CVE-2023-3824

PHP दुर्भावनापूर्ण Phar फ़ाइल PoC CVE-2023-3824 विवरण यह प्रूफ ऑफ कॉन्सेप्ट PoC प्रदर्शित करता है कि PHP में एक दुर्भावनापूर्ण Phar फ़ाइल कैसे बनाएं और बफर ओवरफ्लो भेद्यता को कैसे ट्रिगर करें। उपयोग दुर्भावनापूर्ण Phar फ़ाइल बनाना 1. एक नई PHP फ़ाइल बनाएं जैसे, createphar.php और निम्नलिखित कोड...

CVE-2020-29607

CVE-2020-29607-Exploit Exploit Title: Pluck CMS 4.7.13 - File Upload Remote Code Execution Authenticated CVE description: A file upload restriction bypass vulnerability in Pluck CMS before 4.7.13 allows an admin privileged user to gain access in the host through the "manage files" functionality,...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — कॉन्टैक्ट फॉर्म 7 के लिए ड्रैग एंड ड्रॉप मल्टीपल फ़ाइल अपलोड विवरण: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 के माध्यम से मनमाना फ़ाइल अपलोड, .phar फ़ाइलों को अपलोड करने की अनुमति देता है, जिससे Apache+modphp में रिमोट कोड निष्पादन होता है...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits استغلال لـ CVE-2021-3129 التفاصيل: https://www.ambionics.io/blog/laravel-debug-rce الاستخدام root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

LKWA

LKWA Lesser Known Web Attack Lab is for intermediate pentester that can test and practice lesser known web attacks such as Object Injection, XSSI, PHAR Deserialization, variables variable ..etc. Write-ups are welcome. My own walk-through is here . Installation - Local Just clone the git with git...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 نظرة عامة على الثغرة عندما يتم تمكين وضع التصحيح Debug في Laravel، نظرًا للاستخدام غير الآمن للدوال filegetcontents و fileputcontents من قبل مكون Ignition المدمج في Laravel، يمكن للمهاجم إرسال طلبات ضارة، وإنشاء ملفات Log خبيثة بطرق تؤدي إلى تشغيل إلغاء...

CVE-2019-19576

class.upload.php = 2.0.3 मनमाना फ़ाइल अपलोड लेखक - Jinny Ramsmark प्रभावित विक्रेता - Verot.net प्रभावित उत्पाद - class.upload.php = 2.0.3 नए स्थापित Ubuntu 19.10 पर PHP7.3 और Apache/2.4.38 के साथ परीक्षण किया गया विशेष रूप से Debian/Ubuntu को कमजोर पाया गया है क्योंकि वे उपलब्ध PHP हैंडलर्स में...

CVE-2024-33438

رفع ملف تعسفي يؤدي إلى تنفيذ تعليمات برمجية عن بُعد CVE-2024-33438 CubeCart بعد تشغيله، هذا هو المخرجات المتوقعة لاستغلال ناجح: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... +...

PrestaShop-CVE-2018-19126

تنفيذ التعليمات البرمجية عن بُعد في الواجهة الخلفية لـ PrestaShop CVE-2018-19126 هذا هو إثبات المفهوم PoC لـ CVE-2018-19126، والذي يجمع ثغرات متعددة في الواجهة الخلفية لـ PrestaShop لإطلاق إلغاء التسلسل عبر phar لتحقيق تنفيذ التعليمات البرمجية عن بُعد. المتطلبات الأساسية: PrestaShop 1.6.x قبل...

Contact Form 7 Drag and Drop Multiple File Upload - Arbitrary File Upload

The Drag and Drop Multiple File Upload for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 1.3.8.9. This makes it possible for unauthenticated attackers to bypass the plugin's blacklist and...

elFinder < 2.1.58 - Remote Code Execution

studio-42/elfinder before 2.1.58 contains a remote code execution caused by execution of PHP code in a .phar file, letting attackers execute arbitrary PHP code if the server parses .phar files as PHP, exploit requires server to parse .phar files as PHP. id: CVE-2021-23394 info: name: elFinder...

CVE-2026-78839

CVE-2026-78839 الوصف ثغرة رفع ملفات عشوائية في AppNitro MachForm الإصدار 30 تسمح للمهاجمين بتنفيذ كود عشوائي عبر رفع ملف .phar مُصمم خصيصًا. يتطلب الاستغلال الناجح لهذه الثغرة شرطين عمليين. أولاً، يجب على المهاجم إما تحديد نموذج موجود تم تكوينه للسماح برفع ملفات .phar، أو امتلاك صلاحيات كافية...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 से पहले के संस्करण में प्रमाणित दूरस्थ कोड निष्पादन। एडमिन फ़ाइल प्रबंधक admin.php?action=files फ़ाइल एक्सटेंशन को मान्य नहीं करता, जिससे .phar फ़ाइलें अपलोड की जा सकती हैं जिन्हें Apache PHP के रूप में निष्पादित करता है। इस एंडपॉइंट के माध्यम से वेबशेल...

PoC-for-CVE-2020-28948-CVE-2020-28949

POC لـ CVE-2020-28948 و CVE-2020-28949 الملفات هنا تحتوي على PoC لثغرتي CVE-2020-28948 و CVE-2020-28949 لتحقيق استغلال عن بُعد الخادم يحتوي مجلد الخادم على خادم رفع بسيط يستخدم مكتبة ArchiveTar الهشّة، والموجودة في server/Archive. يستقبل الخادم أرشيف Tar من المستخدم، ويقوم باستخراجه وتخزينه في مج...

CVE-2018-19422

CVE-2018-19422 root@kitploit: Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version:...

php:8.2 security, bug fix, and enhancement update

An update is available for php, module.php-pecl-rrd, php-pecl-apcu, module.php-pecl-apcu, php-pecl-zip, php-pecl-rrd, module.php, module.php-pecl-zip, php-pecl-xdebug3, module.php-pecl-xdebug3. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a...

php:7.4 security, bug fix, and enhancement update

An update is available for module.php-pecl-xdebug, module.libzip, php, module.php-pecl-rrd, php-pecl-apcu, module.php-pecl-apcu, libzip, php-pecl-zip, php-pecl-rrd, module.php, php-pecl-xdebug, php-pear, module.php-pear, module.php-pecl-zip. This update affects Rocky Linux 8. A Common Vulnerabili...

CVE-2020-29607

Exploit Alienfader / Exploit de téléchargement de webshell Alien@shell Description : Ce script Python exploite une vulnérabilité de contournement de restriction de téléchargement de fichiers dans Pluck CMS par exemple, versions antérieures à 4.7.13 pour télécharger un webshell PHP. Une fois...