SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 인증되지 않은 RCE 익스플로잇 CVE-2024-8517 설명 이 Python 스크립트는 SPIP CMSSystème de Publication pour l'Internet Partagé의 BigUp 플러그인 에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점을 악용합니다. 이 결함은 bigupretrouverfichiers 매개변수가 1로 설정되었을 때 listerfichiersparchamps 함수가 입력값을 제대로 검증하지 못하는 데 있습니다. 이를 통해 공격자는 악성 PHP 페이로드를 업로드하고 ...

CVE-2022-24087

CVE-2022-24086-RCE 및 CVE-2022-24086-RCE CVE 설명 CVE-2022-24086 및 CVE-2022-24087 - Magento Open Source 및 Adobe Commerce의 연락처 양식에서 부적절한 입력 검증 취약점 - CVSS 점수 9.8/10을 받았으며, 사전 인증 문제로 분류되어 자격 증명 없이 악용될 수 있습니다. 취약한 버전: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe...

CVE-2025-22777

CVE-2025-22777 GiveWP – 기부 플러그인 및 모금 플랫폼 = 3.19.3 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 GiveWP – 기부 플러그인 및 모금 플랫폼은 3.19.3을 포함한 모든 버전에서 기부 폼의 'company' 매개변수를 통해 신뢰할 수 없는 입력의 역직렬화로 인해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. POP 체인이 추가로 존재하면 공격자가 서버에서 임의의 파일을 삭제하여 원격 코드 실행이 가능해집니다. 이는...

CVE-2024-4577

PHP CGI 인자 주입 CVE-2024-4577 원격 코드 실행 📜 설명 Windows에서 Apache와 PHP-CGI를 사용할 때, PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달되는 명령줄에서 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석할 수 있으며, 이로 인해 악의적인 사용자가 실행되는...

CVE-2023-5360

CVE-2023-5360 다음을 위한 오픈소스 익스플로잇 Royal Elementor Addons and Templates WordPress 플러그인 1.3.79 이전 버전은 업로드된 파일을 제대로 검증하지 않아, 인증되지 않은 사용자가 PHP와 같은 임의의 파일을 업로드하여 RCE를 달성할 수 있습니다. 목차 소개 기능 사용법 전제 조건 설치 익스플로잇 실행 결과 및 로그 면책 조항 라이선스 작성자 기부 소개 이 저장소에는 Royal Elementor Addons 플러그인을 사용하는 웹사이트에서 WordPress 취약점...

CVE-2026-49049

CVE-2026-49049 대량 스캐너 CVE-2026-49049용 대량 취약점 스캐너 - Joomla Helix3 프레임워크의 인증되지 않은 원격 코드 실행. 📌 설명 이 도구는 Helix3 플러그인에서 발견된 CVE-2026-49049 취약점에 대해 여러 Joomla 사이트를 검사합니다. 이 취약점을 통해 인증되지 않은 공격자가 대상 서버에 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 스캐너는 다음을 시도합니다: 1. helix3 플러그인과 함께 comajax 엔드포인트를 악용합니다. 2. 무해한 PHP 정보/페이...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher WordPress DOS 취약점CVE-2018-6389을 PHP로 패치합니다. 1. patcher.php를 WordPress 루트 디렉토리에 배치합니다. 2. yourwordpress.com/patcher.php로 요청합니다. 3. patcher.php를 삭제합니다. 출처 : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

CVE-2021-3156

exploit.py @worawit에서 포크했으며, 더 짧고 최적화되었습니다. Centos7에서 sudo=1.8.23에서만 작동합니다. 웹 서버와 리눅스 머신 모두에서 작동합니다. backdoor.php weevely로 생성된 PHP 백도어, 비밀번호: "H@rmWsH4rE!". 서버에 성공적으로 업로드되면 Apache로 SSH 세션에 접근할 수 있습니다. shell.php%00.jpg Null-Byte PHP 파일 필터링 우회...

cve-2026-67363-67364

Balbooa Forms 事前認証RCE + 決済改ざん CVE-2026-67364 / CVE-2026-67363 Joomla用Balbooa Forms combaforms における2つの事前認証脆弱性に対するPoCおよび検出テンプレート。2.4.3.2 で修正済み。 CVE-2026-67364 — 事前認証PHPコードインジェクション - RCE CVSS 9.8 CVE-2026-67363 — 事前認証決済金額改ざん Stripe / Authorize.net Lulztigre氏によって発見され、Joomla Security Strike Team JSST...

cve-2026-82222-poc

CVE-2026-82222 GiveWP & % は使用できません。スペースは $IFS に置き換えられます。 検出に失敗した場合はフォームIDを渡してください。有効なゲートウェイが見つからない場合は -g を渡してください。 寄付リクエストはHTTP 500またはタイムアウトを返すことがよくあります。これは想定内です。セッションの書き込みが先に行われます。system の出力は次のリクエスト（/?giveaction=viewreceipt など）に含まれ、ディスク上のファイルには保存されません。 その他のオプションは python cve-2026-82222.py -h...

PHP-CGI-Argument-Injection-Exploit

🎬 이 YouTube 동영상 1️⃣ 타깃 확인 Kali에서 Metasploitable IP를 확인하세요: ip a 예를 들어: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 포트와 서비스를 확인합니다: nmap -p 80 192.168.56.102 브라우저에서도 확인할 수 있습니다: http://192.168.56.102/ 2️⃣ Metasploit 실행 msfconsole 3️⃣ PHP CGI 익스플로잇 모듈 선택 search php cgi 올바른 모듈: use...

CVE-2022-24637

취약 애플리케이션 Open Web AnalyticsOWA 1.7.4 이전 버전에서는 인증되지 않은 원격 공격자가 민감한 사용자 정보를 획득할 수 있으며, 이는 캐시 해시를 활용하여 관리자 권한을 획득하는 데 사용될 수 있습니다. 이 취약점은 의도된 "를 실행하여 IPAddress 확인, 예: 172.22.0.2 데이터베이스 포트: 3306 데이터베이스 이름: owa 데이터베이스 사용자: owa 데이터베이스 비밀번호: Demo12+ 계속 사이트 도메인: http://127.0.0.1 관리자 이름: admin 이메일:...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit Remote Code ExecutionRCE This vulnerability affects PHPUnit versions before 4.8.28 and all 5.x versions before 5.6.3. It allows attackers to execute arbitrary PHP code on servers where PHPUnit is exposed. The issue exists in the eval-stdin.php file located in PHPUnit's...

CVE-2026-86841

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-81655

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

EUVD-2026-87891

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

WordPress Online Scheduling and Appointment Booking System plugin 23.2-28.2 - Bookly Administrator+ PHP Object Injection vulnerability

Bookly Administrator+ PHP Object Injection vulnerability discovered by Muni Nitish Kumar Yaddala in WordPress Plugin Bookly versions 23.2-28.2...

CVE-2026-86841

The Online Scheduling and Appointment Booking System (Bookly) WordPress plugin, versions 23.2 through 28.2 , is vulnerable to a PHP Object Injection vulnerability. The root cause is the failure to prevent the deserialization of untrusted input and the improper restriction of a privileged maintena...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...