CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PHPUnit リモートコード実行 RCE PoC ⚠️ 免責事項: このツールは教育目的および許可されたセキュリティテストのみ を目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法 です。作者はこのツールの誤用に対する一切の責任を負いません。 概要 CVE-2017-9841 は、PHPUnit ライブラリのバージョン 5.6.3 未満 および 6.x 系の 6.4.2 未満 に影響するリモートコード実行 RCE 脆弱性です。 この脆弱性は src/Util/PHP/eval-stdin.php...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - PHP 7.4.33 的概念验证利用 警告：此代码仅用于教育和隔离实验室环境中的测试目的。在未经授权的情况下用于其他系统是非法的，且不负责任。 📋 描述 CVE-2022-31630 是 PHP GD 扩展中的越界读取 OOB 漏洞，具体位于 imageloadfont 函数中。该漏洞允许能够控制 PHP 应用程序加载的字体文件的攻击者读取分配缓冲区之外的数据，从而可能导致： · 拒绝服务（崩溃） · 信息泄露（泄露敏感内存内容） 此漏洞影响 PHP 版本： · 7.4.x 版本低于 7.4.33 · 8.0.x 版本低于 8.0.25 · 8.1.x...

CVE-2008-6970

DESCRIPTION 利用PHP参数输入验证漏洞，并盲暴力破解给定用户ID的存储的MD5 SQL哈希。 FILE CVE-2008-6970.sh - Shell代码程序。 SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2007-3831

CVE-2007-3831 PHP远程文件包含漏洞，位于ISS Proventia Network IPS GX5108 1.3和GX5008 1.5的main.php中 Exploit-db 发布地址：https://www.exploit-db.com/exploits/30290/ Exploit-db 论文地址：https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git...

CVE-2024-34225

PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 提出者: Kha Do 脆弱性 クロスサイトスクリプティング 説明 PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 の php-lms/admin/?page=systeminfo におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が name, shortname パラメータを介して任意の Web スクリプトや HTML を注入できる可能性があります。 影響を受けるコンポーネント パス URL: php-lms/admin/?page=systeminfo パラメータ: システム名...

CVE-2024-34224

使用 PHP 和 MySQL 的计算机实验室管理系统 1.0 提交者：Kha Do 漏洞类型 跨站脚本 描述 /php-lms/classes/Users.php?f=save 中的跨站脚本漏洞允许远程攻击者通过 firstname、middlename、lastname 参数注入任意 web 脚本或 HTML。 受影响组件 路径 URL：/php-lms/classes/Users.php?f=save 参数：firstname、middlename、lastname POC 将载荷 alert123 输入到 firstname 参数 并保存。 保存后，将弹出类似窗口：...

CVE-2025-48827

CVE-2025-48827 - vBulletin 身份验证绕过漏洞利用程序 概述 本仓库包含针对 CVE-2025-48827 的概念验证漏洞利用程序。该漏洞是一个影响 vBulletin 5.0.0–5.7.5 和 6.0.0–6.0.3（在 PHP 8.1 或更高版本上运行时）的严重身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者远程调用受保护的 API 方法，可能导致远程代码执行和系统完全受损。 作者： pszyszkowski 严重性： 严重 CVE： CVE-2025-48827 参考资料：...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload 任务 → 无认证 → 3字符串过滤器绕过（ 概述 DJ-Classifieds（Joomla 扩展）存在未授权任意文件上传漏洞。imageupload 任务端点在无身份验证 的情况下处理文件上传，并依赖一个3字符串黑名单 （?php、eval、base64），该黑名单可通过 PHP 短开标签（?=）轻松绕过。结合 GIF 多语言（polyglot）文件，上传的文件能通过所有图像校验，同时包含功能完整的 PHP WebShell。 字段| 详情 ---|--- CVE|...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel 未授权 RCE via PHP PEAR 方法 目录 概述 漏洞详情 技术分析 利用流程 安装 使用方法 示例 缓解措施 免责声明 参考资料 作者 概述 本仓库包含针对 CVE-2025-49132 的概念验证（PoC）利用代码，该漏洞是 Pterodactyl Panel 1.11.11 之前版本中的一个严重未授权远程代码执行漏洞。 Pterodactyl Panel 是一个免费、开源的游戏服务器管理面板，使用 PHP 构建。该漏洞允许未授权攻击者通过不当处理 /locales/locale.json 端点并结合 PH...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Nette Framework - Remote Code Execution

Nette Framework versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, and 3.0.6 are vulnerable to a code injection attack via specially formed parameters being passed to a URL. Nette is a PHP/Composer MVC Framework. id: CVE-2020-15227 info: name: Nette Framework - Remote Code Execution author:...

Symfony Profiler - Remote Access via Injected Arguments

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...

Shield Security WP Plugin <= 18.5.9 - Local File Inclusion

The Shield Security Smart Bot Blocking & Intrusion Prevention Security plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 18.5.9 via the renderactiontemplate parameter. This makes it possible for unauthenticated attacker to include and execute PHP fil...

elFinder <= 2.1.47 - Command Injection

elFinder before 2.1.48 has a command injection vulnerability in the PHP connector. The vulnerability occurs when performing image operations on JPEG files, where the filename is passed to the exiftran utility without proper sanitization, allowing command injection. id: CVE-2019-9194 info: name:...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...

PHP-Fusion 9.03.50 - Remote Code Execution

PHP-Fusion 9.03.50 downloads/downloads.php allows an authenticated user not admin to send a crafted request to the server and perform remote command execution. id: CVE-2020-24949 info: name: PHP-Fusion 9.03.50 - Remote Code Execution author: geeknik severity: high description: PHP-Fusion 9.03.50...

Better Search Replace < 1.4.5 - PHP Object Injection

The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. I...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

uWSGI PHP Plugin Local File Inclusion

uWSGI PHP Plugin before 2.0.17 mishandles a DOCUMENTROOT check during use of the --php-docroot option, making it susceptible to local file inclusion. id: CVE-2018-7490 info: name: uWSGI PHP Plugin Local File Inclusion author: madrobot severity: high description: uWSGI PHP Plugin before 2.0.17...