phpMussel

phpMusselとは？ 共有ホスティング環境に最適なソリューションであり、従来のアンチウイルス対策ソリューションを利用またはインストールできないことが多い環境において、phpMusselはPHPスクリプトとして設計されており、スクリプトがフックされた場所にアップロードされたファイル内のトロイの木馬、ウイルス、マルウェア、その他の脅威 を、ClamAV などのシグネチャに基づいて検出します。 特徴： GNU General Public License バージョン2.0 GPLv2 でライセンスされています。 インストールが簡単、カスタマイズが簡単、使い方が簡単。...

HTMLawed

HTMLawed 是…… ……一个单文件、45 kb 的 PHP 脚本，从网页管理员的视角来看，它使输入文本更安全、符合 HTML 标准，并且总体上适合用作 HTML、XHTML 或 XML 文档的正文。作为 HTMLTidy 的简单替代品，htmLawed 过滤器、处理器、净化器、消毒器、美化器等具有高度可定制性。 它确保 HTML 标签平衡且正确嵌套，中和可能被用于跨站脚本（XSS）攻击的代码，限制允许的 HTML 元素、属性或 URL 协议，整理代码等。 因此，在净化场景中，它可以用作 HTMLtidy 的替代方案。 该仓库是…… ……一个衍生版本，紧密跟踪原始项目 链接...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector は、php/cgiperl/asp/aspx シェルを見つけて識別するための PHP スクリプトです。Web Shell Detector は「Web シェル」シグネチャデータベースを備えており、最大 99% の精度で「Web シェル」を識別できます。最新の JavaScript および CSS 技術を使用することで、軽量で親しみやすいインターフェースを実現しています。 Web Shell Detector は MIT ライセンスのもとで公開されています...

XPL-SEARCH

XPL SEARCH Search exploits/vulnerabilities in multiple databases online! XPL SEARCH is a multiplatform toolWindows and Linux, which was developed in PHP with the aim of helping the hacker community to find exploits or 'vulnerabilities', using online databases, below is the list of databases which...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936是一个严重漏洞（CVSS3评分10.0），导致WebHMI固件中的远程代码执行（RCE）。 该漏洞影响4.0版本及最新版本。 仅在4.0.7475上测试。脚本通过以下步骤利用漏洞： 1. 登录应用程序 2. 上传PHP代码执行脚本 3. 发送反向Shell有效负载 如果存在多个NIC，利用可能失败。解决方案是重试一次。 使用示例： python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80...

ExWA

ExWa CLI向けWhatsApp API ExWaは、PHPで書かれたシンプルなツールで、rapiwha.comというサイトのAPIを使ってCLI版WhatsAppを利用するためのものです。 インストール : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 使い方 : まず https://rapiwha.com/ で登録し、番号を確認してください。その後、登録した番号ごとにAPIKEYが発行されます。それをスクリプトの define"APIKEY",".....":; の部分に貼り付けてください...

password-generator

パスワードジェネレーター ブルートフォースまたはMD5クラック/比較用 $ php password-generator --info="victim name,victim surname , victim age , victim email" --info 被害者に関するすべての情報を取得します。 --path ファイルを保存するディレクトリ（オプション）。 --md5 この値を使用して生成されたパスワードは、MD5でも作成されます（オプション）。 $ php password-generator --info="victim name,victim surname ,...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 CVE-2017-5638 的 PoC 利用 PHP 代码示例 用法 php exploit.php "http://127.0.0.1:8080/example/index.action" "command" 使用风险自负...

drupalgeddon-2

Drupalgeddon-2 Drupal v7.x + v8.x 漏洞检测工具 使用方法 : php drupalgeddon.php Target http://example.com :...

DDoS-PHP-Script

DDoS PHP スクリプト PHP による DDoS UDP フラッドを実行するスクリプト 使い方 Web サーバーから ページにアクセス: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER ターミナルから: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER パラメーター help このヘルプサマリページを表示します host 必須 IP...

Exploit for CVE-2024-40275

CVE-2024-40725 Scanner A Python-based detection tool for CV...

CVE-2026-72557: Unrestricted Upload of File with Dangerous Type

An unrestricted file upload vulnerability in Cockpit CMS 2.6.0 allows authenticated users to upload files of any extension including PHP scripts via the asset upload endpoint. The alloweduploads configuration defaults to wildcard and uploaded files are stored in a web-accessible directory. An...

CVE-2025-69934

CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /deletemembers.php?id=1...

CVE-2026-38329

Bludit CMS before version 3.18.4 allows Remote Code Execution RCE via the API Plugin. The POST /api/files/key endpoint in bl-plugins/api/plugin.php fails to perform authorization checks and lacks file extension validation. An attacker with a valid API token can upload a malicious PHP script and...

CVE-2026-38329

Bludit CMS versions prior to 3.18.4 are vulnerable to Remote Code Execution (RCE) within the API Plugin . The issue resides in the bl-plugins/api/plugin.php file, where the POST /api/files/{key} endpoint fails to perform adequate authorization checks and lacks file extension validation . Conseque...

PT-2026-49297

Bludit CMS before version 3.18.4 allows Remote Code Execution RCE via the API Plugin. The POST /api/files/key endpoint in bl-plugins/api/plugin.php fails to perform authorization checks and lacks file extension validation. An attacker with a valid API token can upload a malicious PHP script and...

CVE-2026-38329

Bludit CMS before version 3.18.4 allows Remote Code Execution RCE via the API Plugin. The POST /api/files/key endpoint in bl-plugins/api/plugin.php fails to perform authorization checks and lacks file extension validation. An attacker with a valid API token can upload a malicious PHP script and...

CVE-2026-48687

CVE-2026-48687 affects FastNetMon Community Edition up to 1.2.9, specifically the Juniper router integration plugin. The OS command injection stems from the PHP file src/juniper_plugin/fastnetmon_juniper.php (log function) which builds shell commands by concatenating unsanitized user data from ar...

CVE-2026-9355

CVE-2026-9355 affects SourceCodester Hospitals Patient Records Management System 1.0. The vulnerability is a SQL injection in the function handling /classes/Master.php?f=save_patient_history, triggered by manipulation of the ID argument. This allows remote exploitation and an exploit has been pub...