CVE-2021-40904

CVE-2021-40904 - 通过CheckMk的Dokuwiki嵌入式应用程序实现远程代码执行（RCE） 应用程序： CheckMK管理Web控制台 软件版本： 从1.5.0到1.5.0p25 攻击类型： 远程代码执行（RCE） 解决方案： 升级至1.6或更高版本。 概述： CheckMk Raw Edition（版本1.5.0至1.5.0p25）的Web管理控制台存在对默认安装的Web应用Dokuwiki的配置错误，允许嵌入PHP代码。因此可实现远程代码执行。成功利用需要访问Web管理界面，用户需具备有效凭据或通过管理员角色劫持会话。 技术描述： 参见 CVE-2021-4090...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 描述 这是我对 CVE-2023-30253（Dolibarr 17.0.0 PHP 代码注入）的 PoC，当 CMS 网站插件（核心）被启用时，经过身份验证的攻击者可以通过绕过应用程序限制的 PHP 代码注入获得远程命令执行。 安装 克隆仓库： git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip install -r requirements.txt 使用 python3 exploit.py -h...

php-jpeg-injector

php-jpeg-injector PHPペイロードをJPEG画像に注入します。この投稿に関連しています。 ユースケース JPEG画像をPHPのGDグラフィックライブラリで処理するWebアプリケーションがある場合。 説明 このスクリプトは、指定されたJPEG画像にPHPコードを注入します。Webアプリケーションが画像を解釈すると、ペイロードが実行されます。入力JPEGは非圧縮であることを確認してください！ 使用方法 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 例: python3 gd-jpeg.py cat.jpeg ''...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 未认证存储型跨站脚本 快速使用 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性: 严重 CVSS: 9.8 影响: 机密性、完整性、可用性 发布日期: 2026-03-31 技术概要 WordPress 的 Everest Forms Pro 插件在所有版本（包括 1.9.12）中均存在通过 PHP 代码注入实现远程代码执行的漏洞。这是由于 Calculation Addon 的...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script en Python para explotar PlaySMS anterior a 1.4.3 Ejecución Abre un puerto en tu máquina: Y luego ejecuta exploit.py: ./exploit.py Modificando el exploit Puede que quieras cambiar la reverse shell creada por exploit.py Para hacerlo, puedes cambiar la función...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2023-46818

CVE-2023-46818 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以在语言文件编辑器中实现 PHP 代码注入。 用法 ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 参考 https://nvd.nist.gov/vuln/detail/CVE-2023-46818...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251：Insert PHP 插件 PHP 代码注入 漏洞标题 在 Insert PHP 插件中通过短代码处理实现未认证 PHP 代码注入 基本信息 字段| 值 ---|--- CVE ID| CVE-2017-20251 插件| Insert PHP 现名为 Woody Code Snippets 受影响版本| 3.3.1 测试版本 1.3 CWE| CWE-94 代码注入 CVSS v3.1| 9.8 严重 CVSS 向量| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 披露| 公开 Exploit-DB 41308 描述 Insert...

CVE-2025-56399

CVE-2025-56399 – laravel-file-manager v3.3.1 中的认证远程代码执行漏洞 🧭 概述 在 laravel-file-manager v3.3.1 及更早版本中存在一个认证远程代码执行（RCE）漏洞，允许具有文件管理器界面访问权限的攻击者在服务器上执行任意代码。通过上传一个包含恶意 PHP 代码的允许的非 PHP 扩展名（例如 .png、.pdf）文件，并将其重命名为 .php 扩展名，或者直接创建并编辑一个 .php 文件，当通过公共 URL 访问该文件时，攻击者即可实现 RCE。 🧱 受影响组件 项目： laravel-file-manager...

CVE-2024-9441

Nortek Linear eMerge E3 预认证 RCE PoC CVE-2024-9441 描述: 该仓库包含针对 Nortek Linear eMerge E3 CVE-2024-9441 的概念验证 PoC 漏洞利用代码，该设备在预认证状态下存在 远程代码执行 RCE 漏洞。该漏洞由密码恢复功能中的缺陷触发，攻击者可借此向系统注入恶意 PHP 代码，从而导致任意代码执行。 此 PoC 可让您: 通过发送特制请求来利用该漏洞。 在目标系统上执行任意命令。 使用批量扫描功能，从 IP 和端口列表中扫描多个目标。 使用可自定义的参数 IP、端口、命令等 执行单目标扫描。 漏洞详情:...

