CVE-2021-25790-Multiple-Stored-XSS

CVE-2021-25790-다중 저장 XSS: 주택 임대 및 부동산 리스팅 V1.0 소프트웨어의 다중 저장 XSS 링크: https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790 https://nvd.nist.gov/vuln/detail/CVE-2021-25790 POC...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874에 대한 개념 증명 procopen의 Array 형태 $command 매개변수를 통한 명령 삽입 CVE-2024-1874 수정 우회 CVE 설명: PHP 버전 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 CVE-2024-1874 수정 사항이 명령 이름에 후행 공백이 포함된 경우 작동하지 않습니다. 원래 문제: procopen 명령을 배열 구문과 함께 사용할 때, 이스케이프 처리가 불충분하여 실행되는 명령의 인수가 악의적인 사용자에 의해 제...

PHPunit-Exploit

PHPunit Exploiter + Checker CVE-2017-9841 개요 : PHPUnit은 PHP 프로그래밍 언어를 위한 단위 테스트 프레임워크입니다. 이는 SUnit에서 시작되어 JUnit으로 널리 알려지게 된 단위 테스트 프레임워크를 위한 샘플 xUnit 아키텍처입니다. PHPUnit은 Sebastian Bergmann에 의해 만들어졌습니다. 설치 python3 -m pip install -r requirements.txt 이미지...

CVE-2020-13756-env

CVE-2020-13756 취약 환경 CVE-2020-13756 - Sabberworm PHP CSS Parser 원격 코드 실행 취약 테스트 환경 취약점 세부 정보 Field| Value ---|--- CVE| CVE-2020-13756 Product| Sabberworm PHP CSS Parser Vulnerable Versions| getSelectorsBySpecificity' ' . $GET'n'; // When n=100;printf"test"; the eval executes: eval'...

cve-2024-4577

CVE-2024-4577 취약점 테스트 스크립트 이 Python 스크립트는 PHP의 최신 취약점인 CVE-2024-4577을 진단하기 위한 간단한 PoCProof of Concept 도구입니다. ⚠️ 본 도구는 보안 진단 목적 으로 제공되며, 본인 소유의 시스템 또는 사전 허가를 받은 대상에만 사용 해야 합니다. 📌 개요 이 취약점은 PHP가 Windows 환경에서 CGI 모드로 동작할 때, 멀티바이트 문자 우회를 통해 임의의 PHP 설정을 주입하고 코드 실행을 유도할 수 있는 문제입니다. 이 스크립트는 대상 URL에 대해...

CVE-2024-39210

CVE ID CVE-2024-39210 PRODUCT 최고의 주택 임대 관리 시스템 VERSION =1.0 PROBLEM TYPE 잘못된 접근 제어 Description 최고의 주택 임대 관리 시스템 v1.0은 index.php의 Page 매개변수를 통해 임의 파일 읽기 취약점이 존재하는 것으로 밝혀졌습니다. 이 취약점으로 인해 공격자는 임의의 PHP 파일을 읽고 애플리케이션 내의 다른 민감한 정보에 접근할 수 있습니다...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 このリポジトリには、脆弱なWordPressフォームプラグインの認証されていない任意のファイルアップロードの脆弱性を利用してリモートコード実行（RCE）に至る、CVE-2024-51791の概念実証エクスプロイトが含まれています。 スクリプトの動作...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 원격 코드 실행 PHP 코드 삽입 익스플로잇으로 Dolibarr ERP/CRM v17.0.0 에서 Website/CMS 모듈을 통해 www-data 사용자로 리버스 셸 을 획득할 수 있습니다. ⚠️ 교육 목적 및 승인된 감사에만 사용하세요. 📑 목차 CVE-2023-30253이란? 취약점 작동 방식 영향 이 익스플로잇의 기능 요구 사항 설치 사용법 실습 예제 익스플로잇 단계별 설명 완화 조치 참고 자료 🔍 CVE-2023-30253이란?...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHP 코드를 임의로 실행할 수 있는 여러 무제한 파일 업로드 취약점이 존재합니다. 인증 필요 취약 페이지: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

CVE-2022-24990-TerraMaster-TOS--PHP-

이 저장소에는 README가 없습니다...

EUVD-2026-95017

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2026-105830

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2026-105830 league/commonmark 2.0.0 before 2.10.2 Quadratic DoS via TableStartParser

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2026-105830

The league/commonmark library (versions 2.0.0 before 2.10.2 ) is vulnerable to a quadratic-time denial of service (DoS) attack within the GitHub Flavored Markdown Table extension. The issue resides in the TableStartParser::tryStart() block-start scan, where unauthenticated attackers can submit a ...

CVE-2026-105830 league/commonmark 2.0.0 before 2.10.2 Quadratic DoS via TableStartParser

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2020-24186

CVE-2020-24186 이 스크립트는 WordPress의 CVE-2020-24186 취약점을 악용하여 위장된 PHP 페이로드를 업로드하고 대상 시스템에서 셸을 획득합니다. 작동 모드는 세 가지입니다: 1. 인터랙티브 셸: 기본 웹셸을 업로드하고 인터랙티브 모드로 진입하여 cmd 매개변수를 통해 명령을 보낼 수 있습니다. 2. 수동 리버스 셸: 웹셸을 업로드하고 리버스 셸 페이로드를 전송하지만, 리스너를 자동으로 실행하지 않습니다. 지정된 IP와 포트에서 직접 리스너를 수동으로 시작해야 합니다. 3. pwntools를 이용한...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager 취약점을 위한 Python 인터랙티브 익스플로잇입니다. WordPress용 File Managerwp-file-manager 플러그인 6.9 이전 버전에서는 안전하지 않은 예제 elFinder 커넥터 파일의 이름을 .php 확장자로 변경하기 때문에 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 이 스크립트는 argparse, requests, re, sys, os, json, random Python 모듈을 사용합니다. pip를 통해 이...

SEPM-EoP

요약 제품 이름 : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - 이전 버전도 영향을 받을 수 있음 영향 : 높음. 표준 Windows 사용자관리자가 아님는 NT SERVICE\semwebsrv 로 권한을 상승시킬 수 있습니다. 이 사용자 역할로 SEPM의 많은 구성 요소에 접근할 수 있으며, jsp, php 및 아마도 jar 파일을 변조할 수 있습니다. SEPM 전체를 장악하는 것이 가능해 보입니다. 게다가...

CVE-2024-4577

CVE-2024-4577 PHP의 인자 주입 취약점 설치 git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 사용법 Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f domains.txt -c ""...

CVE-2024-4577

CVE-2024-4577 @watchTowr이가 개발한 개념 증명으로, PHP CGI 인자 주입 취약점CVE-2024-4577을 악용하여 Windows 환경에서 실행되는 취약한 PHP 버전에서 RCE를 획득합니다. 이 취약점에 대한 상세 기술 분석 Orange Tsi 🍊 이 취약점은 DEVCORE @d3vc0r3의 Orange Tsai @orange8361이가 발견했습니다. 그의 뛰어난 연구를 반드시 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고 개발하는 것뿐이었습니다. 영향을 받는 버전 원래 DEVCORE...