2021-29447 概念验证 ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ 标题: Wordpress 媒体库中的 XML 解析问题导致 XXE 受影响版本: Wordpress 5.6 - 5.7 已修复版本: Wordpress 5.7.1 安装版本: PHP 8...

CVE-2019-11043

CVE-2019-11043 概念验证 CVE-2019-11043 漏洞利用的 Python 版本 https://github.com/neex/phuip-fpizdam 此概念验证仍为草案，请使用由 @neex 编写的利用工具 漏洞分析：https://paper.seebug.org/1064/ 概念验证环境搭建 运行 docker compose 启动 nginx 和 php-fpm： docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver "bridge" Creating p...

CVE-2018-10517

CVE-2018-12613 通过上传虚假模块并在远程Web服务器上放置PHP文件，实现经过身份验证的远程命令执行。 受影响软件 1. CMS Made Simple 2.2.7； 使用方法 此PowerShell脚本需要两个参数来构造一个利用HTTP请求： 1. CMS Made Simple URL端点； 2. 未经身份验证用户的Cookie； 2. 要在远程系统shell中执行的命令字符串； 示例 准备使用脚本的所有参数： 然后命令被执行。 代码作者：@zc00l...

CVE_2024_42007

CVE-2024-42007 - Explotación de Path Traversal en php-spx Este repositorio contiene un script de prueba de concepto PoC en Python 3 para CVE-2024-42007. Resumen de la vulnerabilidad: php-spx = 0.4.15 sufre una vulnerabilidad de path traversal a través del parámetro SPXUIURI, que permite a atacant...

CVE-2020-28948-and-CVE-2020-28949

CVE-2020-28948 和 CVE-2020-28949 https://github.com/pear/ArchiveTar/issues/33 https://vulners.com/cve/CVE-2020-28948 了解更多 https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf...