110042 matches found
CVE-2019-15813
CVE-2019-15813 此容器用于解释并演示 CVE-2019-15813（Sentrifugo 的工作原理） Sentrifugo V3.2 Sentrifugo 是一个人力资源管理系统 如何安装 docker-compose up 默认测试凭据 ----超级管理员---- 用户名：empp0001 密码：5faa7bdf3d7af ---员工---- 用户名：EMPP123 密码：bygedupub --反向 PHP Shell-- 解压 resume.zip（因 Windows Defender 可能删除该文件而打包） 编辑 IP 地址和端口...
juniper-rce_cve-2023-36844
CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 を連鎖させ、Juniper JunOSのSRXおよびEXシリーズ製品でリモートコード実行を実現するための概念実証（PoC）を @watchTowr が開発しました。 セキュリティ研究については watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/...
CVE-2024-4577
CVE-2024-4577 @watchTowr によって開発された概念実証 PoC です。PHP CGI 引数注入の脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題のエクスプロイトを再現し、開発することだけでした。 PoC || GTFO python...
WordPress Tainacan plugin <= 1.3.0 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Tainacan versions = 1.3.0...
WordPress Slider by 10Web plugin <= 1.2.62 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Slider by 10Web versions = 1.2.62...
php-cgi-cve-2024-4577
php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 海外IPから内部サーバーへのアクセス：これはPHP-CGI CVE-2024-4577 Argument Injectionイベント検出に登録された、PHP言語のCGIモードで発生するリモートコード実行脆弱性です。Windows環境でPHPがCGIモードで実行される場合、Unicode文字をサポートしないシステムでも、最も類似した文字にマッピングして変換するBest-fit機能が誤ったエンコード変換を引き起こし、このイベントが発生します。 - 生データ POST /php-cgi/php-cgi%AD...
CVE-2019-11043
1）公式アップデート通知： https://bugs.php.net/bug.php?id=78599 2）オープンソースコミュニティ紹介： https://github.com/neex/phuip-fpizdam/...
CVE-2024-4577_PowerShell
CVE-2024-4577PowerShell 注意： 対象環境でこのようなペネトレーションテストを実施する許可が得られていることを確認してください。許可なく攻撃技術を使用すると、関連法規に違反する可能性があります。 本プログラムは教育および研究目的のみに提供されており、合法的かつ倫理的な範囲内で使用してください。 ペネトレーションテストがもたらす結果を理解していない場合は、レッドチームの専門家にテストを依頼することをお勧めします。 説明 最初にWeb証明書の検証を無視するよう設定します...
Vulnerable-Lab-Exploitation
Vulnerable-Lab-Exploitation 仮想セキュリティラボのセットアップ、ネットワーク偵察、およびCVE-2012-1823のエクスプロイトを実演するハンズオンプロジェクトです。 脆弱性ラボのセットアップとPHP CGIエクスプロイト CVE-2012-1823 🎯 プロジェクト概要 このプロジェクトは、包括的なペネトレーションテストを実施するための隔離された仮想ラボ環境の構築を実演するものです。旧式のLinuxサーバーに対する現実世界の攻撃をシミュレートし、ネットワーク発見から不正なリモートアクセスの獲得までを実行しました。 🛠️ 使用ツールと技術 ハイパーバイザー:...
exploit-CVE-2015-3306
ProFTPd 1.3.5 - modcopy リモートコマンド実行 ProFTPD は、Unix および Unix 系オペレーティングシステム向けの、高度に設定可能な FTP デーモンです。ProFTPD は、セキュアで設定可能な FTP サーバーへの欲求から生まれました。Apache Web サーバーへの深い賞賛に触発されています。他のほとんどの Unix FTP サーバーとは異なり、旧来の BSD ftpd コードベースから派生したものではなく、完全に新しい設計と実装です。 脆弱な環境 テスト用に脆弱な環境をセットアップするには、Docker...
SUSE-SU-2026:4589-1 Security update for php-composer2
This update for php-composer2 fixes the following issues: - CVE-2026-59946: package bin entries with path segments can cause unintended host file permission modifications bsc1271152. - CVE-2026-59947: unsanitized URL credential handling in debug output within Composer can allow sensitive token...
HeimShell
HeimShell CVE-2023-51803 HeimShell は CVE-2023-51803 のエクスプロイトであり、LinuxServer.io Heimdall ≤ 2.5.6 の任意ファイルアップロード脆弱性を悪用します。ターゲットのバージョンを自動検出し、悪用可能性を警告するか、SHELLURL で定義された PHP シェルをリモート取得します。 ≤ 2.2.2 : 任意ファイルアップロードは可能ですが、ファイルは静的ファイルとして配信され、URL はリモート取得されません。 ≥ 2.2.3 & ≤ 2.5.6: アイコン URL アップロードを介して PHP...
cve-2023-30212
cve-2023-30212 Dockerを使用したCVE-2023-30212のPoC CVE-2023-30212 環境構築およびPoCレポート 📌 概要 このレポートは、Vulhubに存在しないCVE-2023-30212の脆弱性を対象に、Dockerベースの脆弱なWeb環境を直接構築し、PoCを通じて当該脆弱性を実証した内容をまとめたものです。 CVE番号 : CVE-2023-30212 脆弱性の説明 : PHP LFI（Local File Inclusion）によるリモートコード実行の可能性 難易度 : 上級（Vulhubに存在しない環境を構成） 🔧 環境構成 1...
CVE-2024-4577
CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...
CVE-2023-36845
CVE-2023-36845 CVE-2023-36845 の大量チェックワンライナー cat ip.txt| while read host do;do curl -sk "http://$host/?PHPRC=/dev/fd/0" -X POST -d 'autoprependfile="/etc/passwd"'| grep -i 'root:' && echo $host "is VULNERABLE";done...
CVE-2023-36845
CVE-2023-36845 Juniper JunOS J-Web PHP 外部变量修改 CVE-2023-36845 漏洞利用。...
CVE-2022-31629-poc
CVE-2022-31629 poc PHP Bug report 如何测试 安装 git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d 测试 https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Chrome HSTS 问题 在 HSTS 错误页面输入 thisisunsafe 即可。...
CVE-2024-29895
CVE-2024-29895 Cacti CVE-2024-29895 POC PHPのregisterargcargvオプションがオンの場合、認証されていないユーザーがサーバー上で任意のコマンドを実行できるコマンドインジェクションの脆弱性です。 https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 使用方法: app -m http://site.com/ -c whoami または: app -w urllist.txt -c whoami または: app -r 192.168.1.0/24 -...
CVE-2016-10033-PoC
CVE-2016-10033-PoC PentesterLab用に書きました PentesterLabの関係者ならズルをしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば嬉しいです。役に立たなくても、将来の自分には役立つでしょう : インタラクティブシェル付き、便利なargparse機能もあり 使用方法 usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help show this help message and exit --targ...