CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 より前のバージョンを悪用するPythonスクリプト 実行 お使いのマシンでポートを開放してください: そして、exploit.py を実行してください: root@kitploit: ./exploit.py エクスプロイトの変更 exploit.py が作成するリバースシェルを変更したい場合があります。 これを行うには、exploit.py の14行目から19行目にある関数 createrevshellencoded を変更します: root@kitploit: def...

CVE-2017-9101

PlaySMS 1.4 認証済みRCE ExploitDB に記載されている Phonebook CSV アップロード問題を通じてリモートコード実行を行う簡単な方法です。 単一コマンドの実行： root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for...

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - 権限昇格 TMHC TEAMは、playSMS/web/init.phpを介した権限昇格につながる脆弱性を発見しました。これはシステム全体の侵害につながる可能性があります。...

playSMS <1.4.3 - Remote Code Execution

PlaySMS before version 1.4.3 is susceptible to remote code execution because it double processes a server-side template. id: CVE-2020-8644 info: name: playSMS 1.4.3 - Remote Code Execution author: dbrwsky severity: critical description: PlaySMS before version 1.4.3 is susceptible to remote code...

CVE-2021-40373

CVE-playsms playsms 1.4.3 には、潜在的な攻撃者がリモートコード実行を可能にする脆弱性があります。 RCE（シェル）を再現する方法: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin でログインする http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 攻撃者のマシンで悪意のある...

EUVD-2008-5851

Malware in sbrugna...

EUVD-2018-10117

Malware in sbrugna...

EUVD-2009-0112

Malware in sbrugna...

EUVD-2005-4427

Malware in sbrugna...

EUVD-2020-7146

Malware in sbrugna...

EUVD-2004-2255

Malware in sbrugna...

EUVD-2024-47562

Malicious code in bioql PyPI...

EUVD-2024-47563

Malicious code in bioql PyPI...

EUVD-2024-49452

Malicious code in bioql PyPI...

EUVD-2024-46995

Malicious code in bioql PyPI...

EUVD-2022-49812

Malicious code in bioql PyPI...

EUVD-2024-47375

Malicious code in bioql PyPI...

MAL-2025-29390 Malicious code in playsms (npm)

The package playsms was found to contain malicious code...

Malicious code in playsms (npm)

The package playsms was found to contain malicious code...

CVE-2024-6251

A vulnerability, which was classified as problematic, was found in playSMS 1.4.3. Affected is an unknown function of the file /index.php?app=main=featurephonebook=phonebooklist of the component New Phonebook Handler. The manipulation of the argument name/email leads to basic cross site scripting...