scodescanner

SCodeScanner SCodeScanner는 소스 코드 스캐너Source Code Scanner의 약자로, 사용자가 소스 코드를 스캔하여 중요한 취약점을 찾을 수 있습니다. 이 스캐너의 주요 목적은 코드가 프로덕션에 배포되기 전에 소스 코드 내의 취약점을 발견하는 것입니다. 새 릴리스 및 공지 사항 웹사이트 - https://scodescanner.info/ 기능 1. 지원되는 PHP 언어 2. 지원되는 YAML 언어 3. 결과를 Jira 및 Slack과 같은 버그 추적 서비스로 전달합니다 파일을 그룹에 동시에 여러 사람에...

CVE-2019-11043

CVE-2019–11043: PHP-FPM Nginx リモートコード実行の脆弱性 脆弱性の説明と影響 CVE-2019–11043はリモートコード実行（RCE）の脆弱性です。これは、Nginx Webサーバーとよく一緒に使用されるFastCGIプロセスマネージャであるPHP-FPMに影響を与えます。この欠陥は、Nginx接続を介したリクエスト処理時におけるPHP-FPMのバッファ制限の不適切な解析に起因します。攻撃者は、操作可能なHTTPリクエストを送信することでこれを悪用し、影響を受けるサーバー上でコードを実行できます。...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...

CVE-2019-11043

CVE-2019-11043 CVE-2019-11043 用の Python エクスプロイト root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 使い方： root@kitploit: python3 main.py -u http://iptopage/index.php 成功すると、次のように表示されます： root@kitploit: Base status code is 200 qsl:1760 wit...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration における未認証リモートコード実行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000〜900,000以上の WordPress サイトに影響する重大な脆弱性 未認証での任意 PHP アップロード → サーバー完全侵害 🌩️ 概要 CVE-2026-1357 （CVSS 9.8 – Critical）は、Migration, Backup, Staging – WPvivid Backup &...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt バックドア リモートコード実行 RCE 重大度: Critical CVSS 相当: 10.0 脆弱性タイプ: サプライチェーンバックドア / リモートコード実行 RCE 影響を受けるソフトウェア: PHP 8.1.0-dev 開発ビルドのみ 攻撃ベクトル: リモート 認証不要 必要な認証: なし ユーザー操作: 不要 影響: システム全体の完全な侵害 概要 PHP 8.1.0-dev User-Agentt バックドア...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - 远程代码执行 RCE 由 kaal 开发的漏洞利用程序 漏洞利用程序 1. HotelDruidExploit.py 此漏洞利用程序将创建一个新房间，并以我们的 PHP 负载作为房间名称。 用法： $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py 此漏洞利用程序在您已知房间名称时有效。 用法： $ ./HotelDruidExploitRoom.p...

phpggc

PHPGGC：PHP 通用小工具链 PHPGGC 是一个 unserialize 载荷库，附带一个可从命令行或以编程方式生成载荷的工具 。 当你在没有源代码的网站上遇到 unserialize，或者只是想构建漏洞利用程序时，这个工具可以让你无需经历寻找小工具并将其组合的繁琐步骤，即可生成载荷。它可以被看作是 frohoff 的 ysoserial 的 PHP 等价物。...

SecAssignment

CVE-2020-7246 qdPM 9.1 教育目的のみに使用してください。 詳細はリファレンスを参照してください。 実行 root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start | service mysql start エクスプロイト...

ctf-cve-2024-4577

CVE-2024-4577 CTF チャレンジ 概要 このCTFチャレンジは、PHPバージョン8.1.x 8.1.21、8.2.x 8.2.8、および8.3.x 8.3.1に影響を与える重大なPHP CGI引数インジェクション脆弱性CVE-2024-4577を示しています。 脆弱性の詳細 CVE-2024-4577は、PHPがCGIハンドラとして実行されるように設定されている場合に発生するPHP CGI引数インジェクション脆弱性です。攻撃者は巧妙に細工されたHTTPリクエストを介してPHPインタプリタにコマンドライン引数を注入し、リモートコード実行につながる可能性があります。...

Jatayu

JATAYU 은밀한 독립형 PHP 웹 셸 기능 HTTP 헤더 기반 인증. 100% 탐지 불가. 실행 함수 변경기. 별다른 것 없음. 사용법 root@kitploit: GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 함수 매개변수| 기능 ---|--- fn=1| shellexec 함수 호출 fn=2| system 함수 호출 cmd=id| 명령 실행 인증 토큰 생성...

php-bypass-disable-functions

php-bypass-disable-functions 演示项目，展示如何在 Linux 上绕过 PHP 的 disablefunctions 安全控制，其中进程可以通过标准文件操作（open/seek/read/write）经特殊的 /proc/self/map 文件检查和写入自身内存。 已在 PHP 7.3.5、x8664 Linux 上测试 另见：https://seclists.org/bugtraq/2019/May/52 如何使用 root@kitploit: regularuser@7981d86dd9aa:/$...

CVE-2025-22510

CVE-2025-22510 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WC Price History for Omnibus 受影响版本 要激活此插件，必须首先安装并激活 WooCommerce 插件。 2. 要测试 PHP 对象注入漏洞，请将以下 PoCPOPChainObject 类添加到 wp-config.php 文件的末尾。 root@kitploit: class PoCPOPChainObject public $message = ""; public function destruct echo "Success PoP Chain";...

safeshell

safeshell CVE-2016-10033やCVE-2016-10045と同様のPHP脆弱性を防止します。...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

slopShell

slopShell php 웹쉘 사용법을 깜빡해서 얘기하지 못했네요. 자, 여기 있습니다. 이 쉘이 작동하려면 두 가지가 필요합니다. PHP 파일 업로드를 허용하는 피해자자신, 교육 환경에서와 이 웹쉘에 HTTP 요청을 보낼 방법클라이언트 스크립트가 이 쉘과 통신하는 100% 최고의 방법입니다. 커뮤니티의 모든 지원에 감사드립니다. 정말 큰 힘이 됩니다. 이제 이 쉘에 추가될 기능들입니다. 더욱 멋지게 만들기 위해. 상호 TLS Mutual TLS - 가능하다면 CA를 즉석에서 생성하는 기능 포함 더 정교한 드로퍼/쉘 자체 -...

CVE-2024-49699

CVE-2024-49699 ARPrice /columnoption...

CVE-2021-3129

CVE-2021-3129 Laravel デバッグモード - リモートコード実行 RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 例 root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py http://127.0.0.1:8080 --phar $php -d...

EUVD-2026-81673

CakePHP is a rapid development framework for PHP. Prior to 4.5.12, 4.6.5, 5.1.9, 5.2.14, and 5.3.7, FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart, and FunctionsBuilder::dateAdd in src/Database/FunctionsBuilder.php accept user-controlled dataType, part, or unit valu...

CVE-2024-50498

CVE-2024-50498 影響を受けるバージョン WP Query Console =1.0 クレジット https://github.com/RandomRobbieBF/CVE-2024-50498 前提 クエリタイプはWPQueryで、WP Query ConsoleはいくつかのPHP関数を実行します 使用方法 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...