CVE-2016-3141

CVE-2016-3141 1. 漏洞详情 PHP 5.5.33 之前版本及 5.6.x 系列 5.6.19 之前版本的 WDDX 扩展中的 wddx.c 存在释放后使用漏洞，远程攻击者可通过触发 wddxdeserialize 调用包含精心构造的 var 元素的 XML 数据，导致拒绝服务（内存损坏及应用崩溃），或可能造成其他未指明的影响。 2. 漏洞概述 这是一个释放后使用漏洞，发生在 wddx 处理 XML 数据时。查看函数 phpwddxdeserializeex 中的代码。当 wddxdeserialize$xml 处理某些 XML 数据时，PHP...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参考 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 用法 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a third-par...

Chankro

Chankro 你最喜欢的工具，用于在渗透测试中绕过 disablefunctions 和 openbasedir 。 工作原理 在 Linux 中，PHP 在调用 mail 函数时会执行一个二进制程序（sendmail）。如果我们允许使用 putenv，就可以设置环境变量 "LDPRELOAD"，从而预加载一个任意的共享对象。该共享对象会在不受 PHP 限制的情况下执行我们的自定义载荷（二进制或 bash 脚本），例如实现一个反向 shell。 示例： 语法非常简单： $ python2 chankro.py --arch 64 --input rev.sh --output...

CVE-2024-4577

CVE-2024-4577 PoC 漏洞利用 描述 此仓库包含针对 CVE-2024-4577 的概念验证 PoC 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。 漏洞详情 该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit...

CVE-2018-20718

CVE-2018-20718 Esta es una prueba de concepto POC para CVE-2018-20718. Es una vulnerabilidad de inyección de objetos PHP. La vulnerabilidad afecta a todas las versiones de Pydio anteriores a la 8.2.1 y conduce a la ejecución remota de código sin autenticación. Fue descubierta originalmente por...

SUSE CVE-2026-91767

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

SUSE CVE-2026-91769

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN w...

CVE-2026-48907

CVE-2026-48907 – Vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Joomla JCE Gravedad: Crítica CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Control de Acceso Inadecuado Software afectado: Extensión Joomla Content Editor JCE para Joomla Estado: Divulgada públicament...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses 几条关于CVE-2020-15148（yii2反序列化）的绕过 poc1 这一个是在2.0.37版本可利用的，2.0.38修复了这，也就是这个被分配了CVE-2020-15148，后面的三个是绕过 checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function construct $this-formatters'close' =...

CVE-2025-22510

CVE-2025-22510 1️⃣ Component type WordPress plugin 2️⃣ Component details Component name WC Price History for Omnibus Vulnerable version To activate this plugin, the WooCommerce plugin must first be installed and activated. 2. To test the PHP Object Inj...

CVE-2025-44108-SXSS

CVE-2025-44108 - Vulnerabilidades de Cross-Site Scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

laravel-poc-CVE-2018-15133

Ejecución remota de código en Laravel cuando se filtra APPKEY PoC CVE-2018-15133 Este repositorio contiene una aplicación simple de Laravel 5.6.29 en PHP 7.2.10 con una ruta noop básica añadida en routes/web.php ver Dockerfile y un exploit de Prueba de Concepto cve-2018-15133.php para...

Jatayu

JATAYU 隐蔽的独立 PHP Web 后门 功能特性 基于HTTP头的认证 100%不可检测 可切换执行函数 无多余花哨功能 使用方法 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 函数说明 参数| 功能 ---|--- fn=1| 调用 shellexec 函数 fn=2| 调用 system 函数 cmd=id| 执行命令 生成 AuthToken...

progpilot

progpilot 一个用于PHP的静态应用安全测试（SAST）工具 安装 有多种选项可供选择，请选择最适合您使用场景的选项。 使用 PHAR 发布版 从 releases 页面下载最新的 PHAR 归档文件。 将文件放置在您的路径中，并使其可执行： chmod +x progpilotvX.Y.Z.phar sudo mv progpilotvX.Y.Z.phar /usr/local/bin/progpilot 使用 Docker 构建 Docker 镜像（此页面上有详细文档）并运行容器： docker build -t progpilot . docker run -v...

CVE-2023-46818-python-exploit

Exploit de CVE-2023-46818 Esta es una versión en Python del script PHP original para la vulnerabilidad que afecta a ISPConfig 3.2.11 y versiones anteriores. Código fuente PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prueba de concepto...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 示例场景 你发现了一个运行在 IP 192.168.1.100 上的 Zabbix 服务器，并且拥有一个低权限用户，其详细信息如下： 会话ID（sid）：d82bf6715e1d3c1f25 主机ID（hostid）：10107 PHP 会话ID（phpsessid）：a4g7f48d9j3r7h8s9g 你希望利用此脚本利用 RCE 漏洞。 运行脚本 python exploit.py --ip 192.168.1.100 --si...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2023-36845-POC

Script de Automatización de PoC para CVE-2023-36845 Este script proporciona una prueba de concepto PoC automatizada para la vulnerabilidad identificada como CVE-2023-36845, que afecta al componente J-Web de Juniper Networks Junos OS en dispositivos de las series EX y SRX. Demuestra el potencial...

CVE-2020-0688

Escáner CVE-2020-0688 Este es un pequeño y sucio Script para Comprobar Servidores Exchange vulnerables por CVE-2020-0688 Está escrito de forma fea y en PHP. Precaución: Solo comprueba si tienes la actualización CU real instalada. ¡Eso no significa que tengas instalado el parche de corrección de...