CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2023-20209

私は、Red Team エンゲージメント中にインターネット上で Cisco Expressway を何台か見かけたため調査を始めましたが、業務中にこの製品をさらに調査する時間はありませんでした。 当初は認証バイパスを探して RCE につなげようとしていましたが、時間切れとなり、認証後 RCE に落ち着きました。フロントエンドの PHP コードはさらなる悪用が期待できそうです……。 これは、CVE-2023-20209 の発見とベンダー通知に関する私のメモです。 悪用後のプロセスリストから、/sbin/request-crlupdate への呼び出しが見られます: root 16449 0...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0의 takeassessment2.php 엔드포인트에 SQL Injection 취약점이 존재합니다. 이 취약점은 Q5 POST 매개변수가 별도의 정화 절차 없이 SQL 문에 직접 포함되어 발생합니다. 취약점 유형 : SQL Injection 제품 공급업체 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 영향을 받는 제품 코드 베이스 :...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit 이것은 CVE-2023-46818을 위한 제 익스플로잇입니다. 즐거운 해킹 되세요! 이 익스플로잇은 ISPConfig 버전 3.2.11 및 이전 버전의 PHP 코드 삽입 취약점을 악용하여 CVE-2023-46818에 설명된 공격을 자동화합니다. 유효한 자격 증명을 사용하여 ISPConfig 패널에 로그인하고, 취약한 languageedit.php 파일을 대상으로 하며, records 양식 필드를 남용하여 악성 PHP 코드를 주입합니다. 이 페이로드는 서버에 sh.php 파일을 작성하며,...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 익스플로잇/PoC - CuteNews 2.1.2 아바타 업로드 RCE 인증 필요 CVE-2019-11447에 대한 익스플로잇 코드. 일명 CuteNews 2.1.2 아바타 업로드 RCE 인증 필요 익스플로잇 링크: 예상 결과: 계정 로그인/등록, 사용자가 선택한 PHP 파일에 .gif 매직 바이트를 추가하여 아바타로 업로드하고 이를 트리거하여 원격 코드 실행을 달성합니다. 교육 및 기업 환경에서의 테스트 용도로만 사용하십시오. 이 익스플로잇은 Python 3.8.6에서 테스트되었습니다. Usage...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

CVE-2023-42326

pfSense 2.7.0 명령 삽입 익스플로잇 CVE-2023-42326 이 Python 스크립트는 pfSense 2.7.0의 명령 삽입 취약점CVE-2023-42326에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점을 통해 인증된 공격자는 interfacesgifedit.php 및 interfacesgreedit.php 구성 요소를 통해 임의 명령을 삽입하고 실행할 수 있습니다. 기능 익스플로잇 모드 선택 gif 또는 gre으로 취약한 구성 요소 선택. 임의 셸 명령을 실행할 수 있는 명령 삽입 기능. 자동 스레드 관리를...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher 인증되지 않은 파일 업로드 RCE isimage와 extractfileextension의 불일치 → PHP 폴리글롯 업로드 개요 CVE-2026-13001 은 Podlove Podcast Publisher WordPress 플러그인 ≤ 4.5.1 버전에서 발생하는 인증되지 않은 임의 파일 업로드 취약점으로, 심각도CVSS 9.8가 치명적 입니다. 이 취약점은 두 내부 함수가 파일 확장자를 다르게 파싱하는 불일치를 악용합니다: isimage는...

CVE-2024-4577-checker

CVE-2024-4577 취약점 검사기 CVE-2024-4577 취약점 검사기는 PHP-CGI의 CVE-2024-4577 취약점을 검사하기 위해 여러 도메인을 스캔하도록 설계된 Bash 스크립트입니다. 이 도구를 통해 보안 연구자와 시스템 관리자는 자신의 시스템 또는 도메인 목록이 이 특정 보안 문제에 잠재적으로 취약한지 신속하게 평가할 수 있습니다. 설명 PHP 8.1. 8.1.29 이전, 8.2. 8.2.20 이전, 8.3. 8.3.8 이전 버전에서 Windows의 Apache 및 PHP-CGI를 사용할 때, 시스템이 특정...

Aquatronica Controller System <= 5.1.6 - Information Disclosure

Aquatronica Controller System firmware 5.1.6 and earlier and web interface 2.0 and earlier contain an information disclosure vulnerability caused by unauthenticated access to tcp.php endpoint, letting remote attackers retrieve sensitive configuration data including plaintext credentials, exploit...

EventON Lite <= 2.4 - Authenticated Local File Inclusion

Ashan Perera EventON contains a PHP remote file inclusion caused by improper control of filename in include/require statements, letting attackers include local files, exploit requires attacker to control include filename. id: CVE-2025-32614 info: name: EventON Lite = 2.4 - Authenticated Local Fil...

PHP Login System 2.0.1 - Cross-Site Scripting

msaad1999's PHP-Login-System 2.0.1 contains a reflected cross-site scripting caused by unsanitized input in 'validator' parameter in /reset-password, letting remote attackers execute arbitrary JavaScript in a user's browser, exploit requires attacker to craft malicious URL id: CVE-2023-38875 info...

My Geo Posts Free <= 1.2 - PHP Object Injection

The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...

FlipperCode Custom CSS, JS & PHP <= 2.0.7 - Remote Code Execution

Custom css-js-php WordPress plugin through 2.0.7 contains a command injection caused by unsanitized user input used in SQL query and passed to eval, letting unauthenticated attackers execute arbitrary PHP code on the server. id: CVE-2026-6433 info: name: FlipperCode Custom CSS, JS & PHP = 2.0.7 -...

Online Security Guards Hiring System - Cross-Site Scripting

A vulnerability was found in PHPGurukul Online Security Guards Hiring System 1.0 and classified as problematic. Affected by this issue is some unknown functionality of the file search-request.php. id: CVE-2023-0527 info: name: Online Security Guards Hiring System - Cross-Site Scripting author:...

Nette Framework - Remote Code Execution

Nette Framework versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, and 3.0.6 are vulnerable to a code injection attack via specially formed parameters being passed to a URL. Nette is a PHP/Composer MVC Framework. id: CVE-2020-15227 info: name: Nette Framework - Remote Code Execution author:...

ZZZCMS ZZZPHP 1.6.3 – Remote PHP Code Execution (RCE)

ZZZCMS zzzphp v1.6.3 contains a remote code execution caused by lack of restrictions in inc/zzzfile.php, letting attackers execute arbitrary PHP code via a crafted URL in the plugins/ueditor/php/controller.php?action=catchimage source parameter, exploit requires attacker to send malicious URL and...

Php-mod/curl Library <2.3.2 - Cross-Site Scripting

Php-mod/curl library before 2.3.2 contains a cross-site scripting vulnerability via the postfilepathupload.php key parameter and the POST data to postmultidimensional.php. An attacker can inject arbitrary script, which can allow theft of cookie-based authentication credentials and launch of other...

Seo By 10Web < 1.2.7 - Cross-Site Scripting

The SEO by 10Web WordPress plugin before 1.2.7 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup. id:...