quasibot

quasiBot quasiBot 0.3 - Read Me 07.08.14 概要...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 任意ファイルアップロードによるリモートコード実行 CVE-2026-38751 向けのフル機能を備えた概念実証（PoC）で、Rust で記述されています。 警告 : このツールは許可されたセキュリティテストおよび教育目的のみ を対象としています。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 説明 OpenSTAManager ≤ 2.10 には、認証済みの任意ファイルアップロード の脆弱性があり、攻撃者が PHP ウェブシェルを含む悪意のある ZIP...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2026-54806

WP Activity Log PHP オブジェクトインジェクション CVE-2026-54806 PoC 📜 説明 CVE-2026-54806 は、Melapress 製の WP Activity Log WordPress プラグイン wp-security-audit-log における、認証不要の PHP オブジェクトインジェクションの深刻な脆弱性 CVSS 9.8 です。認証されていない攻撃者は、ログが記録されるイベント（例: ログイン失敗）を引き起こす任意のリクエストの User-Agent ヘッダーを介して、シリアライズされた PHP...

CVE-2024-4577

PHP-CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 概要 PHP は Hypertext Preprocessor（ハイパーテキストプリプロセッサ）の略で、現在広く使用されているオープンソースのスクリプト言語です。Web 開発や HTML への埋め込みに特に適しており、使い方はとても簡単です。 CGI は英語で Common Gateway Interface（共通ゲートウェイインターフェース）と呼ばれ、Apache が PHP スクリプトを処理する際に PHP プログラムを CGI...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行（RCE）できます。 概念実証 使用方法 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...

CVE-2024-47051

概要 アップロードされたファイルの内容、タイプ、拡張子のサニタイゼーションが不十分なため、Asset Edition 機能では、認証された攻撃者が Web ディレクトリ内に任意の PHP コードを書き込み、そのファイルが書き込まれた場所を特定することができます。これにより、リモートコード実行（RCE: Remote Code Execution）が発生します。 また、パストラバーサルを利用して、Web ユーザーが変更権限を持つファイルシステム上の任意のディレクトリを再帰的に削除することも可能です。 詳細 - RCE /assets/view/assetID ルート経由で Asset...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

snuffleupagus

Snuffleupagus php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치합니다! 주요 기능 • 다운로드 • 예제 • 문서 • 라이선스 • 감사의 말 Snuffleupagus는 PHP 7+ 및 8+용 모듈로, 전체 버그 클래스를 제거하여 웹사이트에 대한 공격 비용을 획기적으로 높이도록 설계되었습니다. 또한 강력한 가상 패치 시스템을 제공하여 관리자가 PHP 코드를 수정하지 않고도 특정 취약점을 수정하고 의심스러운 동작을 감사할 수 있습니다. 주요 기능 눈에 띄는 성능 영향 없음 강력하면서도 작성하...

CVE-2024-4577

最速のCVE-2024-4577悪用ツール 説明: PHP CGIリモートコード実行 CVE-2024-4577エクスプロイトツール（exploit.py）は、ウェブサーバーの特定の脆弱性（CVE-2024-4577）を悪用するために設計されたPythonスクリプトです。応答の内容に基づいて、提供されたホストのリストにPOSTリクエストを送信し、それらのホストが脆弱であるかどうかを判定します。 機能 複数ホストに対する高速テストのためのマルチスレッド実行。 カスタムヘッダーとデータを含むPOSTリクエストを送信して、CVE-2024-4577の脆弱性をチェック。...

CVE-2025-1913-PoC

CVE-2025-1913 -- Proof of Concept PoC このリポジトリは、教育目的のみ の CVE-2025-1913 の Proof of Concept PoC で、Suhaib518 🇸🇦 によって作成されました。 この PoC は、特別に細工されたシリアル化された PHP 入力が、影響を受ける WordPress コンポーネントの脆弱なロジックをどのようにトリガーするかを示しています。 PoC は安全であり、悪意のあるペイロードは含まれていません 。 ⚠️ 免責事項: この PoC は学習、研究、および防御的なセキュリティテストのみ を目的としています。...

CVE-2024-34832

CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode リモートコード実行の脆弱性 影響を受けるバージョンと条件 Laravel = 8.4.2 Ignition 2.5.2 環境構築 docker pull vulhub/laravel:8.4.2 expの使用方法 exploit.pyと同じディレクトリで git clone https://github.com/ambionics/phpggc.git を実行してダウンロードしてください。 python3 exploit.py http://127.0.0.1:80 "whoami"...

LFiFreak

LFI Freak 特徴 Windows、Linux、OS X で動作します Windows と Linux の両方に対応したバインドシェルとリバースシェルを含みます Python 2.7 で記述されています これは何でしょうか？ PHP Input、PHP Filter、Data URI 方式を使用してローカルファイルインクルードを悪用するための独自ツールです。 依存関係 BeautifulSoup 免責事項...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 任意ファイルアップロード CVE-2015-6967 必要条件 python 3 requests 使い方 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME...

CVE-2026-22200

CVE-2026-22200: osTicket PDFファイル読み取り + CNEXT RCE osTicket CVE-2026-22200 の概念実証エクスプロイトです。PHP フィルタを悪用して mPDF ライブラリ経由でファイルを外部に持ち出し、CVE-2024-2961 CNEXT を介して RCE に連鎖させることができます。 ブログ記事 詳細はこちら: Horizon3.ai - チケットからシェルへ: osTicket における PHP フィルタと CNEXT の悪用 CVE-2026-22200 最新のセキュリティ研究については Twitter で Horizon3....

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

php_code_analysis

このスクリプトはコードをスキャンします スクリプトは以下を検出できます 1. checkfileupload の問題 2. hostheaderinjection 3. SQl injection 4. 安全でないデシリアライゼーション 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 特徴 1. 高速 2. シンプルなレポート 使用方法: python code.py file.php -this will scan one file python code.py -this will scan full folder...

wordpress-shell

wordpress-shell 手軽で粗悪なWordpressコマンド実行シェル。 Wordpressを提供しているウェブサーバーとしてコマンドを実行できます！ アップロードしたシェルは、おそらく /wp-content/plugins/shell/shell.php に配置されます。 インストール シェルをインストールするには、Wordpressインストールへの管理者アクセス権があり、プラグインをインストールできることを前提としています。 dist/ ディレクトリにあるzipファイルをアップロードするか、以下のように自分でアーカイブを作成してください。 $ zip -r shell.z...