rome-webshell

Rome WebShell Мощный и приятный PHP веб-шелл Это легкий PHP веб-шелл , использующий только чистый JavaScript и CSS, без раздутого jQuery/Bootstrap. Возможности Полностью интерактивный файловый менеджер , просматривайте каталоги и скачивайте файлы мгновенно Загружайте файлы прямо из браузера...

CVE-2016-10033

CVE-2016-10033 PHPMailer의 원격 코드 실행 취약점입니다. CVE-2016-10033에 대한 추가 정보: CVE-2016-10033 위키...

RCE_CVE-2024-7954

RCECVE-2024-7954 설명: SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자로 임의의 PHP 코드를 실행할 수 있습니다. 심각 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded...

PT-2026-108903

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

PT-2026-108917

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

SCANNER-INURLBR

Описание Расширенный поиск в поисковых системах, позволяющий анализировать данные, полученные при эксплуатации GET / POST для захвата email и URL, с внутренней пользовательской проверкой для каждой цели/найденного URL. Инструмент на PHP, который может запускаться на различных дистрибутивах Linux,...

CVE-2025-6860

CVE-2025-6860 익스플로잇 도구 CVE‑2025‑6860 SQL 인젝션 취약점을 탐지및 기본적인 익스플로잇하기 위한 C로 작성된 개념 증명 명령줄 도구입니다. staffcommision.php의 파라미터 fromdate 및 todate를 대상으로 합니다. libcurl 을 활용하여 HTTP 요청을 보내고, 일반적인 페이로드와 사용자 에이전트를 순환하며, 응답에서 SQL 오류 패턴을 스캔하고, 컬러풀하고 syscall 기반의 콘솔 출력을 생성합니다. 기능 자동 페이로드 순환 fromdate와 todate에 대해 다양한...

CVE-2024-4577

CVE-2024-4577 PHP CGI 원격 코드 실행 익스플로잇 저자: Byte Reaper CVE: CVE-2024-4577 분류: 웹 익스플로잇 대상 버전: PHP CGI 8.1, 8.2, 8.3 대상 OS: Windows 라이선스: MIT 개요 이 저장소는 Windows 시스템에서 실행되는 PHP CGI 버전 8.1, 8.2, 8.3의 CVE-2024-4577 취약점에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점은 안전하지 않은 PHP CGI 구성을 악용하여 원격 코드 실행RCE을 허용합니다. 기능 조작된...

CVE-2025-6082

CVE-2025-6082 전체 경로 노출 PoC 저자 : Byte Reaper 텔레그램 : @ByteReaper0 CVE : CVE-2025-6082 취약점 : 전체 경로 노출 CWE-200 설명 이 개념 증명PoC은 Birth Chart Compatibility 워드프레스 플러그인버전 ≤ 2.0의 전체 경로 노출 버그를 악용합니다. PoC는 플러그인의 index.php 엔드포인트에 HTTP GET 요청을 보내고, PHP 경고 또는 치명적 오류를 캡처하여 서버의 파일 시스템 경로예:...

CVE-2025-44137

CVE-2025-44137 MapTiler Tileserver-php v2.0에서 발생하는 인증되지 않은 파일 읽기 설명 MapTiler Tileserver-php v2.0은 디렉터리 트래버설Directory Traversal에 취약합니다. tileserver.php 내의 renderTile 함수는 서버에 파일로 저장된 타일을 웹 요청을 통해 전달하는 역할을 합니다. 파일 경로를 생성할 때 '../'의 사용이 가능하며, 이를 활용하여 웹 서버의 모든 파일을 읽을 수 있습니다. 영향을 받는 GET 매개변수는 "TileMatrix...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THM 룸 Vulnerability Capstone에 대한 분석 및 CVE-2018-16763용 익스플로잇 스크립트 작성입니다. 크레딧 이 취약점의 발견에 대한 공로를 제가 차지하지 않습니다. 다음 분들께 감사드립니다. 취약점 발견: 0xd0ff9 TryHackMe 룸 및 작성자: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 참고 자료:...

CVE-2021-44967

CVE-2021-44967 - 인증된권한 있는 RCE LimeSurvey 버전 5.2.4의 플러그인 업로드 및 설치를 통한 인증된권한 있는 원격 명령 실행으로, 원격 사용자가 임의의 PHP 코드 파일을 업로드할 수 있습니다. 사용법 python3 exploit.py --url --user --password --lhost --lport 슈퍼관리자 사용자는 LimeSurvey 관리 패널을 통해 플러그인 모듈을 로드할 수 있습니다. 스크립트는 로컬에서 파일을 생성하고 압축한 다음 업로드합니다. 그 후 모듈을 설치, 활성화 및 실행...

CVE-2025-43960

CVE-2025-43960 - Adminer Adminer 충돌이 다른 서비스/테넌트예: 컨테이너 또는 공유 프로세스에도 영향을 미치는 경우, 범위: 변경됨 이 적용될 수 있습니다: 벡터: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 점수: 8.6 높음 추가 정보 잠재적 완화 조치 Adminer 및 Monolog에서 신뢰할 수 없는 데이터에 대해 unserialize를 사용하지 마십시오. PHP에서 메모리 제한memorylimit을 적용하여 과도한 리소스 소비를 방지하십시오. unserialize에서...

Door404

Door404 Door404는 오픈 소스 프로젝트로,MrSqar & Rizer에 의해 개발되었습니다. 이 프로젝트는 두 가지 이유로 개발되었습니다. 첫 번째 " 초보자가 코딩을 배우는 데 도움을 줍니다. " 두 번째 " 초보 서버 관리자가 새로운 보호 기술을 배우는 데 도움을 줍니다. " 요구 사항 PHP PHP CUrl 운영 체제 Linux 스크린샷 비디오 : 라이선스 DWTFPL DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE 복사, 배포 및 수정에 대한 이용 약관...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc 디렉터리 트래버설 취약점이 너무 쓸모없어서 파일 읽기 기능만 작성했습니다. 선배님들 너그럽게 봐주시고, 많은 조언 부탁드립니다. 감사합니다. 로직은 PHP 소스 코드를 참고했으며, 핵심은 암호화 방식입니다. 한 번 보시면 이해하실 겁니다. 사용법: python3 poc.py -t -c...

zip-shotgun

ZIP Shotgun ZIP 파일 업로드 기능및 압축 파일 추출의 취약성일명 Zip Slip을 테스트하기 위한 유틸리티 스크립트입니다. 이 스크립트에 대한 아이디어는 Silent Signal Techblog - 압축 파일 업로드 및 명령 실행 게시물과 OWASP - 악성 파일 업로드 테스트에서 영감을 받았습니다. Snyk.io는 이 취약점이 어떻게 동작하는지에 대한 보고서Zip Slip 취약점와 다양한 언어로 작성된 취약한 라이브러리를 포함한 GitHub 저장소Snyk.io Zip Slip GitHub 저장소를 제공하고 있습니...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 익스플로잇의 Python 구현 CVE-2019-11043로 기록된 이 익스플로잇은 NGINX 서버와 함께 PHP-FPM 구현의 버그를 이용합니다. 특정 구성에서 FastCGI pathinfo의 정규 표현식으로 인해 FPM 모듈이 할당된 버퍼를 넘어 FastCGI 프로토콜 데이터를 위해 예약된 공간에 쓰게 됩니다. 그 결과, 웹 사용자가 원격으로 코드를 실행할 수 있게 됩니다. 다음 표는 Common Vulnerability Scoring System CVSS에 따른...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

phpstress

phpstress Night Lion Security가 제공하는 개념 증명 서비스 거부 / 부하 테스트 도구로, Apache 및 NGINX 시스템PHP-FPM 및 PHP-CGI에서 실행되는 PHP 웹사이트를 대상으로 합니다. 표준 케이블/DSL 연결을 사용하면, 이 공격은 일반 HTTP 요청을 통해 Linux 웹 서버의 CPU와 RAM을 과부하시킬 수 있습니다. 이 공격은 PHP-CGI 또는 PHP-FPM을 사용하여 동적 PHP 콘텐츠를 처리하는 Apache 또는 NGINX 웹 서버WordPress 웹사이트 포함에 영향을 줍니...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 cd CVE-2025-56399 필요 패키지 설치 pip install -r requirements.txt 사용법...