CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI 인수 주입을 통한 RCE CVE-2024-4577 - 익스플로잇 코드 CVE-2024-4577 PHP CGI 취약점은 인수 주입을 통해 원격 코드 실행을 가능하게 하는 심각한 보안 결함으로 부상했습니다. 여러 PHP 버전에서 발견된 이 취약점은 주로 Windows에서 특정 로케일중국어 번체, 중국어 간체, 일본어로 실행되는 서버에 영향을 미칩니다. 이 결함은 PHP CGI 모드를 악용하여 이전 보안 조치를 우회하고, 인증되지 않은 공격자가 임의의 코드를 실행할 수 있도록 합니다. 사용법 익스플로잇 스크립트:...

CVE-2020-28032_PoC

CVE-2020-28032PoC CVE-2020-28032용 PoC PHP 객체 주입을 악용하기 위한 WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347 groups=1000nth347,4adm,24cdrom,27sudo,30dip,46plugdev,120lpadmin,132lxd,133sambashare...

CVE-2022-1329

WP Elementor 3.6.0/1/2 원격 코드 실행 Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version: 3.6.0, 3.6.1, 3.62...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 원격 명령 실행 RCE 익스플로잇 이 스크립트는 porteplumeprevisu 엔드포인트를 통해 SPIP 4.2.8 버전의 원격 코드 실행 취약점을 악용합니다. 이 취약점으로 인해 인증되지 않은 공격자가 조작된 이미지 태그의 미리보기 렌더링을 통해 PHP 코드를 주입할 수 있습니다. CVE ID: CVE-2024-7954 구성 요소: SPIP CMS porteplumeprevisu 영향: 인증되지 않은 원격 명령 실행 심각도: 치명적Critical 익스플로잇 기능 임의의 시스템...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail의 "Plugin Value"를 통한 로컬 PHP 파일 포함 Roundcube 1.4.4, 1.3.11, 1.2.10 이전 버전에는 경로 탐색Path Traversal 취약점이 존재합니다. "plugins" 매개변수는 삭제/입력 필터링을 수행하지 않기 때문에, Roundcube 설치 프로그램Installer에 접근 권한이 있는 공격자는 경로 탐색 취약점을 활용하여 로컬 시스템의 임의의 PHP 파일을 포함할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개...

CVE-2026-73321

CVE-2026-73321: PHP worker stack overflow through nested BBCode XenForo before 2.3.13 can exhaust a PHP worker through deeply nested BBCode. Result The public editor/to-html route sends guest-supplied BBCode through XenForo's recursive parser and renderer. It does not apply a raw-length or nestin...

CVE-2024-52301-Research

CVE-2024-52301-연구 CVE-2024-52301에 관한 약간의 연구입니다. 이 취약점을 살펴보면서 Laravel이 어떻게 취약한지 알고 싶었습니다. 이를 위해 6.20.44와 6.20.45 버전을 diff하여 GET 매개변수가 애플리케이션 구성을 어떻게 변경할 수 있는지 추적했습니다. 이에 대해 X와 BlueSky에 글을 올렸습니다: https://x.com/0xntrm/status/1857504510609965206...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 이 PoC는 공격자가 Orange Tsai의 CVE-2024-4577을 DNS 리바인딩과 연결하여 피해자의 웹 브라우저를 통해 내부 네트워크 인프라에서 직접 원격 코드 실행을 달성할 수 있는 방법을 시연합니다. Same-Origin Policy SOP를 우회하고 로컬 XAMPP 서버, 내부 개발 환경 또는 기업 네트워크에서 실행 중인 취약한 PHP-CGI 인스턴스를 악용함으로써, 이 공격은 인터넷에 노출될 의도가 전혀 없던 시스템에서 완전한 코드 실행을 가능하게 합니다. BLOG...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 인증된 원격 코드 실행 익스플로잇 ⚠️ 승인된 보안 테스트 전용 - 무단 사용은 불법이며 비윤리적입니다. 📋 개요 이 익스플로잇 도구는 Krayin CRM 버전 2.2.x 에서 발견된 중요 인증된 원격 코드 실행RCE 취약점을 시연합니다. 이 취약점은 TinyMCE 파일 업로드 기능에 존재하며, 인증된 관리자가 서버에 임의의 PHP 코드를 업로드하고 실행할 수 있게 합니다. 속성| 값 ---|--- CVE ID| CVE-2026-38526 영향받는 소프트웨어| Krayin CRM v2.2....

