php-reverse-shell

php-reverse-shell...

php_filter_chains_oracle_exploit

Cadenas de filtros PHP: lectura de archivos desde un oráculo basado en errores Una CLI para explotar parámetros afectados por la lectura de archivos causada por el oráculo basado en errores de las cadenas de filtros PHP. Puede utilizarse para filtrar el contenido de un archivo local cuando se pas...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未认证的PHP对象注入 描述 WordPress的Partners插件在版本0.2.0及以下版本中，由于通过反序列化不可信输入，存在PHP对象注入漏洞。这使得未经认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了额外的插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 : plugin 插件标识 : partners 受影响版本 : 0.2.0 CVSS评分 : 9.8 CVSS评级 : 严重 CVSS向量 :...

CVE-2024-46377

CVE-2024-46377 针对 Best House Rental Management System 1.0 中任意文件上传漏洞的 PoC 概述 该 Python 脚本演示了如何利用 Best House Rental Management System 1.0 中的任意文件上传漏洞。该漏洞允许攻击者上传恶意文件（例如 PHP Web Shell）并在目标服务器上执行任意命令。 使用方法 1. 克隆仓库并进入目录： root@kitploit: git clone https://github.com/yourusername/house-rental-poc.git cd...

CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - 未经身份验证的PHP对象注入（通过cetitle） 描述： WordPress的KD Coming Soon插件在所有版本（包括1.7）中容易通过反序列化不受信任的输入cetitle（位于易受攻击的kdcemailer函数中）导致PHP对象注入。这使得未经身份验证的攻击者能够注入PHP对象。易受攻击的插件中不存在POP链。如果目标系统上安装了其他插件或主题中存在POP链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 root@kitploit: 严重性：高 CVE ID：CVE-2023-46615...

CVE-2024-4577-LetsDefend-walkthrough

事件响应演练：缓解零日攻击（CVE-2024-4577） LetsDefend 分析报告 PHP-CGI CVE-2024–4577 场景： 我们的入侵检测系统（IDS）和入侵防御系统（IPS）于 UTC 时间 12:05 发现一起针对关键系统组件的潜在攻击。本文详细介绍了确认利用尝试并了解攻击者行为的调查过程。 调查： 1. 了解漏洞（CVE-2024-4577）： 相关资料为理解该漏洞及潜在利用方法提供了宝贵见解。 2. 识别存在漏洞的 PHP 版本： 采用了两种方法： 分析 news.txt 以获取 PHP 更新历史。 直接运行 php.exe -v 来确定版本。 存在漏洞的版本：...

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - 安全公告 06 - 25/02/05 程序：phpBB 2.0.12 主页：http://www.phpbb.com 受影响版本：phpBB 2.0.12 及更低版本 风险：低风险!! 影响：完整路径泄露 root@kitploit: -==phpBB 2.0.12 完整路径泄露==- 描述 phpBB 是一个高性能、完全可扩展且高度可定制的开源论坛软件包。phpBB...

CVE-2025-26198

CVE-2025-26198 - SQLインジェクションのデモンストレーション ENSIMAG 学術プロジェクト - セキュリティ3A 著者: Wail Yacoubi, Mohammed-Yassine Akhmari 日付: 2026年1月 警告 このコードは教育目的で意図的に脆弱にしています。 絶対に本番環境にデプロイしないでください。 説明 CVE-2025-26198の再現: CloudClassroom-PHP-Project v1.0における重大なSQLインジェクション。 CVEの特徴: 識別子: CVE-2025-26198 CVSSスコア: 9.8/10 重大 タイプ:...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool 針對 PHP-CGI 參數注入漏洞 的自動化測試工具，支持 CVE-2024-4577 和 CVE-2024-8926 ，可進行 命令執行、文件上傳、下載 等操作。 📌 介紹 本工具可用於測試 PHP-CGI 環境中的參數注入漏洞 ，並提供： ✅ 超酷的終端介面與動畫效果 ✅ 自動化漏洞掃描 ✅ 多種攻擊模式（Shell、PHP代碼執行、檔案上傳/下載） ✅ 預設及自訂 Payload 組合 ✅ Tor 流量隱藏模式 ✅ 多種 Bypass WAF 繞過模組 ✅...

