RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Атака удаленного выполнения кода RCE позволяет злоумышленнику выполнять код на компьютере. Возможность выполнения кода может привести к развертыванию дополнительного вредоносного ПО, краже конфиденциальных данных или даже нанесению вреда серверу. Удаленное выполнение ко...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 개념 증명 CVE-2018-16763 Fuel CMS - 인증 전 원격 코드 실행에 대한 개념 증명PoC 익스플로잇입니다. 설명 이 Python 3 프로그램은 Fuel CMS 콘텐츠 관리 시스템의 CVE-2018-16763 취약점에 대한 PoC 역할을 합니다. 구체적으로 이 취약점은 pages/select/filter 매개변수이 PoC에서 구현됨를 통한 PHP 코드 평가를 허용하여, 인증 전 원격 코드 실행이라는 심각한 시스템 취약점으로 이어집니다. 시작하기 종속성 Python 3 및 Python 표...

CVE-2026-97160

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-94132

Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension 11.1.0 - MIME parts of incoming emails were saved to media/comacym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a PH...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 관리 웹 애플리케이션 안전하지 않은 역직렬화 RCE ARTICA PROXY 관리 웹 애플리케이션 CVE-2024-2054에 대한 개념 증명 익스플로잇 블로그 포스트 자세한 내용은 여기: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 사용법 $ python3 CVE-2024-2054.py Enter url: https://8X.XX.XX.X4:90...

CVE-2024-50970

CVE-2024-50970 Описание Уязвимость SQL-инъекции в файле orderview1.php проекта Itsourcecode Online Furniture Shopping Project 1.0 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через параметр id. Тип уязвимости SQL-инъекция Производитель продукта Itsourcecode База кода...

CVE-2022-35914

CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Неаутентифицированная инъекция PHP-объектов Описание Плагин Lis Video Gallery для WordPress уязвим к инъекции PHP-объектов в версиях до 0.2.1 включительно через десериализацию недоверенных входных данных. Это позволяет неаутентифицированным атакующим...

CVE-2023-50564

CVE-2023-50564 교육 목적으로만 사용하세요. 이 스크립트는 CVE-2023-50564를 악용하여 대상 서버에 리버스 PHP 셸을 업로드합니다. 이 셸과 같은 셸을 사용할 수 있습니다. php 파일을 zip으로 압축한 후 이 스크립트에 zip 파일을 전달하기만 하면 됩니다. 예제 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2025-26198

🛡️ CVE 공개: CVE-2025-26198 — CloudClassroom-PHP-Project의 SQL 인젝션 공개일: 2025년 6월 18일 CVE ID: CVE-2025-26198 심각도: CRITICAL CVSS 9.8 🧩 요약 CloudClassroom-PHP-Project v1.0의 loginlinkadmin.php 엔드포인트에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 애플리케이션은 SQL 쿼리에 검증되지 않은 사용자 입력을 직접 사용하므로, 인증되지 않은 공격자가 인증을 우회하고 완전한 관리자 접근 권한을...

HTB_Nibbles

HTBNibbles 이 저장소에는 Nibbles의 기술 보고서, CVE-2015-6967을 악용하는 익스플로잇pwned.py, 그리고 HackTheBox에서 머신을 해결하려는 경우 사용할 수 있는 자동 익스플로잇 도구autopwn.py가 포함되어 있습니다. Pwned.py 도구: 이 파일은 CVE-2015-6967을 익스플로잇하는 데 도움을 줍니다. 이 익스플로잇을 실행하려면 다음 3가지 요구 사항을 충족해야 합니다: Nibbleblog 서버에서 실행할 명령이 포함된 PHP 파일을 생성해야 합니다. 예: 리버스 셸을 실행하려면...

better-poc-for-CVE-2018-15133

Улучшенный PoC для CVE-2018-15133 Автоматизированный PoC для CVE-2018-15133 Все заслуги принадлежат kozmic, создавшему оригинальный PoC для CVE-2018-15133 Это просто скрипт автоматизации, который я написал, работая с лабораторной машиной, уязвимой к этой проблеме, потому что мне не хотелось кажды...

CVE-2026-97160

The UP (Universal Plugin) for Joomla (path: plugins/content/up/) is vulnerable to PHP code injection in versions 5.0.0–5.2.0 and 6.0.0–6.0.29 . The root cause is the use of eval() (CWE-94) to process {up php=...} shortcodes. While typically requiring high privileges, older builds allow article au...

CVE-2026-97160 Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

EUVD-2026-87778

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-97160 Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 취약점 확인 도구 취약점 유형: PHP Code Injection...

CVE-2024-32830-poc

CVE-2024-32830-poc CVE-2024-32830로 파일을 다운로드하는 PoC 코드 getimagesize 우회 getimagesize 제한을 우회하려면 PHP용 간단한 image/vnd.wap.wbmp 이미지를 만들 수 있습니다. 파일 유형에 대한 검사는 매우 간단합니다: // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static int phpgetwbmpphpstream...

CVE-2024-25600

수정된 CVE-2024-25600 원본 - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 익스플로잇 CVE-2024-25600을 위한 Python 익스플로잇 - WordPress Bricks Builder 원격 코드 실행 취약점. 설명 이 도구는 WordPress Bricks Builder 플러그인의 중요한 취약점을 악용하며, 인증되지 않은 원격 코드 실행을 허용합니다. 이 취약점은 renderelement 함수에 존재하며, 사...

DEBIAN-CVE-2026-100696

Adminer 4.16.0 through 6.0.1 contain a pre-authentication Server-Side Request Forgery SSRF vulnerability in the optional Elasticsearch driver plugins/drivers/elastic.php, fixed in 6.0.2. Because adminer/include/auth.inc.php invokes Driver::connect before the login result is validated, an...