CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin असुरक्षित डिसीरियलाइज़ेशन सारांश FunAdmin अस्वीकरण केवल शैक्षिक और अधिकृत परीक्षण के लिए।...

CVE-2026-105830

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2024-56059

CVE-2024-56059 पार्टनर्स = 0.2.0 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण वर्डप्रेस के लिए पार्टनर्स प्लगइन संस्करण 0.2.0 तक और सहित, अविश्वसनीय इनपुट के डिसीरियलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के लिए कमजोर है। इससे अप्रमाणित हमलावरों के लिए PHP ऑब्जेक्ट इंजेक्ट करना संभव हो जाता है।...

CVE-2024-4577-LetsDefend-walkthrough

Incident Response Walkthrough: Mitigating a Zero-Day Attack CVE-2024-4577 LetsDefend लेख PHP-CGI CVE-2024–4577 परिदृश्य: हमारे इंट्रूज़न डिटेक्शन सिस्टम IDS और इंट्रूज़न प्रिवेंशन सिस्टम IPS ने 12:05 PM UTC पर एक महत्वपूर्ण सिस्टम घटक को लक्षित करने वाले संभावित हमले की पहचान की। यह लेख शोषण प्रय...

Myesve

myesve CVE-2024-38475 Framework de Exploração – Versão 1.0 Aviso: Esta ferramenta destina‑se exclusivamente a testes de segurança autorizados, pesquisa educacional e programas legítimos de bug bounty. Não a utilize contra sistemas que não possui ou para os quais não tenha permissão explícita para...

php-cgi-Injector

PHP-CGI Injector 🚀 Ferramenta de Exploração CVE-2024-4577 e CVE-2024-8926 Ferramenta de teste automatizada para a vulnerabilidade de injeção de parâmetros PHP-CGI , suportando CVE-2024-4577 e CVE-2024-8926 , permitindo execução de comandos, upload/download de arquivos , etc. 📌 Introdução Esta...

CVE-2021-25790-Multiple-Stored-XSS

CVE-2021-25790-Multiple-Stored-XSS: हाउस रेंटल और प्रॉपर्टी लिस्टिंग V1.0 सॉफ्टवेयर में एकाधिक संग्रहीत XSS लिंक: https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790...

CVE-2024-1874

CVE-2024-1874 إثبات المفهوم لـ CVE-2024-1874 حقن الأوامر عبر معامل $command الشبيه بالمصفوفة في procopen تجاوز إصلاح CVE-2024-1874 الثغرة: في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، لا يعمل إصلاح CVE-2024-1874 إذا كان اسم الأمر يتضمن مسافات لاحقة. المشكلة الأصلية: عند...

PHPunit-Exploit

PHPunit Exploiter + Checker CVE-2017-9841 Visão geral: PHPUnit é um framework de teste unitário para a linguagem de programação PHP. Este é um exemplo de arquitetura xUnit para um framework de teste unitário que se originou com o SUnit e se tornou popular com o JUnit. O PHPUnit foi criado por...

CVE-2020-13756-env

CVE-2020-13756 असुरक्षित वातावरण असुरक्षित परीक्षण वातावरण CVE-2020-13756 - Sabberworm PHP CSS Parser रिमोट कोड निष्पादन के लिए। भेद्यता विवरण फ़ील्ड| मान ---|--- CVE| CVE-2020-13756 उत्पाद| Sabberworm PHP CSS Parser असुरक्षित संस्करण| getSelectorsBySpecificity' ' . $GET'n'; // When n=100;printf"...

cve-2024-4577

CVE-2024-4577 भेद्यता परीक्षण स्क्रिप्ट यह Python स्क्रिप्ट PHP की नवीनतम भेद्यता CVE-2024-4577 का निदान करने के लिए एक सरल PoC Proof of Concept उपकरण है। ⚠️ यह उपकरण सुरक्षा निदान उद्देश्यों के लिए प्रदान किया गया है और इसका उपयोग केवल आपके स्वामित्व वाले सिस्टम या पूर्व अनुमति प्राप्त लक्ष्यों प...

CVE-2024-39210

ID do CVE CVE-2024-39210 PRODUTO Melhor sistema de gerenciamento de aluguel de casas VERSÃO =1.0 TIPO DE PROBLEMA Controle de Acesso Incorreto Descrição Foi descoberto que o Melhor Sistema de Gerenciamento de Aluguel de Casas v1.0 contém uma vulnerabilidade de leitura arbitrária de arquivos atrav...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE शोषण लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 यह रिपॉजिटरी CVE-2024-51791 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है, जो एक कमजोर WordPress फॉर्म्स प्लगइन में एक बिना प्रमाणीकरण की मनमानी फ़ाइल अपलोड कमजोरी है, जो रिमोट कमांड निष्पादन RC...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 रिमोट कोड एक्ज़ीक्यूशन Dolibarr ERP/CRM v17.0.0 के लिए PHP कोड इंजेक्शन एक्सप्लॉइट, जो Website/CMS मॉड्यूल के माध्यम से www-data उपयोगकर्ता के रूप में रिवर्स शेल प्राप्त करने की अनुमति देता है। ⚠️ केवल शैक्षिक उपयोग और अधिकृत ऑडिट के लिए। 📑 विषय-सूची...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload यहाँ कई असीमित फ़ाइल अपलोड हैं जिनके परिणामस्वरूप PHP कोड का मनमाना निष्पादन होता है। प्रमाणित असुरक्षित पृष्ठ: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data;...

CVE-2022-24990-TerraMaster-TOS--PHP-

Este repositorio nao tem um README...

CVE-2026-105830 league/commonmark 2.0.0 before 2.10.2 Quadratic DoS via TableStartParser

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2026-105830 league/commonmark 2.0.0 before 2.10.2 Quadratic DoS via TableStartParser

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

EUVD-2026-95017

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2026-105830

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...