EUVD-2026-89469

The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an attacker to upload and execute arbitrary PHP files on the web server...

CVE-2026-70356

The Toptech TMS7 and TopHAT systems are vulnerable to an unrestricted file upload flaw in the TMS file upload endpoint . Due to a lack of server-side file type restrictions , an attacker with high privileges can upload and execute arbitrary PHP files on the web server. This vulnerability has a CR...

PHP-Fuzzer

PHP Fuzzer Esta biblioteca implementa un fuzzer para PHP, que se puede usar para encontrar errores en bibliotecas particularmente bibliotecas de análisis sintáctico alimentándolas con entradas "aleatorias". La retroalimentación de la instrumentación de cobertura de aristas se utiliza para guiar l...

slopShell

slopShell php 网页后门 因为我之前犯蠢，忘了说明用法。现在补上。 要使这个后门运行，你需要两样东西：一个允许 PHP 文件上传的受害目标（你自己在教育环境中操作）以及一种向此网页后门发送 HTTP 请求的方式（客户端脚本是与该后门通信的 100% 最佳方式）。 感谢社区给予的所有支持，这对我们意义重大。现在介绍一下即将添加到这个后门中的功能，让它更加出色。 双向 TLS（mTLS），具备动态生成 CA 的能力（如果可能的话） 更精致的投递器/后门本身，确保后门不会被轻易撞见，以实现长期访问。 未来的版本将接入一个个人云实体数据库，基本上是我私有的...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework 正在进行一次稍微重大的升级（原谅我的双关）。本次升级将带来以下内容： 更简单的编码标准 支持 PHP 8 更强大的功能 修复已提交的 bug 请求 该工具基于 GNU Affero General Public License v3 发布。 目前已打包的模块： Payload 存储 Shell 生成器 PHP/ASP/JSP/JSPX/CFM Payload 编码和解码 Base64/Rot13/Hex/带 \x 分隔符的 Hex/带 0x 前缀的 Hex CURL 图形界面 GET/POST/TRACE/OPTIONS/HEAD L...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Introducción a la vulnerabilidad Vulnerabilidad de ejecución remota de código en PHP-FPM CVE-2019-11043 En el Real World CTF organizado por Chaitin Technology, el investigador de seguridad extranjero Andrew Danau, al resolver un desafío CTF, descubr...

CVE-2019-11043

CVE-2019-11043 快速且粗糙的 PHP RCE 概念验证...

RCE_CVE-2024-7954

RCECVE-2024-7954 描述： SPIP 4.30-alpha2、4.2.13 及 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。（严重） 利用方法： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用的工具： Nuclei -l目标文件 -t模板...

http_bridge

HTTP 桥接 动机 我编写这个程序作为概念验证，用来测试能够通过简单的HTTP请求（如PUT、PATCH、POST、GET）发送TCP流数据包的想法，而不使用像CONNECT方法这样的代理方式。同时也是一个练习，以训练我在Rust语言上的新手技能。 描述 这个工具由两部分组成：服务器和客户端。 服务器 服务器只是一个PHP文件，包含一些使用TCP套接字保持有状态连接并处理传入HTTP请求的逻辑；目前这个逻辑只在Linux服务器上工作。 我已经用apache+modphp、nginx+php-fpm和内置的PHP服务器（php -S）测试过它。 客户端...

XORpass

XORpass is an encoder to bypass WAF filters using XOR operations. Installation & Usage git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Example of bypass: Using clear PHP function: Using XOR bypass of that function: $ python3 xorpass.py -e "systemls" Why does PHP...

quasibot

quasiBot quasiBot 0.3 - 自述 07.08.14 简介 QuasiBot 是一个用 PHP 编写的复杂 Webshell 管理器，它运行在用户自行实现的基于 Web 的后门上。通过使用预先准备好的 PHP 后门，quasiBot 将作为 C&C 尝试与每个后门进行通信。该工具超越了普通的 Web-shell 管理器，因为它提供了用于扫描、利用等有用的功能。它被称为准 HTTP 僵尸网络。此外，quasiBot 允许你对 FTP、SSH 或数据库等服务执行各种暴力破解攻击。 所有关于机器人的数据存储在 SQL 数据库中，目前仅支持 MySQL。还支持 TOR...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 Security Issue Mitigation Script Description This repository contains a Bash script to check and mitigate the buffer overflow vulnerability identified in GNU libc glibc versions 2.39 and older, known as CVE-2024-2961. This vulnerability affects PHP when the iconv...

CVE-2025-34085-Multi-target

CVE-2025-34085 多目标 RCE 扫描器 CVE-2025-34085 的大规模利用扫描器 —— 针对 WordPress Simple File List 插件的未认证远程代码执行漏洞。 该工具上传一个伪装成图片的 PHP 载荷，通过易受攻击的文件引擎重命名，并用自定义命令触发 shell 执行。支持多线程扫描大规模目标集。 🔥 功能特性 多目标扫描（从 targets.txt 读取） 自动上传并重命名恶意载荷 可自定义命令的 WebShell 触发 线程化执行以提高速度 成功 RCE 记录到 vuln.txt ⚙️ 使用方法 python3 CVE-2025-34085.p...

ShellUpload

ShellUpload kurosava.php kurosava.php is a malicious PHP web shell uploader...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 描述 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统被设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户将选项传递给正在运行的 PHP 二进制文件，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

kurukshetra

Kurukshetra Kurukshetra es un framework web desarrollado con el objetivo de ser el primer framework de código abierto que proporciona una base sólida para alojar desafíos de codificación segura razonablemente complejos, al tiempo que ofrece la capacidad de ejecutar cada desafío de manera eficient...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede conducir a una ejecución remota de código sin autenticación previa. Exploit Esto funciona explotando el parámetro...

BYOSI

BYOSI 以最简单的方式绕过 EDR：完全不触碰它们所挂钩的 API。 原理 我注意到，大多数 EDR 不会扫描脚本文件，只将它们视为纯文本文件。虽然这对它们来说可能是不幸的，但对我们而言却是一个可乘之机。 像驻留内存或线程注入这类炫酷的方法受到严格监控。如果没有由有效证书颁发机构签名的二进制文件，执行几乎不可能。 于是有了 BYOSI（自带脚本解释器）。每个脚本解释器都由其创建者签名，且所有证书均有效。在真实环境中测试后，结果令人惊讶：本仓库中一个经过高度签名的 PHP 脚本，不仅能在 CrowdStrike 和 Trellix 监控的系统上运行，还能建立外部连接而不触发任何 EDR...

CVE-2026-102425

Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms 2.4.3.4 - Balbooa Forms supports administrator-defined PHP code which runs after a public form submission. The feature also supports form-field shortcodes inside that PHP. Before calling eval, the...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...