CVE-2024-25600

改変版 CVE-2024-25600 オリジナル - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE エクスプロイト CVE-2024-25600 - WordPress Bricks Builder リモートコード実行（RCE）脆弱性の Python エクスプロイトです。 説明 このツールは、WordPress の Bricks Builder プラグインに存在する重大な脆弱性を悪用し、未認証でのリモートコード実行を可能にします。この脆弱性は、ユーザー入力を適切に処理しな...

CVE-2024-7954-RCE

描述 SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。 漏洞利用（概念验证） root@kitploit: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用方法 root@kitploit: nuclei...

CVE-2024-25600

Bricks Builder RCE 익스플로잇 CVE-2024-25600 이 프로젝트는 Bricks Builder WordPress 플러그인의 원격 코드 실행RCE 취약점 CVE-2024-25600 을 대상으로 하는 Python 기반 익스플로잇 스크립트를 포함합니다. 이 익스플로잇은 취약한 REST API 엔드포인트를 통해 PHP 코드를 주입하여 무단 원격 명령 실행을 허용합니다. 또한 익스플로잇 결과를 파싱하고 요약하는 분석 스크립트가 제공되며, 사용자 정보 추출 및 IP 지리 위치 조회 기능을 포함합니다. 기능 대상 URL에...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF к RCE в плагине Custom CSS, JS & PHP для WordPress = 2.4.1 🧠 Описание Уязвимость Межсайтовой подделки запроса CSRF в плагине WPFactory Custom CSS, JS & PHP позволяет выполнить удаленное выполнение кода RCE путем внедрения вредоносного PHP-кода через неавторизованные...

RCE

CVE-2022-31814 Уязвимость веб-приложения root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2023-26469-Jorani

CVE-2023-26469 Инструмент эксплуатации Обзор Это инструмент эксплуатации PoC для Jorani версии 1.0.0, который позволяет злоумышленнику добиться удаленного выполнения кода с помощью обхода пути и внедрения логов. ⚠️ Предупреждение: данный инструмент предназначен только для исследований в области...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 이전 버전에서는 직렬화serialization가 잘못 처리되어 공개 영역의 양식 값을 통해 원격 코드 실행이 가능합니다. 수정된 버전은 3.2.18, 4.0.10, 4.1.8 및 4.2.1입니다. 이 PoC는 SPIP의 PHP 코드 삽입을 악용합니다. 이 취약점은 oubli 매개변수에 존재하며, 인증되지 않은 사용자가 웹 사용자 권한으로 임의의 명령을 실행할 수 있게 합니다. 3.2, 4.0, 4.1 및 4.2 브랜치가 영향을 받습니다. 취약한 버전은 직렬화된 문자열에 대해 처리가...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 최근 우리는 phpcms 2008 소스 코드의 /type.php에서 취약점을 발견했습니다. 공격자가 "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss"와 같은 조작된 요청을 보내면, 악성 콘텐트이 경우 "@unlinkFILE;assert$POST1;"가 phpcms 2008 웹사이트의 캐시 파일이 경우 "/cachetemplate/rss.tpl.php"에 기록됩니다. /type.php에는 다음 코드가 있습니다:...

CVE-2018-12613

CVE-2018-12613 Модифицированный автономный эксплойт, портированный на Python 3. Протестировано на Python 3.7.3, phpMyAdmin 4.8.1 на Ubuntu 16.04. Работает только на Linux. Оригинальный эксплойт от SSD. Вся заслуга им. Внесённые изменения 1. Добавлена функция завершения работы, если предоставленны...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 인증 없이 가능한 RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE 설명 Qualitor는 비즈니스 프로세스 관리 플랫폼이며, 이 시스템은 Google dorking만으로도 쉽게 식별할 수 있는 브라질의 다양한 기업에 존재합니다. 저희 팀은 원격 코드 실행RCE에 취약한 애플리케이션의 취약점을 식별했으며, 이를 통해 시스템 명령을 원격으로 실행할 수 있습니다. 이는 CVE-2023-47253 수정 사항에 대한 우회입니다. 개념 증명 P...

PHP-Injection-in-M4-PDF-Extensions

Внедрение PHP в M4 PDF Extensions CVE-2023-50029 — это уязвимость внедрения PHP в модуле M4 PDF Extensions. Эта уязвимость позволяет атакующим внедрять и выполнять произвольный PHP-код на сервере, что дает им возможность получить полный контроль над целевой системой. Проблема заключается в...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

В этом репозитории нет README...

CVE-2026-79362

CVE-2026-79362 is a Remote Code Execution (RCE) vulnerability in Woltlab Suite Core (WCF) , affecting versions 6.1.0 through < 6.1.23 and 6.2.0 through

EUVD-2026-76188

Certain Woltlab products are affected by RCE via Cache Poisoning. WCF = 6.1.0 until = 6.2.0 until 6.2.6. An authenticated low-privileged user can inject PHP into executable cache files generated by WoltLab Suite Core. Attacker-controlled data can terminate the nowdoc prematurely and inject...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC 인증되지 않은 원격 코드 실행 취약점이 WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 참고 자료 CVE-2024-25600 Bricks Builder 보안 권고 Wordfence 분석 글 크레딧 발견: Snicco / Calvin Alkan 원본 익스플로잇: K3ysTr0K3R 정리 및 단순화: Esteban Zárate...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- 관리자로 로그인 2- 모듈 편집 페이지를 엽니다 3- 아무 true 라디오박스에서 요소 검사를 합니다 4- true를 다음으로 변경: true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- 업데이트 클릭 6- 명령을 트리거하려면 다시 편집 페이지로 이동하세요. CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC 익스플로잇 페이지 새로고침 확대 Metasploit GIF...

Imperva Customers Protected Against StyleSmuggler (CVE-2026-75650) in Adobe Commerce and Magento Open Source

TL;DR:CVE-2026-75650 , dubbed StyleSmuggler, is a critical vulnerability affecting Adobe Commerce and Magento Open Source. The vulnerability allows an unauthenticated attacker to inject malicious PHP code into Magento’s template system and achieve remote code execution. Adobe assigned the...

Inject-PHP-to-JPG-Using-Jhead

Jhead를 사용하여 JPG에 PHP 주입하기 $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h 도움말 보기 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC를 누른 후 :x를 입력하여 저장하세요 $ jhead yourfiles.jpg 예시 : site.com/youfiles.php?cmd=Command Here...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행 RCE 🌐 WordPress용 Bricks 테마가 CVE-2024-25600으로 알려진 심각한 보안 결함에 취약한 것으로 확인되었습니다. 이 취약점은 Bricks Builder 플러그인의 1.9.6 이하 모든 버전에 영향을 미칩니다. 취약한 WordPress 사이트를 호스팅하는 서버에서 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있게 하므로 심각한 위험을 초래합니다. CVE-2024-25600은 원격 코드 실행RCE 취약점으...