uWSGI PHP Plugin Local File Inclusion

uWSGI PHP Plugin before 2.0.17 mishandles a DOCUMENTROOT check during use of the --php-docroot option, making it susceptible to local file inclusion. id: CVE-2018-7490 info: name: uWSGI PHP Plugin Local File Inclusion author: madrobot severity: high description: uWSGI PHP Plugin before 2.0.17...

vBulletin replaceAdTemplate - Remote Code Execution

vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...

php_reverse_shell

이 저장소에는 README가 없습니다...

EUVD-2026-87838

AzuraCast before 0.23.8 contains a server-side request forgery and local file read vulnerability in the AutoDJ remote playlist fetch backend/src/Radio/AutoDJ/QueueBuilder.php, getMediaFromRemoteUrl. A user with the station Media permission can create or update a playlist with source=remoteurl and...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ 중요 먼저 읽어주세요 이 저장소에는 CTF/랩 전용으로 제작된 Java 개념 증명PoC이 포함되어 있습니다. 본인이 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 이 코드를 실행하지 마십시오. 무단 악용은 불법입니다. 격리된 환경VM, 컨테이너, 사설 CTF/HTB 박스에서만 사용하십시오. 사전 요구 사항 Java JDK8+ 설치 PATH에 javac 및 java 포함 공격 머신과 대상 시스템 간의 네트워크 연결 랩/CTF 네트워크 PoC를 시도하기 전에 별도의 터미널에서...

drupalgeddon-2

Drupalgeddon-2 Drupal v7.x および v8.x 向け脆弱性チェッカー 使い方 : php drupalgeddon.php Target http://example.com :...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: ActiveCampaign および Contact Form 7、WPForms、Elementor、Ninja Forms との連携 = 1.1.1 における未認証の PHP オブジェクトインジェクション PoC、パッチ解析 & ルール...

EUVD-2026-87814

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file viewresult.php. Performing a manipulation of the argument seno results in sql injection. Remote exploitation of the attack is...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - 인증되지 않은 PHP 객체 주입 설명 WordPress용 My Geo Posts Free 플러그인은 버전 1.2 이하에서 신뢰할 수 없는 입력의 역직렬화로 인해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의 파일을 삭제하거나, 민감한 데이터를...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI 인수 주입 RCE | | ---|---|--- CVE| 설명| CVSSv3 CVE-2024-4577| PHP-CGI 인수 주입 취약점| 9.8 | | "CVE-2024-4577은 PHP에서 중요한 인수 주입 취약점으로, 원격 코드 실행RCE에 악용될 수 있습니다. DEVCORE 연구원들에 따르면, 이 결함은 문자 인코딩 변환 오류로 인해 발생하며 Windows의 'Best Fit' 기능에 영향을 미칩니다." -Tenable CVE-2024-4577 실습 환경 구축 XAMPP 다운로드...

CVE-2025-49113

CVE-2025-49113 Roundcube 익스플로잇 CVE-2025-49113을 대상으로 하는 Python 익스플로잇으로, Roundcube 웹메일의 PHP 객체 역직렬화를 통해 원격 코드 실행을 가능하게 하는 취약점을 대상으로 합니다. 개요 이 익스플로잇은 Roundcube의 파일 업로드 기능에 있는 역직렬화 취약점을 이용합니다. 조작된 GPG 구성 페이로드를 사용하여 대상 서버에서 원격 코드 실행을 달성합니다. 특징 Roundcube 자동 인증 CSRF 토큰 추출 및 처리 세션 관리 PHP 객체 역직렬화 페이로드 생성...

CVE-2026-100877: Improper Neutralization of Input During Web Page Generation

A vulnerability was determined in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected by this vulnerability is an unknown functionality of the file registrationform.php. Executing a manipulation of the argument FName/LName/Addrs can lead to cross site...

CVE-2026-100875: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file updatedetailsfromfaculty.php. Such manipulation of the argument myfid leads to sql injection. The attack may be launched remotely...

CVE-2026-100873: Cross-Site Request Forgery (CSRF)

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The impacted element is an unknown function. The manipulation results in cross-site request forgery. The attack can be launched remotely. The exploit is now public and may be...

CVE-2026-100876: Missing Authentication for Critical Function

A vulnerability was found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Affected is an unknown function of the file loginlinkstudent.php. Performing a manipulation of the argument umail results in missing authentication. Remote exploitation of the atta...

CVE-2026-100874: Improper Neutralization of Special Elements used in an SQL Command

A flaw has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This affects an unknown function of the file addnewstudent.php. This manipulation causes sql injection. The attack may be initiated remotely. The exploit has been published and may be...

CVE-2023-24249-Exploit

CVE-2023-24249 익스플로잇 스크립트 설명 이 리포지토리는 laravel-admin 버전 1.8.19에서 발견된 심각한 취약점인 CVE-2023-24249에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 임의의 파일 업로드를 허용하여 공격자가 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 공격자가 대상 애플리케이션에 리버스 셸을 업로드하고 실행하여 원격 접근을 얻는 방법을 보여줍니다. 취약점 세부 정보 CVE-2023-24249 는 laravel-admin v1.8.19...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit 66주차 | 작성자: Ali Soltani soltanali0 GO-TO CVE 시리즈의 66주차 에 오신 것을 환영합니다. 이 시리즈에서는 취약점을 분석하고, 근본 원인을 파악하며, 안전한 교육적 맥락에서 실용적인 익스플로잇 기술을 시연합니다. 🚨 개요 CVE-2024-12877 는 가장 널리 사용되는 WordPress 기부 플러그인 중 하나인 GiveWP 에서 발견된 PHP 객체 주입 취약점입니다. 사용자 제어 입력에 대한 unserialize의 안전하지 않은...

CVE-2026-100739

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file viewresult.php. Performing a manipulation of the argument seno results in sql injection. Remote exploitation of the attack is...

CVE-2026-100739 mathurvishal CloudClassroom-PHP-Project viewresult.php sql injection

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file viewresult.php. Performing a manipulation of the argument seno results in sql injection. Remote exploitation of the attack is...