106261 matches found
CVE-2012-2122-scanner
Использование: php scanner.php 10.0.0.1/18 block in cidr notation Требования: php5-cli...
CVE-2016-010033-010045
CVE-2016-010033-010045 PHP 메일 RCE CVE-2016-010033/45가 python3로 이식됨 시작하기 이 지침은 개발 및 테스트 목적으로 로컬 머신에서 프로젝트 사본을 다운로드하고 실행하는 방법을 안내합니다. 라이브 시스템에 프로젝트를 배포하는 방법에 대한 참고 사항은 배포 섹션을 참조하세요. 전제 조건 Python3 설치 apt-get install python3 git clone https://github.com/zi0Black/CVE-2016-010033-010045.git 테스트 실행 스크립트...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics 1.7.3 - Эксплойт удаленного выполнения кода v2 Рабочий эксплойт для Open Web Analytics 1.7.3 - RCE улучшенный с помощью php reverse shell от pentestmonkey, исправлена проблема с невозможностью найти пользователя в кэше. Исходный эксплойт можно найти здесь...
CVE-2023-4220
CVE-2023-4220 Exploit for CVE-2023-4220 Это эксплойт для эксплуатации уязвимости CVE-2023-4220 Для запуска эксплойта используйте следующую команду: python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f 'archivoasubir'...
SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517
SPIP BigUp 인증되지 않은 RCE 익스플로잇 CVE-2024-8517 설명 이 Python 스크립트는 SPIP CMSSystème de Publication pour l'Internet Partagé의 BigUp 플러그인 에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점을 악용합니다. 이 결함은 bigupretrouverfichiers 매개변수가 1로 설정되었을 때 listerfichiersparchamps 함수가 입력값을 제대로 검증하지 못하는 데 있습니다. 이를 통해 공격자는 악성 PHP 페이로드를 업로드하고 ...
CVE-2022-24087
CVE-2022-24086-RCE 및 CVE-2022-24086-RCE CVE 설명 CVE-2022-24086 및 CVE-2022-24087 - Magento Open Source 및 Adobe Commerce의 연락처 양식에서 부적절한 입력 검증 취약점 - CVSS 점수 9.8/10을 받았으며, 사전 인증 문제로 분류되어 자격 증명 없이 악용될 수 있습니다. 취약한 버전: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe...
Prestashop-CVE-2024-34716
Сценарий эксплойта для CSRF и Reverse Shell Этот сценарий автоматизирует эксплойт CSRF межсайтовая подделка запроса для загрузки обратной оболочки PHP на веб-сервер цели и её выполнения. Обратная оболочка доставляется в виде ZIP-файла через специально созданную CSRF-нагрузку, которая срабатывает,...
php_cve-2014-8142_cve-2015-0231
В этом репозитории нет README...
CVE-2025-22777
CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - Неаутентифицированная PHP-инъекция объектов Описание Плагин GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвим для PHP-инъекции объектов во всех версиях до 3.19.3 включительно через десериализацию...
CVE-2024-4577
PHP CGI Внедрение аргументов CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определенных кодовых страниц, Windows может применять поведение «Best-Fit» для замены символо...
CVE-2023-5360
CVE-2023-5360 다음을 위한 오픈소스 익스플로잇 Royal Elementor Addons and Templates WordPress 플러그인 1.3.79 이전 버전은 업로드된 파일을 제대로 검증하지 않아, 인증되지 않은 사용자가 PHP와 같은 임의의 파일을 업로드하여 RCE를 달성할 수 있습니다. 목차 소개 기능 사용법 전제 조건 설치 익스플로잇 실행 결과 및 로그 면책 조항 라이선스 작성자 기부 소개 이 저장소에는 Royal Elementor Addons 플러그인을 사용하는 웹사이트에서 WordPress 취약점...
