php_filter_chain_oracle_poc

phpfilterchainoraclepoc Visão Geral A equipe Synacktiv publicou um artigo de pesquisa aprofundado, PHP Filter Chains: File Read from Error-Based Oracle , inicialmente divulgado no DownUnder CTF 2022. Esta pesquisa foi baseada em um desafio de @hashkitten, onde os participantes precisavam vazar o...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

سلاسل تصفية PHP: قراءة ملف من oracle قائم على الأخطاء. برنامج نصي محدث لاستغلال CVE-2023-6199 أداة CLI لاستغلال المتغيرات المتأثرة بقراءة الملف الناتجة عن oracle القائم على الأخطاء لسلاسل تصفية PHP. يمكن استخدامها لتسريب محتوى ملف محلي عند تمريره إلى دوال ضعيفة، مثل file، hashfile، filegetcontent...

php_filter_chains_oracle_exploit

PHP filter chains: قراءة ملف من oracle قائم على الأخطاء أداة سطر أوامر لاستغلال المعاملات المتأثرة بقراءة الملف الناتجة عن oracle القائم على الأخطاء في تسلسلات مرشحات PHP. يمكن استخدامها لتسريب محتوى ملف محلي عند تمريره إلى دوال خطرة، مثل file أو hashfile أو filegetcontents أو copy، حتى عندما لا...

PT-2026-65702

A post-authentication SQL injection vulnerability in Koollab LMS allowed an authenticated attacker to use an error-based SQL oracle via the face-to-face runs update endpoint to read the entire application database and obtain valid JWT tokens for account takeover...