phpMussel

phpMussel이란 무엇인가요? 공유 호스팅 환경에 이상적인 솔루션으로, 기존의 안티바이러스 보호 솔루션을 사용하거나 설치할 수 없는 경우가 많은 환경에서 phpMussel은 스크립트가 연결된 곳에서 시스템에 업로드된 파일 내의 트로이목마, 바이러스, 악성코드 및 기타 위협을 탐지 하도록 설계된 PHP 스크립트로, ClamAV 및 다른 시그니처를 기반으로 합니다. 기능: GNU General Public License 버전 2.0GPLv2 라이선스. 설치가 쉽고, 사용자 지정이 쉬우며, 사용하기 쉽습니다. PHP+PCRE가...

HTMLawed

HTMLawed とは ... ... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。 HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング XSS 攻撃に悪用される可能性のあるコードを無効化し、許可される...

XPL-SEARCH

XPL SEARCH =============== 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IEDB 6. CVE 7...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 は、WebHMI Firmware におけるリモートコード実行 RCE につながる重大な脆弱性 CVSS3 10.0 です。 この脆弱性はバージョン 4.0 および最新版に影響します。 4.0.7475 でのみテスト済みです。このスクリプトは以下の手順で脆弱性を悪用します。 1. アプリケーションにログインする 2. PHP コード実行スクリプトをアップロードする 3. リバースシェルペイロードを送信する NIC が複数接続されている場合、エクスプロイトは失敗する可能性があります。その場合は、もう一度試してください。 使用例:...

PHP-Shell-Detector

웹 쉘 탐지기 웹 쉘 탐지기는 php/cgiperl/asp/aspx 쉘을 찾고 식별하는 데 도움을 주는 php 스크립트입니다. 웹 쉘 탐지기는 '웹 쉘'을 최대 99%까지 식별하는 데 도움을 주는 '웹 쉘' 시그니처 데이터베이스를 보유하고 있습니다. 최신 자바스크립트 및 CSS 기술을 사용하여, 웹 쉘 탐지기는 가볍고 사용자 친화적인 인터페이스를 제공합니다. 웹 쉘 탐지기는 MIT 라이선스 http://www.opensource.org/licenses/mit-license.php 하에 배포됩니다. 콘솔 버전 python:...

password-generator

비밀번호 생성기 BruteForce 또는 MD5 크랙/비교용 $ php password-generator --info="victim name,victim surname , victim age , victim email" --info 피해자의 모든 정보를 가져옵니다. --path 파일이 저장될 경로 선택 사항. --md5 이 값을 사용하여 생성된 비밀번호는 MD5로도 생성됩니다 선택 사항. $ php password-generator --info="victim name,victim surname , victim age ,...

ExWA

ExWa CLI 및 API용 WhatsApp ExWa는 rapiwha.com 사이트의 API를 사용하여 CLI 버전의 WhatsApp 애플리케이션을 사용할 수 있는 PHP로 작성된 간단한 도구입니다. 설치 : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 사용법 : 먼저 https://rapiwha.com/에 등록하고 번호를 인증하면 등록된 각 번호에 대해 APIKEY를 받게 됩니다. 위 스크립트의 define"APIKEY",".....":; 부분에...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

drupalgeddon-2

Drupalgeddon-2 Drupal v7.x および v8.x 向け脆弱性チェッカー 使い方 : php drupalgeddon.php Target http://example.com :...

DDoS-PHP-Script

DDoS PHP 스크립트 PHP로 DDoS UDP 플러드 공격을 수행하는 스크립트 사용법 웹 서버에서 페이지 방문: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER 터미널에서: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER 매개변수 help 도움말 요약 페이지 출력 host 필수, IP 또는 호스트명 지정 pa...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 CVE-2017-5638에 대한 PoC 익스플로잇 PHP 코드 예제 사용법 php exploit.php "http://127.0.0.1:8080/example/index.action" "command" 본인의 책임 하에 사용하세요...

Exploit for CVE-2024-40275

CVE-2024-40725 Scanner A Python-based detection tool for CV...

CVE-2026-72557: Unrestricted Upload of File with Dangerous Type

An unrestricted file upload vulnerability in Cockpit CMS 2.6.0 allows authenticated users to upload files of any extension including PHP scripts via the asset upload endpoint. The alloweduploads configuration defaults to wildcard and uploaded files are stored in a web-accessible directory. An...

CVE-2025-69934

CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /deletemembers.php?id=1...

CVE-2026-38329

Bludit CMS before version 3.18.4 allows Remote Code Execution RCE via the API Plugin. The POST /api/files/key endpoint in bl-plugins/api/plugin.php fails to perform authorization checks and lacks file extension validation. An attacker with a valid API token can upload a malicious PHP script and...

CVE-2026-38329

Bludit CMS versions prior to 3.18.4 are vulnerable to Remote Code Execution (RCE) within the API Plugin . The issue resides in the bl-plugins/api/plugin.php file, where the POST /api/files/{key} endpoint fails to perform adequate authorization checks and lacks file extension validation . Conseque...

PT-2026-49297

Bludit CMS before version 3.18.4 allows Remote Code Execution RCE via the API Plugin. The POST /api/files/key endpoint in bl-plugins/api/plugin.php fails to perform authorization checks and lacks file extension validation. An attacker with a valid API token can upload a malicious PHP script and...

CVE-2026-38329

Bludit CMS before version 3.18.4 allows Remote Code Execution RCE via the API Plugin. The POST /api/files/key endpoint in bl-plugins/api/plugin.php fails to perform authorization checks and lacks file extension validation. An attacker with a valid API token can upload a malicious PHP script and...

CVE-2026-48687

CVE-2026-48687 affects FastNetMon Community Edition up to 1.2.9, specifically the Juniper router integration plugin. The OS command injection stems from the PHP file src/juniper_plugin/fastnetmon_juniper.php (log function) which builds shell commands by concatenating unsanitized user data from ar...

CVE-2026-9355

CVE-2026-9355 affects SourceCodester Hospitals Patient Records Management System 1.0. The vulnerability is a SQL injection in the function handling /classes/Master.php?f=save_patient_history, triggered by manipulation of the ID argument. This allows remote exploitation and an exploit has been pub...