phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

tagDiv Composer < 4.2 - Stored Cross-Site Scripting

tagDiv Composer plugin versions before 4.2 for WordPress are vulnerable to unauthenticated stored XSS via the /wp-json/tdw/savecss endpoint. An attacker can inject malicious JavaScript code through the compiledcss parameter, which gets stored and executed when the CSS is loaded. id: CVE-2023-3169...

WordPress tagDiv Composer < 3.5 - Authentication Bypass

The tagDiv Composer WordPress plugin before 3.5, required by the Newspaper WordPress theme before 12.1 and Newsmag WordPress theme before 5.2.2, does not properly implement the Facebook login feature, allowing unauthenticated attackers to login as any user by just knowing their email address id:...

Visual Composer <= 45.16.0 - Unauthenticated LFI

Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 用エクスプロイト SAP NetWeaver Visual Composer 7.0 RT バージョン - 7.30, 7.31, 7.40, 7.50 において、制限がなく、非管理ユーザーとして認証された攻撃者がネットワーク経由で悪意のあるファイルをアップロードし、その処理をトリガーすることができます。これにより、Java Server...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における認証なしアップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード（アップロードホスト/ポート経由） 2. HTTP GET によるオプションのトリガー（トリガーホスト/ポート経由） 3. 基本的な応答検証/ログ記録 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

CVE-2025-31324

SAP CVE-2025-31324 アナライザー SAP Visual Composer システムにおける CVE-2025-31324 脆弱性を特定し、悪意のある .jsp などの既知の侵害指標 IOC を検出する Python ベースのセキュリティスキャナーです。 🚀 特徴 脆弱な Visual Composer エンドポイントを検出します 既知の悪意のある .jsp ファイル ウェブシェル をスキャンします CSV ファイルからの複数ターゲットスキャン カスタム IOC ファイルのサポート 結果を CSV に保存 オプション 任意の冗長出力 🛠 必要条件 Python 3.6+...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 非同期化の脆弱性 説明 CVE-2021-38163 は SAP NetWeaver Application Server AS Java におけるセキュリティ脆弱性であり、認証済みの攻撃者がサーバーに 任意のファイルをアップロード でき、最終的に リモートコード実行 RCE につながる可能性があります。 この問題は、Visual Composer Migration Service com.sap.visualcomposer.VCParMigrator...

CVE-2025-31324

CVE-2025-31324 ShinyHunters が作成した SAP NetWeaver 向け Proof-of-Concept 0day CVE-2025-31324 は、SAP NetWeaver Application Server AS Java に影響する重大な「無制限ファイルアップロード」脆弱性です。具体的には、Visual Composer コンポーネント VCFRAMEWORK 内に存在します。 この欠陥により、認証されていないリモートの攻撃者が任意のファイル（Web シェルなど）をサーバーにアップロードできます。悪用に成功すると、SAP サービスユーザー（通常は...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 未认证本地文件包含 LFI 摘要 CVE-2026-12227 是 WordPress 的 Visual Composer Website Builder 插件中的一个严重 CVSS 9.8 未认证本地文件包含 LFI 漏洞，影响所有版本直至并包括 45.16.0。该缺陷存在于 vcv-template 参数中，允许攻击者包含并执行服务器上的任意文件。这可能导致敏感数据泄露、访问控制绕过，甚至在服务器环境配置错误时导致完全的远程代码执行 RCE。 CVE ID CVE-2026-12227...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 未认证本地文件包含 LFI 摘要 CVE-2026-12227 是 WordPress 的 Visual Composer Website Builder 插件中的一个严重（CVSS 9.8）未认证本地文件包含（LFI）漏洞，影响所有版本直至并包括 45.16.0。该缺陷存在于 vcv-template 参数中，允许攻击者包含并执行服务器上的任意文件。这可能导致敏感数据泄露、访问控制绕过，甚至在服务器环境配置错误时导致完全的远程代码执行（RCE）。 CVE ID CVE-2026-12227...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce ドライバーコマンドインジェクション（概念実証） Composer の Perforce リポジトリドライバーにおけるコマンドインジェクションの脆弱性を実証し、差分検証 する自己完結型のOOPスタイルPHP概念実証（PoC）です。 このPoCは、同じ悪意のある composer.json を2つのComposerバイナリ（影響を受ける リリース 2.9.5 と 修正済み リリース...

Nette Framework - Remote Code Execution

Nette Framework versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, and 3.0.6 are vulnerable to a code injection attack via specially formed parameters being passed to a URL. Nette is a PHP/Composer MVC Framework. id: CVE-2020-15227 info: name: Nette Framework - Remote Code Execution author:...

EUVD-2026-80863

Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin path...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer 未认证 LFI 通过 vcv-template 验证实验室 用于复现和验证 CVE-2026-12227 的安全研究材料： Visual Composer Website Builder 页面模板解析中的未认证本地文件包含（CVSS 3.1 9.8），以及一个经证实的厂商修复差异（见下文）。 受影响： Visual Composer 仅在您拥有或明确授权测试的系统上使用。 PoC 触发无害的 oracle 包含（原版 wp-links-opml.php / xmlrpc.php 输出）。无文件放置、无写入、无 RCE 载荷...

CVE-2026-84361-poc

CVE-2026-84361: Composer Perforce P4PORT 命令执行 PoC English version 在 Docker 中运行 使用 Docker Compose，可以在包含受影响 Composer 2.10.2 和 Perforce p4 客户端的隔离环境中进行验证。运行容器将禁用网络、设为只读、删除所有 capability，仅 tmpfs 的 /tmp 和 /work 可写。 构建镜像（p4 从官方发布渠道获取并校验 SHA-256） docker compose build 直接验证 p4 的 rsh: 行为（默认） docker compose r...