PHP-CGI-RCE-Scanner

PHP CGI RCE CVE-2024-4577 スキャナー 教育目的のみのツールです。法的責任は負いません。 URLリストでCVE-2024-4577の脆弱性をスキャンします。 エクスプロイトを送信するだけでなく、PHPバージョンとphp-cgiが存在するかどうかも確認します。 エクスプロイトが成功する（または失敗する）理由をより詳しく把握できます。 使い方 install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanner python3 -W...

CVE-2025-29306

CVE-2025-29306 FOXCMS黔狐コンテンツ管理システムのサービスパラメータインジェクションの脆弱性 一、脆弱性の概要 FoxCMSは、無料で商用利用可能なオープンソースのWebサイト管理システムであり、PHP+MySQLアーキテクチャを採用しています。FOXCMS黔狐コンテンツ管理システムにはサービスパラメータインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を利用してサーバーの制御権を取得できます。 二、影響を受けるバージョン FOXCMS黔狐コンテンツ管理システム V1.2 三、再現手順 POC...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 アバターアップロード RCE 認証済み CVE-2019-11447 のエクスプロイトコード、別名 CuteNews 2.1.2 アバターアップロード RCE 認証済み エクスプロイトリンク: 期待される結果: アカウントにログイン/登録し、 .gif マジックバイトを含むユーザー選択の PHP ファイルを作成し、そのファイルをアバターとしてアップロードしてトリガーし、リモートコード実行を達成します。 教育目的および企業環境でのテストのみを目的としています。 このエクスプロイトは Python 3.8...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher の未認証ファイルアップロード RCE isimage と extractfileextension の不一致 → PHPポリグロットアップロード 概要 CVE-2026-13001 は、WordPressプラグイン Podlove Podcast Publisher バージョン ≤ 4.5.1 における重大度（CVSS 9.8）の 未認証 任意ファイルアップロード脆弱性です。 この脆弱性は、ファイル拡張子を異なる方法で解析する2つの内部関数の不一致を悪用します： isimage は クエリ文字列を含む...

CVE-2026-100894

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This issue affects some unknown processing of the file updateguest.php. The manipulation of the argument gname leads to sql injection. The attack may be initiated remotely. Th...

CVE-2020-12629

osTicket 1.14.1 - 永続的な認証済みクロスサイトスクリプティング 作成者: Mehmet Kelepce / Gais Cyber Security 日付: 2020-03-24 ソースリンク: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db : https://www.exploit-db.com/exploits/48413 ベンダー:...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — 通过模板Cookie路径遍历导致的PrivateBin本地文件包含 严重程度： 中 CVSS v3.1: 5.8 攻击向量： AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 受影响版本： PrivateBin = 1.7.7 修复版本： 2.0.3 CWE： CWE-23（相对路径遍历）、CWE-73（外部控制文件名或路径）、CWE-98（PHP文件包含） 官方公告： https://github.com/PrivateBin/PrivateBin/security/advisories/GHSA-g2j9-g8r5-rg82...

CVE-2022-31897

CVE-2022-31897 日付: 06/22/2022 エクスプロイト作成者: Angelo Pio Amirante ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html バージョン: 1.0 テスト環境: サーバー: XAMPP on Windows 10 CVE: CVE-2022-31897 説明: Zoo Management Syste...

CVE-2026-100894

A SQL injection vulnerability exists in the mathurvishal CloudClassroom-PHP-Project affecting versions up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be . The flaw is located in the processing of the updateguest.php file, where improper handling of the gname argument allows for remote exploitation. ...

CVE-2026-100894 mathurvishal CloudClassroom-PHP-Project updateguest.php sql injection

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This issue affects some unknown processing of the file updateguest.php. The manipulation of the argument gname leads to sql injection. The attack may be initiated remotely. Th...

EUVD-2026-88058

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This issue affects some unknown processing of the file updateguest.php. The manipulation of the argument gname leads to sql injection. The attack may be initiated remotely. Th...

CVE-2026-100894 mathurvishal CloudClassroom-PHP-Project updateguest.php sql injection

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This issue affects some unknown processing of the file updateguest.php. The manipulation of the argument gname leads to sql injection. The attack may be initiated remotely. Th...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...

CVE-2026-82222

CVE-2026-82222 — GiveWP 作成者: Rx019 CVSS: 10.0（緊急） 種別: 認証なしPHPオブジェクトインジェクション → リモートコード実行 プラグイン: GiveWP give — 寄付プラグインおよび資金調達プラットフォーム 影響を受けるバージョン: 修正済みバージョン: 4.16.8 説明 GiveWPは、寄付者のlastnameをサニタイズせずにPHPセッションに保存します。givelastフィールドなし...

zend-crypt

zend-crypt 仓库已于 2019-12-31 弃用 此仓库已迁移至 laminas/laminas-crypt。 Zend\Crypt 提供对多种密码学工具的支持。 其中可用的功能包括： 使用对称密码进行“先加密后认证”（认证步骤 由 HMAC 提供）； 使用对称及公钥算法（如 RSA 算法）进行加密/解密； 使用混合模式（类似 OpenPGP）进行加密/解密； 使用公钥算法（如 RSA 算法）生成数字签名； 使用 Diffie-Hellman 方法进行密钥交换； 密钥派生函数（例如使用 PBKDF2 算法）； 安全密码哈希（例如使用 Bcrypt 算法）； 生成哈希值； 生成...

CVE-2026-54710: Improper Input Validation

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution RCE vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the privileg...

CVE-2026-101012: Improper Neutralization of Special Elements used in an SQL Command

A weakness has been identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file makeresult.php. This manipulation of the argument makeid causes sql injection. The attack can be initiated remotely. The exploit h...

CVE-2026-100894: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This issue affects some unknown processing of the file updateguest.php. The manipulation of the argument gname leads to sql injection. The attack may be initiated remotely. Th...

VulnCheck KEV: CVE-2026-18143

The Request a Quote for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.9.2 via the afrfqsubmitquoteviapopup function. This is due to missing file extension and MIME type validation in the popup upload handler, which uses the raw...

CVE-2026-101013: Improper Neutralization of Special Elements used in an SQL Command

A security vulnerability has been detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected is an unknown function of the file updateresultdetails.php. Such manipulation of the argument editid leads to sql injection. The attack can be launched...