CVE-2024-32830-poc

CVE-2024-32830-poc CVE-2024-32830 を使用してファイルをダウンロードする PoC コード getimagesize バイパス getimagesize の制限をバイパスするには、PHP 用の単純な image/vnd.wap.wbmp イメージを作成できます。 ファイルタイプのチェックは非常に単純です： root@kitploit: // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static i...

Exploit for CVE-2024-32830

CVE-2024-32830-poc PoC code to download files with CVE-2024-32...

CVE-2020-19672

Niushop B2B2C Multi-business basic version V1.11, can bypass the administrator to obtain the background upload interface, through parameter upload, bypass the getimagesize function, upload php file, getshell...

CVE-2020-19672

CVE-2020-19672 affects Niushop B2B2C Multi-business basic version V1.11. The vulnerability allows bypassing the administrator to access the background upload interface, exploiting an upload parameter to bypass getimagesize and upload a PHP file, leading to getshell. This is what the provided docu...