CVE-2020-15148-bypasses

CVE-2020-15148-bypasses CVE-2020-15148（yii2の逆シリアル化）に関するいくつかのバイパス poc1 checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function construct $this-formatters'close' = new CreateAction, 'run'; namespace yii\db use...

Chankro

Chankro ペンテストでdisablefunctionsとopenbasedirをバイパスするためのお気に入りのツールです。 仕組み Linux上のPHPは、mail関数が実行されるとバイナリ（sendmail）を呼び出します。putenvが許可されていれば、環境変数"LDPRELOAD"を設定して、任意の共有オブジェクトをプリロードできます。この共有オブジェクトは、PHPの制限を受けずにカスタムペイロード（バイナリまたはbashスクリプト）を実行するため、例えばリバースシェルを得ることができます。 使用例: 構文は非常に簡単です: $ python2 chankro.py --ar...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 未認証RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE 説明 Qualitorはビジネスプロセス管理のためのプラットフォームであり、このシステムはブラジルの様々な企業に導入されています。Google dorkingを使用するだけで簡単に特定できます。 私たちのチームは、システムコマンドのリモート実行を可能にするリモートコード実行（RCE）の影響を受けやすいアプリケーションの脆弱性を特定しました。 これはCVE-2023-47253修正のバイパスです。 概念実証（POC）...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

kurukshetra

Kurukshetra Kurukshetra 는 사용자 입력에 따라 각 도전 과제를 안전한 샌드박스 환경에서 효율적이고 동적으로 실행할 수 있는 능력을 제공하면서도, 합리적으로 복잡한 보안 코딩 도전 과제를 호스팅할 수 있는 견고한 기반을 제공하는 최초의 오픈 소스 프레임워크가 되는 것을 목표로 개발된 웹 프레임워크입니다. Kurukshetra는 두 가지 구성 요소로 이루어져 있습니다. PHP로 작성된 백엔드 프레임워크는 기본 도커 시스템을 관리하고 활용하여 도전 과제 실행을 위한 안전한 샌드박스 를 제공하며, 프론트엔드는 사용...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 認証後RCE - PHPオブジェクトデシリアライゼーション CVE-2025-49113 🔍 解説 Roundcube（バージョン ≤ 1.6.10）において、安全でないPHPオブジェクトのデシリアライゼーションに起因する、認証後の重大なリモートコード実行脆弱性が発見されました。この深刻な欠陥は、コードベース内に10年以上 も静かに存在し続けていました。 完全な技術的解説と悪用の詳細については、以下を参照してください： 👉 https://fearsoff.org/research/roundcube 🐳 クイックインストール（Docker経由）...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description PHP 8.1.（8.1.29より前）、8.2. （8.2.20より前）、8.3.（8.3.8より前）のバージョンにおいて、Windows上でApacheとPHP-CGIを使用する際、システムが特定のコードページを使用するように設定されている場合、Windowsは「最適一致」動作を使用して、Win32 API関数に提供されるコマンドライン内の文字を置き換える可能性があります。PHP...

Bughound

Bughound란 무엇인가? Bughound는 오픈소스 정적 코드 분석 도구로, 코드를 분석한 결과를 Elasticsearch와 Kibana로 전송하여 코드 내 잠재적 취약점에 대한 유용한 인사이트를 제공합니다. Bughound는 대시보드가 미리 구성된 자체 Elasticsearch 및 Kibana Docker 이미지를 제공하며, 발견된 내용을 강력하게 시각화할 수 있습니다. 다음과 같은 다양한 유형의 취약점을 탐지할 수 있습니다: 명령 삽입Command Injection XXE 안전하지 않은 역직렬화Unsafe...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 未認証ファイルアップロードエクスプロイト WordPress WPBookit プラグイン ≤ 1.0.4 を標的とした未認証の任意ファイルアップロードエクスプロイト このエクスプロイトにより、リモートシェルのアップロードと完全なコマンド実行が可能になります。 著者: 0xgh057r3c0n 📌 脆弱性について CVE-2025-6058 は、WordPress CMS 上の WPBookit プラグインに影響を与える重大な脆弱性です。未認証の攻撃者は、脆弱な AJAX エンドポイントを悪用して任...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner는 소스 코드 스캐너Source Code Scanner의 약자로, 사용자가 소스 코드를 스캔하여 중요한 취약점을 찾을 수 있습니다. 이 스캐너의 주요 목적은 코드가 프로덕션에 배포되기 전에 소스 코드 내의 취약점을 발견하는 것입니다. 새 릴리스 및 공지 사항 웹사이트 - https://scodescanner.info/ 기능 1. 지원되는 PHP 언어 2. 지원되는 YAML 언어 3. 결과를 Jira 및 Slack과 같은 버그 추적 서비스로 전달합니다 파일을 그룹에 동시에 여러 사람에...