CVE-2021-25790-Multiple-Stored-XSS

CVE-2021-25790-多个存储型XSS: 房屋租赁与房产列表系统V1.0中的多个存储型XSS漏洞 软件链接： https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790 https://nvd.nist.gov/vuln/detail/CVE-2021-25790 利用代码...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

PHPunit-Exploit

PHPunit 利用工具 + 检查器 CVE-2017-9841 概述： PHPUnit 是 PHP 编程语言的单元测试框架。这是一个示例 xUnit 架构，用于单元测试框架，起源于 SUnit 并在 JUnit 中流行。PHPUnit 由 Sebastian Bergmann 创建。 安装 root@kitploit: python3 -m pip install -r requirements.txt 图片...

cve-2024-4577

CVE-2024-4577 漏洞测试脚本 这个 Python 脚本是一个简单的 PoC 概念验证 工具，用于检测 PHP 的最新漏洞 CVE-2024-4577。 ⚠️ 本工具仅供安全诊断目的 使用，并且仅可用于您自己拥有的系统 或事先获得授权的目标 。 📌 概述 该漏洞存在于 PHP 在 Windows 环境下以 CGI 模式运行时，能够通过多字节字符绕过 注入任意 PHP 配置并导致代码执行的问题。 本脚本通过向目标 URL 发送基于查询字符串的绕过载荷和 PHP 代码的 POST 请求，判断是否存在漏洞。 ✅ 使用方法 1. 确认 Python 已安装 root@kitploit:...

CVE-2024-39210

CVE ID CVE-2024-39210 PRODUCT 最佳房屋租赁管理系统 VERSION =1.0 PROBLEM TYPE 不正确的访问控制 Description 发现 Best House Rental Management System v1.0 通过 index.php 中的 Page 参数存在任意文件读取漏洞。该漏洞允许攻击者读取任意 PHP 文件并访问应用程序内的其他敏感信息。...

CVE-2022-24990-TerraMaster-TOS--PHP-

此存储库没有 README。...

CVE-2022-32119

CVE-2022-32119 - Arox-无限制文件上传 存在多处无限制文件上传，导致可任意执行PHP代码。 已认证的漏洞页面： localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2 -----------------------------181967832439954202373233921976...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu es un script de cliente MySQL basado en Ruby que escribí. Hace la mayoría de las cosas que un cliente MySQL normal podría hacer: SQL Shell, Actualizar/Eliminar/Borrar Base de Datos/Tabla, Agregar/Eliminar Usuarios, Volcado de Bases de Datos/Tabla con opción de gzip...

CVE-2020-24186

CVE-2020-24186 このスクリプトは、WordPressのCVE-2020-24186脆弱性を悪用して、偽装されたPHPペイロードをアップロードし、対象システムにシェルを取得します。以下の3つの動作モードがあります。 1. インタラクティブシェル: 基本的なウェブシェルをアップロードし、インタラクティブモードに入ります。これにより、cmdパラメータを通じてコマンドを送信できます。 2. 手動リバースシェル: ウェブシェルをアップロードし、リバースシェルペイロードを送信しますが、自動的には リスナーを起動しません。指定したIPとポートで、自分で手動でリスナーを起動する必要がありま...

Python-CVE-2020-25213

Python-CVE-2020-25213 用于 WP File Manager 漏洞的 Python 交互式利用工具。WordPress 的 File Manager wp-file-manager 插件 6.9 版本之前允许远程攻击者上传并执行任意 PHP 代码，因为它将一个不安全的示例 elFinder 连接器文件重命名为 .php 扩展名。 该脚本使用 argparse、requests、re、sys、os、json 和 random Python 模块。 要通过 pip 安装这些模块，请在命令行中执行以下命令： root@kitploit: pip install -r...