CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver 连接器中的路径遍历漏洞 描述 PHP LocalVolumeDriver 连接器中存在路径遍历漏洞。此漏洞可被利用，允许不受信任的用户向本地文件系统写入数据。 该漏洞存在于 target 参数中，该参数包含一个 base64 编码的路径。例如，路径 pentest 被编码为： 1cGVudGVzdA== 如果忽略 l1（它看起来是一个常量前缀），其余部分可以解码为： pentest 因此，我们可以将其修改为： pentest/../../ 然后将其编码为：...

exploit_cve-2023-26326_using_cve-2024-2961

利用 Iconv（CVE-2024-2961）攻击 BuddyForms（CVE-2023-26326） 这项工作由我、Omar Elshopky 和 Nour El Dien Bassiouny 完成。 该仓库包含针对 WordPress BuddyForms 插件（CVE-2023-26326）的漏洞利用代码，最初由 Joshua Martinelle 在 安全公告 中报告。该漏洞利用利用了 Iconv，设置字符集实现 RCE：利用 glibc 攻击 PHP 引擎 博客中提出的技术，并由 @ambionics 在 cnext-exploits 仓库中实现。...

http_bridge

HTTP 桥接 动机 我编写这个程序作为概念验证，用来测试能够通过简单的HTTP请求（如PUT、PATCH、POST、GET）发送TCP流数据包的想法，而不使用像CONNECT方法这样的代理方式。同时也是一个练习，以训练我在Rust语言上的新手技能。 描述 这个工具由两部分组成：服务器和客户端。 服务器 服务器只是一个PHP文件，包含一些使用TCP套接字保持有状态连接并处理传入HTTP请求的逻辑；目前这个逻辑只在Linux服务器上工作。 我已经用apache+modphp、nginx+php-fpm和内置的PHP服务器（php -S）测试过它。 客户端...

laravel-filemanager-unrestricted-upload

Laravel FileManager 无限制文件上传 CVE-2025-56399 CWE-434：危险类型文件无限制上传 CVSS 评分：8.5（高危） 📋 描述 本工具提供了 CVE-2025-56399 的概念验证（PoC），这是一个存在于 alexusmai/laravel-file-manager（版本 ≤ 3.3.1）中的严重漏洞。 该漏洞允许 经过身份验证的攻击者 通过上传精心构造的文件、绕过客户端验证并将其重命名为 PHP 扩展名，从而实现 远程代码执行（RCE） 。 此脚本自动化了整个流程： 检测 FileManager 端点（支持多种 Laravel...

Grawler

Grawler - v1.0 本项目不再维护 。 Grawler 是迄今为止最好的工具，专为自动化 Google Dork 而设计，是一款用 PHP 编写的工具，带有 Web 界面，可自动执行 Google Dork 任务、抓取结果并存储在文件中。v1.0 版本比以往更强大，支持多个代理。（详见功能部分） 目录 概述 功能特性 安装设置 演示 参与贡献 联系我 概述 Grawler 旨在通过 Web 界面自动化 Google Dork 任务，其核心思想是提供一款简单而强大的工具，让任何人都能使用。Grawler 在其类别中脱颖而出的关键在于其功能特性。 功能特性 自动化 Google...

cve-2016-1555

描述 该模块利用了 Netgear WN604（3.3.3 之前版本）以及 WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360 和 WNDAP660（3.5.5.0 之前版本）中未经验证的任意命令执行漏洞。该漏洞存在于路由器处理来自 1 boardData102.php、2 boardData103.php、3 boardDataJP.php、4 boardDataNA.php 和 5 boardDataWW.php 的 POST 请求的方式中。该漏洞由 FIRMADYNE https://github.com/firmadyne/firmadyne...

XORpass

XORpass 是一个编码器，通过使用 XOR 运算来绕过 WAF 过滤器。 安装与使用 git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h 绕过示例： 使用清晰的 PHP 函数： 使用该函数的 XOR 绕过： $ python3 xorpass.py -e "systemls" 为什么PHP将我们的载荷视为字符串？ ^ 是异或运算符，这意味着我们实际上在处理二进制值。让我们分解一下发生了什么。 XOR 运算符在二进制值上，当只有一个位为1时返回1，否则返回0（0^0 = 0,...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE through graphrealtime.php in Cacti 1.2.8 功能特性 通过 Cacti 1.2.8 中的 graphrealtime.php 实现 RCE 实时模式 执行单个命令 详细模式 描述 在 Cacti 1.2.8 中，graphrealtime.php 脚本允许远程攻击者通过向 cookie 中注入 shell 元字符来执行任意操作系统命令，前提是访客用户已被授予图形实时权限。 使用方法 $ ./CVE-2020-8813.py -h PoC of CVE-2020-8813 - RCE through...

php_filter_chain_generator

Generador de cadenas de filtros PHP Una CLI para generar cadenas de filtros PHP, consigue tu RCE sin subir un archivo si controlas por completo el parámetro pasado a un require o a un include en PHP. Uso Ayuda $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chai...

CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

snuffleupagus

Snuffleupagus 面向 php7 和 php8 的安全模块——消灭漏洞类别，并对其余部分进行虚拟补丁！ 核心特性 • 下载 • 示例 • 文档 • 许可证 • 致谢 Snuffleupagus 是一个面向 PHP 7+ 和 8+ 的模块，旨在通过消灭整个漏洞类别来大幅提高针对网站的攻击成本。它还提供了一个强大的虚拟补丁系统，使管理员无需修改 PHP 代码即可修复特定漏洞并审计可疑行为。 核心特性 无明显的性能影响 强大且易于编写的虚拟补丁规则 消灭多类漏洞 基于 Unserialize 的代码执行 基于 mail 的代码执行 窃取 Cookie 的 XSS 基于文件上传的代码执...

CVE-2026-105253

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS 类型混淆漏洞 目录 1. 概述 2. 概念验证 3. 技术简报 4. 缓解措施 概述 CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 漏洞描述 : isValidLogin 函数中的松散比较导致 PHP 类型混淆漏洞，可被利用来绕过身份验证并接管管理员账户。 受影响参数 : CMS 上用户的用户名和密码。 受影响产品 : Macs Framework v1.14f - 内容管理系统 限制条件 : 1. 受害者账户的用户名必须事先已知或是一个类似零的字符串 2...

ctf-cve-2024-4577

CVE-2024-4577 CTF 挑战 概述 本 CTF 挑战演示了 CVE-2024-4577，一个影响 PHP 8.1.x 8.1.21、8.2.x 8.2.8 和 8.3.x 8.3.1 的严重 PHP CGI 参数注入漏洞。 漏洞详情 CVE-2024-4577 是一个 PHP CGI 参数注入漏洞，当 PHP 被配置为以 CGI 处理器方式运行时会出现。攻击者可以通过构造的 HTTP 请求向 PHP 解释器注入命令行参数，从而可能导致远程代码执行。 挑战说明 你将获得一个运行在 Web 服务器上的易受攻击的 PHP 应用程序的访问权限。你的目标是利用 CVE-2024-457...

ASST

ASST BETA OWASP ASST（自动化软件安全工具包） | 一款新颖的开源Web安全扫描器。 注意：AWSS 是 ASST 的旧名称 介绍 Web应用程序已成为日常生活中不可或缺的一部分，但其中许多应用在部署时存在可能被致命利用的关键漏洞。随着用于开发这些应用程序的技术日益复杂，攻击者的技术也愈发高明。攻击者不再需要物理接触受害者，他们可以同时攻击多人，而且被抓获并绳之以法的可能性极低。...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251：Insert PHP 插件 PHP 代码注入 漏洞标题 在 Insert PHP 插件中通过短代码处理实现未认证 PHP 代码注入 基本信息 字段| 值 ---|--- CVE ID| CVE-2017-20251 插件| Insert PHP 现名为 Woody Code Snippets 受影响版本| 3.3.1 测试版本 1.3 CWE| CWE-94 代码注入 CVSS v3.1| 9.8 严重 CVSS 向量| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 披露| 公开 Exploit-DB 41308 描述 Insert...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - PHP 静态分析工具 PHPStan 专注于在无需实际运行代码的情况下发现其中的错误。它甚至能在你为代码编写测试之前就捕获整类 bug。它将 PHP 更接近编译型语言，使你可以在实际运行某行代码之前检查其正确性。 了解更多关于 PHPStan » 在在线游乐场试用 PHPStan！» 赞助商 希望你的 Logo 出现在这里？了解更多 » 金牌赞助商 银牌赞助商 铜牌赞助商 你可以通过 GitHub Sponsors 直接赞助我的 PHPStan 开源工作。 也接受通过 Revolut.me 的单次捐赠。如需发票，请通过电子邮件联系我。 文档 所有文档都位于...

vapi

vAPI vAPI 是一个脆弱性敌对编程接口，它是一个可自行托管的 API，以练习形式模拟 OWASP API Top 10 场景。 要求 PHP MySQL PostMan MITM Proxy 安装（Docker） docker-compose up -d 安装（手动） 复制代码 cd git clone https://github.com/roottusk/vapi.git 设置数据库 将 vapi.sql 导入 MySQL 数据库 在 vapi/.env 中配置数据库凭据 启动 MySQL 服务 运行以下命令（Linux） service mysqld start 启动...