CVE-2026-86841 Bookly 23.2 - 28.2 - Bookly Administrator+ PHP Object Injection via Diagnostics Advanced Options

The Online Scheduling and Appointment Booking System WordPress plugin before 28.3 does not prevent deserialization of untrusted input and does not correctly restrict a privileged maintenance feature to administrators, allowing users granted a custom booking-management capability, which an...

CVE-2026-86841

The Online Scheduling and Appointment Booking System (Bookly) WordPress plugin, versions 23.2 through 28.2 , is vulnerable to a PHP Object Injection vulnerability. The root cause is the failure to prevent the deserialization of untrusted input and the improper restriction of a privileged maintena...

EUVD-2026-87886

The Ad Inserter WordPress plugin before 2.8.19 does not correctly restrict access to one of its settings pages, making it reachable by every logged in user under a configuration its own settings allow, and does not filter the content saved there, allowing users with a role as low as subscriber to...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner Это простой PHP-скрипт командной строки для проверки массива доменов на уязвимость CVE-2014-0160 Чтобы запустить: php index.php Авторы: Он использует сервис, предоставленный http://filippo.io/Heartbleed/...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Неаутентифицированная инъекция PHP-объектов 🎥 Демо Proof-of-Concept Полный цикл: гость сохраняет сериализованный PHP-объект через публичную форму приложения, администратор открывает список кандидатов, и цепочка гаджетов создаёт веб-шелл...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Эксплойт для удалённого выполнения кода без аутентификации в Craft CMS, написанный на Go. Вдохновлён оригинальной работой c0gnit00. Как это работает 1. Получает PHP-сессию и CSRF-токен через GET /admin/login 2. Отравляет файл PHP-сессии, внедряя PHP-код в...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PHPUnit Удаленное выполнение кода RCE PoC ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот инструмент предназначен исключительно для образовательных целей и авторизованного тестирования безопасности. Несанкционированное использование против систем, которыми вы не владеете или на тестирование...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - PHP 7.4.33용 개념 증명 익스플로잇 경고: 이 코드는 교육 목적과 격리된 실험실 환경에서의 테스트를 위해서만 제작되었습니다. 허가 없이 다른 시스템에서 사용하는 것은 불법이며 책임을 질 수 없습니다. 📋 설명 CVE-2022-31630은 PHP GD 확장의 imageloadfont 함수에서 발생하는 OOBOut-of-Bounds 읽기 취약점입니다. 이 취약점으로 인해 PHP 애플리케이션이 로드하는 글꼴 파일을 제어할 수 있는 공격자가 할당된 버퍼 경계를 벗어난 데이터를 읽을 수 있으며, 이...

CVE-2008-6970

ОПИСАНИЕ Эксплуатирует ошибку проверки входных параметров PHP и вслепую перебирает хранящийся MD5-хэш SQL для заданного идентификатора пользователя. ФАЙЛ CVE-2008-6970.sh - Shell code program. ИСТОЧНИК https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2007-3831

CVE-2007-3831 ISS Proventia Network IPS GX5108 1.3 및 GX5008 1.5의 main.php에서 PHP 원격 파일 포함 취약점 Exploit-db 게시물: https://www.exploit-db.com/exploits/30290/ Exploit-db 문서 : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git 저장소:...

CVE-2024-34225

Система управления компьютерной лабораторией на PHP и MySQL 1.0 Отправитель: Kha Do Уязвимость Межсайтовый скриптинг XSS Описание Уязвимость межсайтового скриптинга в php-lms/admin/?page=systeminfo в Системе управления компьютерной лабораторией на PHP и MySQL 1.0 позволяет удалённым злоумышленник...

CVE-2024-34224

Система управления компьютерной лабораторией на PHP и MySQL 1.0 Отправитель: Kha Do Уязвимость Межсайтовый скриптинг XSS Описание Уязвимость межсайтового скриптинга XSS в /php-lms/classes/Users.php?f=save в системе управления компьютерной лабораторией на PHP и MySQL 1.0 позволяет удалённым...

CVE-2025-48827

CVE-2025-48827 - Эксплойт обхода аутентификации vBulletin Обзор Этот репозиторий содержит доказательство концепции эксплойта для CVE-2025-48827, критической уязвимости обхода аутентификации, затрагивающей vBulletin 5.0.0–5.7.5 и 6.0.0–6.0.3 при работе на PHP 8.1 или новее. Уязвимость позволяет...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Доказательство-концепции Chamilo LMS Неаутентифицированная загрузка большого файла, позволяющая удаленное выполнение кода КОД СОЗДАН И ИСПОЛЬЗУЕТСЯ ДЛЯ HACKTHEBOX CTF PERMX Неаутентифицированная загрузка файла в функционале загрузки больших файлов в...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 Задача imageupload → Без авторизации → Обход фильтра из 3 строк Обзор Неаутентифицированная произвольная загрузка файлов в DJ-Classifieds для Joomla. Конечная точка задачи imageupload обрабатывает загрузку файлов без аутентификации и полагается на...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Неаутентифицированное удаленное выполнение кода в Pterodactyl Panel через метод PHP PEAR Содержание Обзор Детали уязвимости Технический анализ Поток эксплуатации Установка Использование Примеры Меры по смягчению Отказ от ответственности Ссылки Автор Обзор Этот репозиторий содержит...

elFinder <= 2.1.47 - Command Injection

elFinder before 2.1.48 has a command injection vulnerability in the PHP connector. The vulnerability occurs when performing image operations on JPEG files, where the filename is passed to the exiftran utility without proper sanitization, allowing command injection. id: CVE-2019-9194 info: name:...

php_reverse_shell

В этом репозитории нет README...

EUVD-2026-87838

AzuraCast before 0.23.8 contains a server-side request forgery and local file read vulnerability in the AutoDJ remote playlist fetch backend/src/Radio/AutoDJ/QueueBuilder.php, getMediaFromRemoteUrl. A user with the station Media permission can create or update a playlist with source=remoteurl and...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Важно прочтите сначала Этот репозиторий содержит доказательство концепции PoC на Java, предназначенное только для использования в CTF / лабораторных условиях. Не запускайте этот код против систем, которыми вы не владеете или на тестирование которых у вас нет явного...