lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

CVE-2024-4577

これは CVE 2024-4577 の POC です このエクスプロイトにより、攻撃者は RCE を実行できます PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 のようなPHPバージョン 引数はコードから確認できます！ この特定のエクスプロイトの詳細については、nist.gov を確認してください。...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPress 插件未认证远程代码执行漏洞 严重未认证远程代码执行漏洞（CVSS 9.8）— GiveWP ≤ 4.16.7.1 该工具利用 CVE-2026-82222 ，这是 WordPress GiveWP 插件中的一个漏洞，允许未认证攻击者 通过 PHP 对象注入（POP 链）反序列化攻击在服务器上执行任意命令。 ⚠️ 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2026-82222 CVSS 评分| 9.8（严重） CWE| CWE-502 — 不可信数据反序列化 受影响产品| GiveWP —...

php-exploit_cve-2022-31630

CVE-2022-31630 – 概念実証エクスプロイト 警告: このコードは教育目的および隔離されたラボ環境でのテストのみを目的として作成されています。許可なく他のシステムで使用することは違法であり無責任です。 📌 説明 CVE-2022-31630 は、PHP の GD 拡張、具体的には imageloadfont 関数における Out-of-Bounds OOB 読み取りの脆弱性です。この脆弱性により、PHP アプリケーションによってロードされるフォントファイルを制御できる攻撃者が、割り当てられたバッファの境界を超えてデータを読み取ることができます。考えられる影響は以下のとおりです...

CVE-2026-86841

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-81655

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

EUVD-2026-87891

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

WordPress Online Scheduling and Appointment Booking System plugin 23.2-28.2 - Bookly Administrator+ PHP Object Injection vulnerability

Bookly Administrator+ PHP Object Injection vulnerability discovered by Muni Nitish Kumar Yaddala in WordPress Plugin Bookly versions 23.2-28.2...

CVE-2026-86841

The Online Scheduling and Appointment Booking System (Bookly) WordPress plugin, versions 23.2 through 28.2 , is vulnerable to a PHP Object Injection vulnerability. The root cause is the failure to prevent the deserialization of untrusted input and the improper restriction of a privileged maintena...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

EUVD-2026-87886

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner これは、CVE-2014-0160 の脆弱性についてドメインの配列をチェックするシンプルな PHP コマンドラインスクリプトです。 実行方法: php index.php クレジット: http://filippo.io/Heartbleed/ が提供するサービスを使用しています。...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 未認証のPHPオブジェクトインジェクション 🎥 概念実証デモ エンドツーエンド: ゲストが公開アプリケーションフォームを通じてシリアライズされた PHPオブジェクトを保存し、管理者が応募者リストを開くと、ガジェットチェーンがウェブシェルをドロップします。 WordPressプラグイン Simple Job Board （PressTigers）における未認証の PHPオブジェクトインジェクション。ゲストが公開アプリケーションフォームを通じて...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Craft CMSに対する認証なしリモートコード実行（RCE）のエクスプロイト。Goで記述されています。 c0gnit00のオリジナル作品に基づいています。 仕組み 1. GET /admin/login 経由でPHPセッションとCSRFトークンを取得します 2. クエリ文字列にPHPコードを注入してPHPセッションファイルを汚染（ポイズニング）します 3. assets/generate-transform 経由でデシリアライゼーションを発火させ、汚染されたファイルをインクルードして実行します 使用方法 g...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PHPUnit リモートコード実行 RCE PoC ⚠️ 免責事項: このツールは教育目的および許可されたセキュリティテストのみ を目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法 です。作者はこのツールの誤用に対する一切の責任を負いません。 概要 CVE-2017-9841 は、PHPUnit ライブラリのバージョン 5.6.3 未満 および 6.x 系の 6.4.2 未満 に影響するリモートコード実行 RCE 脆弱性です。 この脆弱性は src/Util/PHP/eval-stdin.php...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - PHP 7.4.33 向け Proof of Concept Exploit 警告: このコードは、教育目的および隔離されたラボ環境でのテストのみを目的として作成されています。許可なく他のシステムで使用することは違法であり、無責任です。 📋 説明 CVE-2022-31630 は、PHP の GD 拡張機能、特に imageloadfont 関数における Out-of-Bounds OOB Read の脆弱性です。この脆弱性により、PHP...

CVE-2008-6970

説明 PHPのパラメータ入力検証の欠陥を悪用し、指定されたユーザーIDに対して保存されたMD5 SQLハッシュを盲目的にブルートフォース攻撃します。 ファイル CVE-2008-6970.sh - シェルスクリプトプログラム。 ソース https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2007-3831

CVE-2007-3831 ISS Proventia Network IPS GX5108 1.3およびGX5008 1.5のmain.phpにおけるPHPリモートファイルインクルージョン Exploit-db公開先: https://www.exploit-db.com/exploits/30290/ Exploit-dbペーパー : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Gitリポジトリ:...

CVE-2024-34225

PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 提出者: Kha Do 脆弱性 クロスサイトスクリプティング 説明 PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 の php-lms/admin/?page=systeminfo におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が name, shortname パラメータを介して任意の Web スクリプトや HTML を注入できる可能性があります。 影響を受けるコンポーネント パス URL: php-lms/admin/?page=systeminfo パラメータ: システム名...