CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 書き込み → 普遍的なメモリのみの RCE CVE-2026-17544 の実証コード（weaponized proof-of-concept）です。PHP の書き直された bcmath 拡張機能（bcstr2num）における領域外書き込みを利用します。これにより、公知の DoS のみ のクラッシュを、disablefunctions と openbasedir の両方を同時に迂回する 完全かつ普遍的な、メモリのみによるリモートコード実行プリミティブ に変換します。 認可された研究・教育目的のみ。...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE 説明 このProof-of-Concept（POC）は、CVE-2021-44967を悪用して、管理者として悪意のあるLimeSurvey PHPプラグインをアップロード・実行し、リバースシェルを取得するために使用できます。 LimeSurvey 5.2.4には、プラグインのアップロードおよびインストール機能を介したリモートコード実行（RCE）の脆弱性が存在します。これにより、リモートの悪意のあるユーザーが任意のPHPコードファイルをアップロードできる可能性があります。 深刻度: 8.3 HIGH ベクトル:...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP コード実行 | エクスプロイト ISPConfig における高危険度リモートコード実行 PoC 実装 概要 ISPConfig バージョン 3.2.11 以下は、/admin/languageedit.php エンドポイントの records パラメータを介した、認証済み PHP コードインジェクションの脆弱性に対して脆弱です。 🛠 技術解説 このエンドポイントはユーザー入力を適切に検証しません。有効な認証情報を持つ攻撃者は、言語編集機能に対して特別に細工されたリクエストを送信し、サーバー上のファイル（一般的には...

CVE-2019-9081_PoC

CVE-2019-9081poc CVE-2019-9081のPoCです。このCVEは新しいPOPチェーンに過ぎません。このプロジェクトは、URI /deserialize（POSTリクエスト）にPOI脆弱性のエントリポイントを持つ、事前構築済みの脆弱なLaravel 5.7.xアプリケーションです。 ラボのセットアップ: 脆弱なアプリケーションを起動: $ git clone https://github.com/nth347/CVE-2019-9081poc.git $ cd CVE-2019-9081 $ php artisan serve 使用方法: ペイロードを取得: $ ph...

TeamPass

Teampass 팀 전체가 신뢰할 수 있는 자체 호스팅 비밀번호 관리 폴더 수준 접근 제어 · 인증된 AES-256-GCM 암호화 · 규정 준수 증빙 귀하의 비밀은 인프라를 절대 벗어나지 않습니다. 🌐teampass.net · 📖문서 · 💬토론 · 🐳Docker Hub 목차 소개 대상 사용자 보안 기능 시작하기 문서 언어 커뮤니티 Teampass 후원 라이선스 소개 Teampass는 직접 운영하는 오픈소스 자격 증명 저장소입니다. 계정을 만들 필요도, 데이터를 보관하는 회사도 없습니다. 자체 서버에서 실행되는 PHP/MySQL...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

CVE-2024-4577

これは CVE 2024-4577 の POC です このエクスプロイトにより、攻撃者は RCE を実行できます PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 のようなPHPバージョン 引数はコードから確認できます！ この特定のエクスプロイトの詳細については、nist.gov を確認してください。...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPressプラグインの認証不要RCE 重大な認証不要リモートコード実行（CVSS 9.8）— GiveWP ≤ 4.16.7.1 このツールは、WordPressのGiveWP プラグインにおけるCVE-2026-82222 の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者 がPHPオブジェクトインジェクション（POPチェーン）のデシリアライゼーション攻撃を介して、サーバー上で任意のコマンドを実行できるようになります。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-82222...

php-exploit_cve-2022-31630

CVE-2022-31630 – 概念実証エクスプロイト 警告: このコードは教育目的および隔離されたラボ環境でのテストのみを目的として作成されています。許可なく他のシステムで使用することは違法であり無責任です。 📌 説明 CVE-2022-31630 は、PHP の GD 拡張、具体的には imageloadfont 関数における Out-of-Bounds OOB 読み取りの脆弱性です。この脆弱性により、PHP アプリケーションによってロードされるフォントファイルを制御できる攻撃者が、割り当てられたバッファの境界を超えてデータを読み取ることができます。考えられる影響は以下のとおりです...

CVE-2026-86841

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-81655

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

WordPress Online Scheduling and Appointment Booking System plugin 23.2-28.2 - Bookly Administrator+ PHP Object Injection vulnerability

Bookly Administrator+ PHP Object Injection vulnerability discovered by Muni Nitish Kumar Yaddala in WordPress Plugin Bookly versions 23.2-28.2...

EUVD-2026-87891

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-86841

The Online Scheduling and Appointment Booking System (Bookly) WordPress plugin, versions 23.2 through 28.2 , is vulnerable to a PHP Object Injection vulnerability. The root cause is the failure to prevent the deserialization of untrusted input and the improper restriction of a privileged maintena...

EUVD-2026-87886

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner これは、CVE-2014-0160 の脆弱性についてドメインの配列をチェックするシンプルな PHP コマンドラインスクリプトです。 実行方法: php index.php クレジット: http://filippo.io/Heartbleed/ が提供するサービスを使用しています。...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 未認証のPHPオブジェクトインジェクション 🎥 概念実証デモ エンドツーエンド: ゲストが公開アプリケーションフォームを通じてシリアライズされた PHPオブジェクトを保存し、管理者が応募者リストを開くと、ガジェットチェーンがウェブシェルをドロップします。 WordPressプラグイン Simple Job Board （PressTigers）における未認証の PHPオブジェクトインジェクション。ゲストが公開アプリケーションフォームを通じて...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Craft CMSに対する認証なしリモートコード実行（RCE）のエクスプロイト。Goで記述されています。 c0gnit00のオリジナル作品に基づいています。 仕組み 1. GET /admin/login 経由でPHPセッションとCSRFトークンを取得します 2. クエリ文字列にPHPコードを注入してPHPセッションファイルを汚染（ポイズニング）します 3. assets/generate-transform 経由でデシリアライゼーションを発火させ、汚染されたファイルをインクルードして実行します 使用方法 g...