phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

tagDiv Composer < 4.2 - Stored Cross-Site Scripting

tagDiv Composer plugin versions before 4.2 for WordPress are vulnerable to unauthenticated stored XSS via the /wp-json/tdw/savecss endpoint. An attacker can inject malicious JavaScript code through the compiledcss parameter, which gets stored and executed when the CSS is loaded. id: CVE-2023-3169...

WordPress tagDiv Composer < 3.5 - Authentication Bypass

The tagDiv Composer WordPress plugin before 3.5, required by the Newspaper WordPress theme before 12.1 and Newsmag WordPress theme before 5.2.2, does not properly implement the Facebook login feature, allowing unauthenticated attackers to login as any user by just knowing their email address id:...

Visual Composer <= 45.16.0 - Unauthenticated LFI

Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 用エクスプロイト SAP NetWeaver Visual Composer 7.0 RT バージョン - 7.30, 7.31, 7.40, 7.50 において、制限がなく、非管理ユーザーとして認証された攻撃者がネットワーク経由で悪意のあるファイルをアップロードし、その処理をトリガーすることができます。これにより、Java Server...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC 针对CVE-2025-31324的概念验证：SAP NetWeaver Visual Composer Metadata Uploader中的未认证上传 此脚本执行以下操作： 1. 通过上传主机/端口将文件上传到易受攻击的端点 2. 通过HTTP GET触发（通过触发主机/端口） 3. 基本响应验证/日志记录 使用示例： python3 PoC.py --host sap.example.com --port 50000 --endpoint /irj/portal/sap/bc/webdynpro/sap/ZWDCMETADATAUPLDR...

CVE-2025-31324

SAP CVE-2025-31324 分析器 一个基于 Python 的安全扫描器，用于识别 SAP Visual Composer 系统中的 CVE-2025-31324 漏洞，并检测已知的入侵指标（IOC），例如恶意的 .jsp 文件。 🚀 功能特性 检测存在漏洞的 Visual Composer 端点 扫描已知的恶意 .jsp 文件（Webshell） 支持从 CSV 文件进行多目标扫描 支持自定义 IOC 文件 可选择将结果保存为 CSV 可选的详细输出模式 🛠 环境要求 Python 3.6+ requests 库（通过 requirements.txt 安装） 📦 安装 1...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞 描述 CVE-2021-38163 是 SAP NetWeaver Application Server AS Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 RCE 。 该问题源于 Visual Composer 迁移服务 com.sap.visualcomposer.VCParMigrator 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用： 路径遍历 ：绕过目录限制，将文件写入预期位置之外 JSP 上传 ：部署恶意的...

CVE-2025-31324

CVE-2025-31324 由 ShinyHunters 创建的 SAP NetWeaver 0day 概念验证 CVE-2025-31324 是一个影响 SAP NetWeaver 应用服务器 AS Java 的严重“不受限制文件上传”漏洞。具体而言，它存在于 Visual Composer 组件（VCFRAMEWORK）中。 该漏洞允许未经身份验证的远程攻击者向服务器上传任意文件（例如 Web Shell）。成功利用可实现远程代码执行 RCE，具有 SAP 服务用户（通常为 sidadm）的权限，从而导致系统完全沦陷。 CVSS v3 评分：10.0（严重）...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 未认证本地文件包含 LFI 摘要 CVE-2026-12227 是 WordPress 的 Visual Composer Website Builder 插件中的一个严重 CVSS 9.8 未认证本地文件包含 LFI 漏洞，影响所有版本直至并包括 45.16.0。该缺陷存在于 vcv-template 参数中，允许攻击者包含并执行服务器上的任意文件。这可能导致敏感数据泄露、访问控制绕过，甚至在服务器环境配置错误时导致完全的远程代码执行 RCE。 CVE ID CVE-2026-12227...

CVE-2026-12227

CVE-2026-12227: Visual Composer Website Builder 未认证本地文件包含 LFI 摘要 CVE-2026-12227 是 WordPress 的 Visual Composer Website Builder 插件中的一个严重（CVSS 9.8）未认证本地文件包含（LFI）漏洞，影响所有版本直至并包括 45.16.0。该缺陷存在于 vcv-template 参数中，允许攻击者包含并执行服务器上的任意文件。这可能导致敏感数据泄露、访问控制绕过，甚至在服务器环境配置错误时导致完全的远程代码执行（RCE）。 CVE ID CVE-2026-12227...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce 驱动命令注入（概念验证） 一个自包含、OOP 风格的 PHP 概念验证，用于演示并差异验证 Composer 的 Perforce 仓库驱动中的命令注入漏洞。 该 PoC 在两个 Composer 二进制文件上运行相同的恶意 composer.json——一个受影响 版本（2.9.5）和一个已修复 版本（2.9.6）——并通过观察副作用（由注入的 shell 命令写入的标记文件）来证明该 bug，该副作用在受影响版本上触发，而在已修复版本上不会触发。 ⚠️ 仅供授权安全研究与防御性测试使用。 参见负责任使用。 目录 摘要...

Nette Framework - Remote Code Execution

Nette Framework versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, and 3.0.6 are vulnerable to a code injection attack via specially formed parameters being passed to a URL. Nette is a PHP/Composer MVC Framework. id: CVE-2020-15227 info: name: Nette Framework - Remote Code Execution author:...

EUVD-2026-80863

Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin path...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer 未认证 LFI 通过 vcv-template 验证实验室 用于复现和验证 CVE-2026-12227 的安全研究材料： Visual Composer Website Builder 页面模板解析中的未认证本地文件包含（CVSS 3.1 9.8），以及一个经证实的厂商修复差异（见下文）。 受影响： Visual Composer 仅在您拥有或明确授权测试的系统上使用。 PoC 触发无害的 oracle 包含（原版 wp-links-opml.php / xmlrpc.php 输出）。无文件放置、无写入、无 RCE 载荷...

CVE-2026-84361-poc

CVE-2026-84361: Composer Perforce P4PORT 命令执行 PoC English version 在 Docker 中运行 使用 Docker Compose，可以在包含受影响 Composer 2.10.2 和 Perforce p4 客户端的隔离环境中进行验证。运行容器将禁用网络、设为只读、删除所有 capability，仅 tmpfs 的 /tmp 和 /work 可写。 构建镜像（p4 从官方发布渠道获取并校验 SHA-256） docker compose build 直接验证 p4 的 rsh: 行为（默认） docker compose r...