CVE-2024-47051

概要 アップロードされたファイルの内容、タイプ、拡張子のサニタイゼーションが不十分なため、Asset Edition 機能では、認証された攻撃者が Web ディレクトリ内に任意の PHP コードを書き込み、そのファイルが書き込まれた場所を特定することができます。これにより、リモートコード実行（RCE: Remote Code Execution）が発生します。 また、パストラバーサルを利用して、Web ユーザーが変更権限を持つファイルシステム上の任意のディレクトリを再帰的に削除することも可能です。 詳細 - RCE /assets/view/assetID ルート経由で Asset...

exploit_cve-2021-29447

exploitcve-2021-29447 教育目的のみです。 このエクスプロイトは、wordpress 5.6.2 と php8 が動作しているサーバーから任意のファイルを取得するための、非常に便利なツールです。参照: https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 必要なのは、基本的な wp-admin アクセスと、メディアファイルをアップロードできる権限だけです。 このエクスプロイトは、wp-admin を使ってアップロードするための .wav ファイルペイロードを生成します。...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC エクスプロイト alt text ExploitDB Dompdf バージョン 1.2.1 未満は、データに CSS を注入することでリモートコード実行（RCE）の脆弱性があります。Dompdf は、フォントキャッシュに .php ファイル拡張子を持つ悪意のあるフォントを保存するよう欺かれる可能性があり、そのファイルは後で Web からアクセスすることで実行される可能性があります。 使用方法 git clone https://github.com/rvizx/CVE-2022-28368 cd...

CVE-2016-3141

CVE-2016-3141 1. 脆弱性の詳細。 PHP 5.5.33 より前および 5.6.19 より前の 5.6.x における WDDX 拡張機能の wddx.c の Use-after-free の脆弱性により、細工された var 要素を含む XML データに対して wddxdeserialize 呼び出しをトリガーすることで、リモートの攻撃者がサービス妨害（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、場合によってはその他の不特定の影響を与えたりする可能性があります。 2. バグの概要。 これは Use After Free バグであり、wddx が XML...

CVE-2021-40373

CVE-playsms 在 playsms 1.4.3 中存在一个漏洞，可能允许潜在攻击者执行远程代码。 如何复现 RCE（shell）： https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms 使用 admin:admin 登录 http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 在攻击者机器上托管恶意 bash 文件 使用 wg...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 認証済みリモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的専用です。 すべてのデモは管理されたラボ環境で実施されました。 明示的な許可なしにシステムへの不正テストや悪用は違法かつ非倫理的です。著者はこの情報の誤用について一切の責任を負いません。 📌 Roundcubeとは？ Roundcube...

DolibabyPhp

DolibabyPhp Dolibarr ERP/CRM CVE-2023-30253 に対する認証済みRCEエクスプロイト。 インストール パッケージは PyPi リポジトリから pip でインストールするか、GitHub から直接 git clone してソースを取得できます。 pip install dolibabyphp 使い方 Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This exploit will log into the Dolibarr web server at th...

netpwn

netpwn 침투 테스트 작업을 자동화하기 위해 만들어진 프레임워크입니다. Python 2.7로 작성됨 Modules reverseshell - 선택한 특정 머신에 연결하기 위해 Python으로 리버스 셸을 생성합니다. sendfile - 대상 서버에 파일을 보낼 수 있습니다. phpbackdoor - PHP로 간단한 백도어를 생성하여 웹 서버에 업로드하고 ?cmd=를 통해 명령어를 실행합니다. hashcheck - 해시를 붙여넣어 어떤 유형의 해시인지 확인합니다. base64converter - base64를 디코딩하거나...

CVE-2023-46818

CVE-2023-46818 Pythonエクスプロイト 🔥 説明 このPythonエクスプロイトスクリプトは、ISPConfigの/admin/languageedit.phpにあるrecords POSTパラメータのセキュリティ脆弱性を標的としています。このパラメータは適切にサニタイズされていないため、認証された管理者が任意のPHPコードを注入・実行することが可能です。 ⚠️ 影響を受けるバージョン バージョン3.2.11およびそれ以前のバージョン。 ⚙️ 使い方 python3 CVE-2023-46818.py 💻 実行例...