CVE-2024-4577

CVE-2024-4577: PHP CGI 설정의 심각한 취약점 PHP의 CGI 모드에서 공격자가 URL 매개변수를 조작하여 임의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다. 영향을 받는 버전 Windows에서 php-cgi를 실행하는 PHP 7.4.29 및 8.0.19 이전 버전 공격 방법론 공격자는 특수하게 조작된 요청을 PHP CGI 스크립트에 보내 이 취약점을 악용할 수 있습니다. 이러한 요청은 악성 매개변수를 주입하여 임의 명령 실행을 가능하게 합니다. 이는 잠재적으로 전체 시스템 손상으로 이어질 수 있습니다...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Docker compose 파일로 CVE 2015-8562 테스트 환경 설정 목차 1. 프로젝트 소개 2. 시작하기 전제 조건 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트에는 CVE 2015-8562 테스트를 위한 환경을 설정하는 Docker compose 파일이 포함되어 있습니다. PHP 5.3과 MySQL 서버 5.6을 갖춘 Apache 2.4 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 또한 이 프로젝트에는 ...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 정보 유출 + RCE 올인원 이 POC는 대상에 파일을 작성합니다. 여기에 작성되는 것은 phpinfo입니다. 다른 기능이 필요하면 직접 수정하시고, 불법적인 용도로 사용하지 마세요...

CVE-2019-11043

CVE-2019-11043 PHP-FPM 원격 코드 실행 스크린캐스트: https://youtu.be/d6benC5FVZM 개요 이 제로데이 익스플로잇은 일반적인 PHP-FPM 구성에서 2019년 Realworld CTF 대회 중 발견되었습니다. 요청된 URI를 파싱하는 데 정규 표현식이 사용되지만, 개행 문자 %0a는 일치하지 않습니다. 이로 인해 FastCGI에서 쿼리 문자열 길이를 잘못 계산하고 의도된 버퍼의 시작 앞 위치에 널 바이트를 쓰는 버그가 발생합니다. 쿼리 문자열 길이를 신중하게 선택함으로써, 공격자는 이 버그...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 대규모 RCE 익스플로잇 인증 없이 filegetcontents + fileputcontents → PHP 웹쉘 개요 CVE-2026-15282 는 Instant Appointment WordPress 플러그인≤ 1.2의 치명적인CVSS 9.8 인증되지 않은 임의 파일 업로드 취약점입니다. addservicefront AJAX 액션은 인증되지 않은 접근을 위해 wpajaxnopriv를 통해 등록됩니다. 핸들러는 사용자가 제공한 imageurl과 imagename...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 인증되지 않은 PHP 객체 주입 → 원격 코드 실행 CVE-2026-48909에 대한 개념 증명 평가 도구 저자: Sudeepa Wanigarathna !IMPORTANT 승인된 사용만 허용됩니다. 이 도구는 보안 연구, 교육, 그리고 귀하가 소유하거나 명시적 서면 허가를 받은 시스템 테스트를 위한 것입니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 저자는 오용에 대한 책임을 부인합니다. 목차 개요 취약점 세부 정보 기능 설치 빠른 시작 사용 가이드 명령어 참조...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641에 대한 완전 자동화된 익스플로잇입니다. 인증된 사용자가 있을 때 Cacti 1.2.26은 "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점에 취약하며, "Import Templates" 권한을 가진 인증된 사용자는 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 이 PoC에 대한 크레딧:...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319는 Cross-Site ScriptingXSS에 취약함 설명 Limbas 4.3.36.1319는 Cross-Site ScriptingXSS에 취약합니다. LIMBAS http://www.limbas.org/ - 4.3.36.1319 개념 증명 UPDATE/up20.php 페이지가 XSS 코드로 반사됨 예시 페이로드 1'"&% XSS 상세 내용 Cross-site ScriptingXSS은 공격자가 합법적인 웹사이트나 웹 애플리케이션에 악성 스크립트를 실행할 수 있는 클라이언트 측 코드 삽입 공격을...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 인자 주입 원격 코드 실행 RCE 심각도: 치명적 CVSS 9.8 CVE: CVE-2012-1823 게시일: 2012년 5월 11일 영향받는 소프트웨어: CGI 모드로 실행되는 PHP php-cgi 취약점 유형: 인자 주입 / 원격 코드 실행 RCE 공격 벡터: 네트워크 인증 요구: 없음 CVE-2012-1823은 PHP에서 발견된 가장 중요한 원격 코드 실행 취약점 중 하나입니다. 이 취약점은 CGICommon Gateway Interface를 통해 실행되도록 구성된 PHP 설치에...

Amazon Linux 2023 : composer (ALAS2023-2026-3136)

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3136 advisory. Package bin path can escape the package directory, bypassing the GHSA-gjfg-22fp-rrxx fix. A malicious or compromised Composer package could, when installed as a dependency, cause Composer to...

SUSE CVE-2026-91767

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...