110107 matches found
drupalgeddon-2
Drupalgeddon-2 Проверка уязвимости для Drupal v7.x + v8.x Использование : php drupalgeddon.php Target http://example.com :...
CVE-2026-9691
CVE-2026-9691 CVE-2026-9691: Интеграция для ActiveCampaign и Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 Неавторизованное внедрение PHP-объектов PoC, анализ исправлений и правило...
CVE-2024-52433
CVE-2024-52433 My Geo Posts Free = 1.2 - Неаутентифицированная PHP-инъекция объектов Описание Плагин My Geo Posts Free для WordPress подвержен PHP-инъекции объектов в версиях до 1.2 включительно через десериализацию недоверенных входных данных. Это позволяет неаутентифицированным атакующим внедри...
CVE-2024-4577
CVE-2024-4577 - RCE через внедрение аргументов PHP-CGI | | ---|---|--- CVE| Описание| CVSSv3 CVE-2024-4577| Уязвимость внедрения аргументов PHP-CGI| 9.8 | | «CVE-2024-4577 — это критическая уязвимость внедрения аргументов в PHP, которая может быть использована для удаленного выполнения кода RCE. ...
CVE-2025-49113
CVE-2025-49113 Roundcube 익스플로잇 CVE-2025-49113을 대상으로 하는 Python 익스플로잇으로, Roundcube 웹메일의 PHP 객체 역직렬화를 통해 원격 코드 실행을 가능하게 하는 취약점을 대상으로 합니다. 개요 이 익스플로잇은 Roundcube의 파일 업로드 기능에 있는 역직렬화 취약점을 이용합니다. 조작된 GPG 구성 페이로드를 사용하여 대상 서버에서 원격 코드 실행을 달성합니다. 특징 Roundcube 자동 인증 CSRF 토큰 추출 및 처리 세션 관리 PHP 객체 역직렬화 페이로드 생성...
CVE-2023-24249-Exploit
CVE-2023-24249 Эксплойт-скрипт Описание Этот репозиторий содержит эксплойт-скрипт для CVE-2023-24249, критической уязвимости, обнаруженной в laravel-admin версии 1.8.19. Данная уязвимость позволяет произвольную загрузку файлов, что даёт злоумышленникам возможность выполнить произвольный код через...
weevely3
Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...
weevely3
Weevely - 무기화된 웹 셸 설명 Weevely는 침투 후post-exploitation 작업을 위해 설계된 웹 셸로, 런타임에 네트워크를 통해 확장할 수 있습니다. weevely PHP 에이전트를 대상 웹 서버에 업로드하면 원격 셸 액세스 권한을 얻을 수 있습니다. 관리 작업 지원, 액세스 유지, 상황 인식 제공, 권한 상승, 대상 네트워크 확산을 위한 30개 이상의 모듈을 갖추고 있습니다. weevely 및 해당 종속성을 설치하려면 Install 페이지를 읽으십시오. 에이전트를 생성하고 연결하려면 Getting...
CVE-2024-12877-Exploit
GO-TO CVE – CVE-2024-12877-Exploit 66주차 | 작성자: Ali Soltani soltanali0 GO-TO CVE 시리즈의 66주차 에 오신 것을 환영합니다. 이 시리즈에서는 취약점을 분석하고, 근본 원인을 파악하며, 안전한 교육적 맥락에서 실용적인 익스플로잇 기술을 시연합니다. 🚨 개요 CVE-2024-12877 는 가장 널리 사용되는 WordPress 기부 플러그인 중 하나인 GiveWP 에서 발견된 PHP 객체 주입 취약점입니다. 사용자 제어 입력에 대한 unserialize의 안전하지 않은...
CVE-2021-40373
CVE-playsms playsms 1.4.3에는 잠재적 공격자가 원격 코드 실행을 수행할 수 있게 하는 취약점이 있습니다. RCE셸 재현 방법: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin으로 로그인 http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 공격자 머신에서 악성...
WG-CVE-2026-1555-Linux
██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...
CVE-2026-78535
Unauthenticated PHP Object Injection in Photolia = 1.0.3 versions...
CVE-2026-78533
Unauthenticated PHP Object Injection in Qwery = 3.6.1 versions...
CVE-2026-81797
Unauthenticated PHP Object Injection in Buzz Stone | Magazine & Viral Blog WordPress Theme = 1.0.2 versions...
CVE-2026-66567
Unauthenticated PHP Object Injection in Anesta = 1.5.3 versions...
CVE-2026-66569
Unauthenticated PHP Object Injection in Kicker = 2.2.1 versions...
CVE-2026-78531
Unauthenticated PHP Object Injection in Jacqueline = 2.22 versions...
CVE-2026-66568
Unauthenticated PHP Object Injection in Original = 1.9.0 versions...