CVE-2023-46818

Metasploit 模块 Metasploit 模块 use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以通过语言文件编辑器实现 PHP 代码注入。...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP代码注入PoC漏洞利用（Bash） 简介 ISPConfig 版本 = 3.2.11 存在一个已验证的PHP代码注入漏洞，该漏洞通过 /admin/languageedit.php 端点中的 records 参数触发。恶意认证管理员可以利用此漏洞注入任意PHP代码，从而导致远程代码执行。该漏洞源于对动态生成的PHP代码中使用的语言文件输入处理不当，未进行充分的清理。 用法 git clone https://github.com/engranaabubakar/CVE-2023-46818.git cd CVE-2023-468...

CVE-2023-46818-python-exploit

CVE-2023-46818 漏洞利用 这是影响 ispconfig 3.2.11 及之前版本的漏洞的原始 PHP 脚本的 Python 版本。 原始 PHP 源码：https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 此概念验证仅用于教育目的。 使用 python exploit.py http://10.10.10.10/ adminuser passwd 漏洞描述 通过 "records" POST 参数传递给 /admin/languageedit.php...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit 这是我自己为CVE-2023-46818编写的利用程序，快乐黑客！ 该利用程序自动化了CVE-2023-46818中描述的攻击，利用ISPConfig 3.2.11及更早版本中的PHP代码注入漏洞。它使用有效凭据登录ISPConfig面板，针对存在漏洞的languageedit.php文件，滥用records表单字段注入恶意PHP代码。该载荷在服务器上写入一个sh.php文件，作为轻量级Web Shell使用。部署后，它会启动一个交互式Shell，用户可在其中输入系统命令，PHP脚本在远程执行命令并将输出包裹在标记之间返回，便于解析。...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 远程命令执行（RCE）漏洞利用 此脚本通过 porteplumeprevisu 端点利用 SPIP 4.2.8 版本中的远程代码执行漏洞。该漏洞允许未认证的攻击者通过预览渲染特制的图片标签来注入 PHP 代码。 CVE 编号: CVE-2024-7954 组件: SPIP CMS porteplumeprevisu 影响: 未认证的远程命令执行 严重程度: 严重 漏洞利用功能 执行任意系统命令 获取实时命令输出 自动提取并显示 IP 地理位置信息 代理支持（Burp/ZAP 或其他） 用法 python3...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP 代码注入 PoC 漏洞利用（Bash） CVE-2023-46818 ISPConfig 中的认证 PHP 代码注入 更多详情请参阅：公告 CVE-2023-46818 PoC 简介 ISPConfig 版本 注意：此漏洞利用需要有效的 ISPConfig 管理员凭据，并将部署一个可通过 /admin/sh.php 访问的命令 Web Shell。它提供了一个类终端界面，可用于在目标系统上持续执行命令。 致谢 研究员：Egidio Romano（又名 EgiX） | n0b0d13satgmaildotcom...

CVE-2023-27372

CVE-2023-27372 漏洞利用 针对 CVE-2023-27372 的漏洞利用程序，这是 SPIP CMS 中一个无需认证的远程代码执行漏洞，影响 4.2.1 之前的版本。 ⚠️ 仅供教育使用。 请仅对您拥有或已获得明确书面许可的系统进行测试。未经授权的使用属于违法行为。 概述 SPIP 是一个广泛用于 Web 发布的开源 CMS。该漏洞存在于密码找回表单（/spip.php?page=spippass）中，其中 oubli 参数未经适当净化即被处理，允许攻击者在服务器上注入并执行任意 PHP 代码——无需任何认证 。 字段| 详情 ---|--- CVE|...

cve-2026-67363-67364

Balbooa Forms 预认证 RCE + 支付篡改（CVE-2026-67364 / CVE-2026-67363） 针对 Balbooa Forms（combaforms）Joomla 组件两个预认证漏洞的 PoC 和检测模板，已在 2.4.3.2 版本中修复。 CVE-2026-67364 — 预认证 PHP 代码注入 - RCE（CVSS 9.8） CVE-2026-67363 — 预认证支付金额篡改（Stripe / Authorize.net） 由 Lulztigre 发现，通过 Joomla 安全打击小组（JSST）协调披露，发布于...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP 代码执行 | 漏洞利用 ISPConfig 高危远程代码执行漏洞 PoC 实现。 摘要 ISPConfig 版本 /admin/languageedit.php — ISPConfig 漏洞端点 🚀 运行漏洞利用 运行漏洞利用脚本 CVE-2024-47533.py。 python3 CVE-2023-46818.py -u -U -P 💻 成功获取远程 Shell 访问 成功执行后，反向 shell 将回连到攻击者的机器，使攻击者获得对服务器的远程访问权限。...

MetInfo CMS <= 8.1 - Remote Code Execution

MetInfo CMS 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability caused by insufficient input neutralization in the execution path, letting remote attackers execute arbitrary code remotely, exploit requires crafted requests. id: CVE-2026-29014 info: name: MetInfo CMS = 8....