PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 针对 Xdebug ≤ 2.5.5（CVE-2015-10141）的自定义 Python 漏洞利用程序。 描述 本仓库包含我针对 Xdebug 远程代码执行漏洞 （版本 2.5.5 及更早版本 ）的概念验证（PoC）漏洞利用程序 。 该脚本利用端口 9000 上暴露的未授权调试协议 来实现远程命令执行 。 漏洞 ：CVE-2015-10141 漏洞类型 ：远程代码执行（RCE） 受影响软件 ：Xdebug ≤ 2.5.5 使用方法 root@kitploit: git clone...

Linux Distros Unpatched Vulnerability : CVE-2015-10141

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An unauthenticated OS command injection vulnerability exists within Xdebug versions 2.5.5 and earlier, a PHP debugging extension developed by Derick Rethans. Wh...

CVE-2015-10141

An unauthenticated OS command injection vulnerability exists within Xdebug versions 2.5.5 and earlier, a PHP debugging extension developed by Derick Rethans. When remote debugging is enabled, Xdebug listens on port 9000 and accepts debugger protocol commands without authentication. An attacker ca...