CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 リバースシェルアップロード Mt-Code POC を少し修正したバージョンで、Webシェルではなく完全なリバースシェルを起動します。 このエクスプロイトは、有名な PentestMonkey PHP Reverse Shell を使用しています。 インストール pip install -r requirements.txt 使用例: アプリケーション上でユーザーを作成する 次を実行する python exploit.py http://target/index.php myuser mypassword...

CVE-2026-101013 mathurvishal CloudClassroom-PHP-Project updateresultdetails.php sql injection

A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected is an unknown function of the file updateresultdetails.php. Such manipulation of the argument editid leads to sql injection. The attack can be launched...

CVE-2026-101013 mathurvishal CloudClassroom-PHP-Project updateresultdetails.php sql injection

A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected is an unknown function of the file updateresultdetails.php. Such manipulation of the argument editid leads to sql injection. The attack can be launched...

CVE-2026-101013

A security vulnerability exists in mathurvishal CloudClassroom-PHP-Project (up to commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be ) involving a SQL injection flaw. The vulnerability is located within an unknown function in the updateresultdetails.php file, where manipulation of the editid argumen...

EUVD-2026-88143

A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected is an unknown function of the file updateresultdetails.php. Such manipulation of the argument editid leads to sql injection. The attack can be launched...

CVE-2026-101012 mathurvishal CloudClassroom-PHP-Project makeresult.php sql injection

A weakness has been identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file makeresult.php. This manipulation of the argument makeid causes sql injection. The attack can be initiated remotely. The exploit h...

EUVD-2026-88132

A weakness has been identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file makeresult.php. This manipulation of the argument makeid causes sql injection. The attack can be initiated remotely. The exploit h...

CVE-2026-101012 mathurvishal CloudClassroom-PHP-Project makeresult.php sql injection

A weakness has been identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file makeresult.php. This manipulation of the argument makeid causes sql injection. The attack can be initiated remotely. The exploit h...

CVE-2026-101012

A SQL injection vulnerability exists in the mathurvishal CloudClassroom-PHP-Project (up to commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be). The flaw is located within an unknown function in the makeresult.php file, where manipulation of the makeid argument allows for remote execution. Public exp...

rips-scanner

RIPS PHPスクリプトの脆弱性を解析する静的ソースコードアナライザー 要件 ウェブサーバー: Apache または Nginx 推奨 PHP: 最新バージョン推奨 ブラウザー: Firefox 推奨 インストール 1. 最新のリリースをダウンロードする 2. ファイルをローカルウェブサーバーのドキュメントルートに展開する 3. ウェブサーバーにファイル権限があることを確認する 4. インストールが不正アクセスから保護されていることを確認する 5. ブラウザーで http://localhost/rips-xx/ を開く 使用方法 メインページの指示に従ってください。...

WordPress Cost of Goods for WooCommerce plugin <= 3.5.2 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Cost of Goods for WooCommerce versions = 3.5.2...

webshell

webshell | English | Türkiye これはwebshell収集プロジェクトです。 人にバラを贈れば、手には余り香が残る。このプロジェクトをダウンロードした方は、ぜひshellを提出してください。 このプロジェクトは、さまざまなよく使われるスクリプトを網羅しています。 例：asp,aspx,php,jsp,pl,py webshellを提出する場合、名前とパスワードは変更しないでください。 注意：すべてのshellについてバックドアが含まれているかどうかは保証できません。ただし、私がアップロードしたものに故意にバックドアを仕込むことは絶対にありません。...

WordPress Media Library Folders plugin <= 8.4.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Media Library Folders versions = 8.4.1...

suhosin

Suhosin Suhosin（発音：'su-ho-shin'）は、PHP インストール向けの高度な保護システムです。サーバーとユーザーを、PHP アプリケーションおよび PHP コアにおける既知および未知の欠陥から保護するように設計されています。...

WordPress Content Egg plugin <= 6.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Content Egg versions = 6.3.1...

CVE-2018-16370

CVE-2018-16370 PESCMS Team 2.2.1 では、ZIP アーカイブ内に .php ファイルを配置することで、攻撃者が /Public/?g=Team&m=Setting&a=upgrade を通じて任意の PHP コードをアップロードおよび実行できる可能性があります。詳細は https://github.com/lazyphp/PESCMS-TEAM/issues/2 を参照してください。...

CVE-2025-56399

CVE-2025-56399 – laravel-file-manager v3.3.1 における認証されたリモートコード実行 🧭 概要 laravel-file-manager v3.3.1 以下における認証されたリモートコード実行（RCE）の脆弱性により、ファイルマネージャーインターフェースにアクセスできる攻撃者が、サーバー上で任意のコードを実行できます。許可された非PHP拡張子（例: .png, .pdf）のファイルに悪意のあるPHPコードを含めてアップロードし、そのファイル名を .php 拡張子に変更するか、または直接 .php...

CVE-2025-49132-poc

CVE-2025-49132-poc 저는 이 poc를 CVE-2025-49132를 위해 만들었습니다. 만드는 재미도 있었고, 제 사이버 플랫폼 deepreview의 챌린지의 일부이기 때문입니다! 이 CVE는 pearcmd.php 스크립트를 사용하여 원격 코드 실행RCE으로 확대될 수 있는 파일 포함 취약점을 이용합니다. 이는 멋진 기술입니다. 전체 설명을 보려면 제 웹사이트에서 이 CVE에 관한 챌린지를 완료하고 모든 기술적 세부 사항이 포함된 솔루션 페이지를 읽어보세요. 사용법 : python3 poc.py 127.0.0.1...

CVE-2026-6271

CVE-2026-6271 — Career Section WordPressプラグインRCEスキャナー Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Critical CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 脆弱性の種類: 未認証の任意ファイルアップロード → リモートコード実行 影響を受けるバージョン: 認証されていない訪問者でも有効なnonceを取得し、検証チェックを通過できます。...

CVE-2024-10410

ソースコード PHP/MySQLiによるオンラインホテル予約システム（ソースコード付き） | SourceCodester 説明 Online Hotel Reservation System に高リスクの脆弱性が発見されました。影響を受けるのは /marimar/admin/modroom/controller.php ファイルのアップロード機能です。画像パラメータのバイパス検出処理により、無制限のファイルアップロードが可能になります。攻撃はリモートから実行可能です。 脆弱性の分析 marimar\admin\modroom\controller.php...