CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 정보 유출 + RCE 올인원 이 POC는 대상에 파일을 작성합니다. 여기에 작성되는 것은 phpinfo입니다. 다른 기능이 필요하면 직접 수정하시고, 불법적인 용도로 사용하지 마세요...

CVE-2019-11043

CVE-2019-11043 PHP-FPM 원격 코드 실행 스크린캐스트: https://youtu.be/d6benC5FVZM 개요 이 제로데이 익스플로잇은 일반적인 PHP-FPM 구성에서 2019년 Realworld CTF 대회 중 발견되었습니다. 요청된 URI를 파싱하는 데 정규 표현식이 사용되지만, 개행 문자 %0a는 일치하지 않습니다. 이로 인해 FastCGI에서 쿼리 문자열 길이를 잘못 계산하고 의도된 버퍼의 시작 앞 위치에 널 바이트를 쓰는 버그가 발생합니다. 쿼리 문자열 길이를 신중하게 선택함으로써, 공격자는 이 버그...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 대규모 RCE 익스플로잇 인증 없이 filegetcontents + fileputcontents → PHP 웹쉘 개요 CVE-2026-15282 는 Instant Appointment WordPress 플러그인≤ 1.2의 치명적인CVSS 9.8 인증되지 않은 임의 파일 업로드 취약점입니다. addservicefront AJAX 액션은 인증되지 않은 접근을 위해 wpajaxnopriv를 통해 등록됩니다. 핸들러는 사용자가 제공한 imageurl과 imagename...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Unauthenticated PHP Object Injection → RCE Proof-of-concept assessment tool for CVE-2026-48909 Author: Sudeepa Wanigarathna !IMPORTANT Authorized use only. This tool is for security research, education, and testing systems you own or have explicit written permission...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641에 대한 완전 자동화된 익스플로잇입니다. 인증된 사용자가 있을 때 Cacti 1.2.26은 "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점에 취약하며, "Import Templates" 권한을 가진 인증된 사용자는 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 이 PoC에 대한 크레딧:...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS DESCRIPTION Limbas 4.3.36.1319 is vulnerable to Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PROOF OF CONCEMT UPDATE/up20.php the page reflexed with the XSS code EXAMPLE PAYLOAD 1'"&% DETAILS XSS Cross-site...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 인자 주입 원격 코드 실행 RCE 심각도: 치명적 CVSS 9.8 CVE: CVE-2012-1823 게시일: 2012년 5월 11일 영향받는 소프트웨어: CGI 모드로 실행되는 PHP php-cgi 취약점 유형: 인자 주입 / 원격 코드 실행 RCE 공격 벡터: 네트워크 인증 요구: 없음 CVE-2012-1823은 PHP에서 발견된 가장 중요한 원격 코드 실행 취약점 중 하나입니다. 이 취약점은 CGICommon Gateway Interface를 통해 실행되도록 구성된 PHP 설치에...

Amazon Linux 2023 : composer (ALAS2023-2026-3136)

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3136 advisory. Package bin path can escape the package directory, bypassing the GHSA-gjfg-22fp-rrxx fix. A malicious or compromised Composer package could, when installed as a dependency, cause Composer to...

SUSE CVE-2026-91767

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

SUSE CVE-2026-91769

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN w...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE 인증되지 않은 원격 코드 실행 RCE 심각도: 치명적 CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – 부적절한 접근 제어 영향받는 소프트웨어: Joomla용 Joomla Content Editor JCE 확장 프로그램 상태: 공개적으로 공개되었으며 실제 환경에서 활발히 악용되고 있습니다. CVE-2026-48907 은 Joomla Content Editor JCE 확장 프로그램에 영향을 미치는 치명적인 인증되지 않은 원격...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...

CVE-2025-22510

CVE-2025-22510 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 WC Price History for Omnibus 취약한 버전 이 플러그인을 활성화하려면 WooCommerce 플러그인이 먼저 설치 및 활성화되어 있어야 합니다. 2. PHP 객체 주입 취약점을 테스트하려면 wp-config.php 파일 맨 아래에 다음 클래스 PoCPOPChainObject를 추가합니다. class PoCPOPChainObject public $message = ""; public...

CVE-2025-44108-SXSS

CVE-2025-44108 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание В панели управления Flatpress CMS 1.3.1 существует уязвимость межсайтового скриптинга XSS с сохранением. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему, которая...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2020-0688

CVE-2020-0688 스캐너 CVE-2020-0688에 취약한 Exchange 서버를 확인하기 위한 조금 지저분한 스크립트입니다. 못생기게 PHP로 작성되었습니다. 주의: 이 스크립트는 실제 CU 업데이트가 설치되어 있는지만 확인합니다. 버그 수정 패치가 설치되어 있다는 의미는 아닙니다! 요구 사항 php-cli와 php-curl이 필요합니다 사용법 먼저 저장소를 클론하세요: git clone https://github.com/righter83/CVE-2020-0688 단일 서버 스캔 https:// 없이 php...

CVE-2026-71981

Cypht CVE-2026-71981 PoC CVE-2026-71981 안전하지 않은 역직렬화 RCE에 대한 PoC입니다. 실행된 명령의 결과는 로그아웃 요청에 대한 응답에서 태그 이후에 출력됩니다. 전체 응답도 출력하려면 --print-all을 사용하세요. 취약한 버전: v2.12.2 종속성 설치 및 실행 이 스크립트는 unserialize 페이로드를 생성하기 위해 설치된 https://github.com/ambionics/phpggc 가 필요합니다. 설정 및 예시: python3 -m venv .venv source...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 익스플로잇 이 Python 스크립트는 Nibbleblog 의 취약점CVE-2015-6967을 악용하여 취약한 대상에 리버스 셸을 업로드합니다. 스크립트는 대상 URL, 사용자 자격 증명, 사용자의 호스트 IP/포트를 입력받아 PHP 리버스 셸을 업로드하여 취약점을 익스플로잇합니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 활동에 사용하지 마십시오. 소유하지 않거나 테스트 권한이 없는 시스템의 취약점을 테스트하거나 익스플로잇하기 전에 항...

CVE-2026-100370

DOMSanitizer is a DOM/SVG/MathML Sanitizer for PHP 7.3+. Prior to version 1.0.15, the isDangerousUrl method is responsible for rejecting dangerous URL values in the href and xlink:href attributes. The weakness is that "javascript:" is rejected as a scheme, while "data:" is rejected only when the...

CVE-2026-48907

CVE-2026-48907 교육용 PoC ⚠️ 이 저장소는 교육 및 방어적 보안 목적으로만 제공됩니다. 소유한 시스템 또는 명시적으로 평가 권한이 부여된 시스템에서만 테스트하세요. 이 프로젝트를 제3자 시스템에 사용하지 마세요. 이 PoC는 CVE-2026-48907을 시연합니다. 이는 최대 2.9.99.4 버전까지의 Joomla Content Editor JCE에 영향을 주는 인증되지 않은 RCE 취약점입니다. 이것은 JCE의 프로필 가져오기 기능에서 누락된 인증 및 검증을 악용합니다, 이는 BIBIL0DAY의 원본 PoC와...