CVE-2020-8816
이 취약점에 대비하기 위한 방어 노트 패치 적용 그냥 지금... 하세요. 새 릴리스그리고 진지하게 추적한다면 Issue와 Pull Request도를 확인하려면 Pi-hole 저장소를 구독/주시하세요. 네트워크 Pi-hole을 인터넷에 노출하지 마세요. DNS 클라이언트에는 Pi-hole DNS 포트 53만 노출하고, 관리 인터페이스와 같은 다른 포트는 노출하지 마세요. 관리 관리자 계정에는 고유하고 복잡한즉, 많은 문자로 구성된 암호를 사용하세요. CVE-2020-8816 전체 PoC는 PDF 문서에서 확인할 수 있습니다. 이...
Joomla-CVE-2015-8562-PHP-POC
Joomla-CVE-2015-8562-PHP-POC Доказательство концепции уязвимости CVE-2015-8562 в Joomla Введение Этот PoC — почти точная копия реализации на Python от Gary, размещённой на exploit-db. Использование Установка очень проста: git clone https://github.com/RobinHoutevelts/Joomla-CVE-2015-8562-PHP-POC.g...
CVE-2026-49049
CVE-2026-49049 대량 스캐너 CVE-2026-49049용 대량 취약점 스캐너 - Joomla Helix3 프레임워크의 인증되지 않은 원격 코드 실행. 📌 설명 이 도구는 Helix3 플러그인에서 발견된 CVE-2026-49049 취약점에 대해 여러 Joomla 사이트를 검사합니다. 이 취약점을 통해 인증되지 않은 공격자가 대상 서버에 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 스캐너는 다음을 시도합니다: 1. helix3 플러그인과 함께 comajax 엔드포인트를 악용합니다. 2. 무해한 PHP 정보/페이...
cve-2018-6389-php-patcher
cve-2018-6389-php-patcher WordPress DOS 취약점CVE-2018-6389을 PHP로 패치합니다. 1. patcher.php를 WordPress 루트 디렉토리에 배치합니다. 2. yourwordpress.com/patcher.php로 요청합니다. 3. patcher.php를 삭제합니다. 출처 : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...
CVE-2021-3156
exploit.py @worawit에서 포크했으며, 더 짧고 최적화되었습니다. Centos7에서 sudo=1.8.23에서만 작동합니다. 웹 서버와 리눅스 머신 모두에서 작동합니다. backdoor.php weevely로 생성된 PHP 백도어, 비밀번호: "H@rmWsH4rE!". 서버에 성공적으로 업로드되면 Apache로 SSH 세션에 접근할 수 있습니다. shell.php%00.jpg Null-Byte PHP 파일 필터링 우회...
CVE-2012-1823
PHP CGI Argument Injection CVE-2012-1823 Описание sapi/cgi/cgimain.c в PHP до версии 5.3.12 и 5.4.x до 5.4.2, при настройке в качестве CGI-скрипта aka php-cgi, некорректно обрабатывает строки запроса, в которых отсутствует символ = знак равенства, что позволяет удалённым злоумышленникам выполнять...
CVE-2021-42669
CVE-2021-42669 CVE-2021-42669 - Удаленное выполнение кода через уязвимость неограниченной загрузки файлов в системе онлайн-портала инженеров. Техническое описание: Уязвимость неограниченной загрузки файлов существует в системе онлайн-портала инженеров. Злоумышленник может использовать эту...
cve-2026-67363-67364
Balbooa Forms 사전 인증 RCE + 결제 변조 CVE-2026-67364 / CVE-2026-67363 Joomla용 Balbooa Formscombaforms의 두 가지 사전 인증 취약점에 대한 PoC 및 탐지 템플릿으로, 2.4.3.2 에서 수정되었습니다. CVE-2026-67364 — 사전 인증 PHP 코드 삽입 - RCE CVSS 9.8 CVE-2026-67363 — 사전 인증 결제 금액 변조 Stripe / Authorize.net Lulztigre가 발견했으며, Joomla 보안 대응팀JSST을 통한 조정...