CVE-2026-100739

A SQL injection vulnerability exists in the mathurvishal CloudClassroom-PHP-Project (up to commit 5dadec098bfbbf3300d60c3494db3fb95b66e7be). The flaw impacts an unknown function within the viewresult.php file, specifically allowing for exploitation via manipulation of the seno argument. This vuln...

CVE-2026-100739 mathurvishal CloudClassroom-PHP-Project viewresult.php sql injection

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file viewresult.php. Performing a manipulation of the argument seno results in sql injection. Remote exploitation of the attack is...

CVE-2021-40373

CVE-playsms playsms 1.4.3에는 잠재적 공격자가 원격 코드 실행을 수행할 수 있게 하는 취약점이 있습니다. RCE셸 재현 방법: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin으로 로그인 http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 공격자 머신에서 악성...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행 RCE 🌐 WordPress용 Bricks 테마가 CVE-2024-25600으로 알려진 심각한 보안 결함에 취약한 것으로 확인되었습니다. 이 취약점은 Bricks Builder 플러그인의 1.9.6 이하 모든 버전에 영향을 미칩니다. 취약한 WordPress 사이트를 호스팅하는 서버에서 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있게 하므로 심각한 위험을 초래합니다. CVE-2024-25600은 원격 코드 실행RCE 취약점으...

WG-CVE-2026-1555-Linux

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...

CVE-2025-49113

Python-скрипт для CVE-2025-49113 Usage: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Описание: Roundcube Webmail до версий 1.5.10 и 1.6.x до 1.6.11 позволяет аутентифицированным пользователям выполнять удаленный код, поскольку параметр from в URL не проверяется в...

CVE-2022-40471

CVE-2022-40471 – CPMS 인증된 파일 업로드 RCE 📌 개요 CVE-2022-40471 은 인증된 원격 코드 실행 취약점으로, Clinic's Patient Management System CPMS에 영향을 미칩니다. 이 취약점은 사용자 프로필 이미지 업로드 기능에서 업로드된 파일에 대한 불충분한 검증 으로 인해 발생하며, 인증된 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있게 합니다. 🧠 취약점 세부 정보 제품: Clinic's Patient Management System CPMS 취약점 유형: 인증...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE Эксплойт При реализации PHP команда не заметила функцию Best-Fit преобразования кодировок в операционной системе Windows. Это упущение позволяет неаутентифицированным злоумышленникам обойти предыдущую защиту CVE-2012-1823 с помощью определённых последовательностей символов...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Этот тип атак пытается использовать процесс десериализации PHP-приложения для выполнения произвольного кода или совершения непреднамеренных действий на сервере. Стратегии смягчения Для защиты от внедрения PHP-объектов и подобных атак рассмотрите следующие стратегии: Отключение десериализации...

CVE-2022-48197

CVE-2022-48197 Yahoo가 더 이상 이 프로젝트를 업데이트하지 않으므로이 공지 참조: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, 여기서 취약점을 공개하기로 결정했습니다: 이 애플리케이션에는 거의 대부분의 파일에 다수의 반사형 XSSReflected XSS 취약점이 있습니다. 취약한 파일의 샘플과 익스플로잇은 여기에서 찾을 수 있습니다:...

POC-exploit-for-Dolibarr

POC эксплойт для Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2023-4220

CVE-2023-4220에 대한 개념 증명 익스플로잇 영향받는 제품 : Chamilo = 1.11.24 이 CVE는 Chamilo 1.11.24 및 이하 버전에서 인증되지 않은 파일 업로드 취약점을 악용합니다. 공격자는 제한 없이 PHP 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행RCE이 가능합니다. 사용 방법 python3 exploit.py -u URL -c COMMAND...

cve-2023-4220-poc

CVE-2023-4220 Chamilio 익스플로잇 PoC 뻔뻔하게 복사함 직접 영감을 받음: https://starlabs.sg/advisories/23/23-4220/ 사용법: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command to execute. e.g. "id",...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 작성자: partywave 협업: Raptx 팀 외부 참조 HotelDruid 3.0.8 변경 로그 CVE 블로그 게시물 Raptx 사이트 취약점 이 취약점은 /modificaapp.php 엔드포인트에서 발생하는 간단한 저장형 크로스 사이트 스크립팅 Stored XSS입니다. 공격자는 보안 조치 부재로 인해 '새 사진 URL New Photo Url' 기능에서 URL로 위장한 자바스크립트 페이로드를 삽입할 수 있습니다. 취약한 코드는...

CVE-2024-4577_Analysis

CVE-2024-4577 분석 위는 제 분석 보고서이며, 그 외에도 다음에 대한 정보가 있습니다: - 웹서버 Apache 구성 - PHP용 디버거 제 보고서 관련 문서: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 인증 후 RCE via PHP 객체 역직렬화...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 및 이하 버전 Textpattern v4.8.8 및 이하 버전은 무제한 파일 업로드Unrestricted File Upload 취약점에 노출되어 있으며, 위험한 파일 콘텐츠로 인해 원격 코드 실행Remote Code Execution이 가능합니다. 이 저장소는 제 첫 번째 레포입니다. 설명을 잘 못해도 너무 그러지 마세요... Textpattern은 PHP와 MySQL을 위한 무료 오픈소스 콘텐츠 관리 시스템입니다. 일반적으로 블로깅 도구로 분류되지만, 범용 콘텐츠 ...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 이 저장소는 givanz Vvveb 1.0.5의 심각한 취약점을 입증하는 개념 증명PoC을 포함하고 있습니다. 이 취약점은 템플릿 편집 권한이 있는 인증된 사용자가 서버 파일에 임의의 PHP 코드를 작성할 수 있게 하여 원격 코드 실행RCE으로 이어집니다...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: чтение файла из оракула на основе ошибок. Обновлённый скрипт для эксплуатации CVE-2023-6199 CLI-инструмент для эксплуатации параметров, подверженных чтению файла через оракул на основе ошибок цепочек фильтров PHP. Его можно использовать для утечки содержимого локального файла п...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS 버전 2.8 이하 이 PoC는 TCM의 Black Pearl 박스를 작업하면서 작성되었습니다. Metasploit을 사용하는 것 외에는 PoC를 공개한 사람을 찾을 수 없었습니다. 해킹 여정에서 Metasploit을 피하고 있다가 나중에 다시 돌아가서 모든 것을 다시 해보려고 하는데, 같은 상황에 있는 다른 사람들을 위해 빠르게 이걸 만들었습니다. 이 PoC는 이미 CVE-2018-17552를 수동으로 익스플로잇하여 접근 권한을 얻었거나 다른...