ZZZCMS ZZZPHP 1.6.3 – Remote PHP Code Execution (RCE)

ZZZCMS zzzphp v1.6.3 contains a remote code execution caused by lack of restrictions in inc/zzzfile.php, letting attackers execute arbitrary PHP code via a crafted URL in the plugins/ueditor/php/controller.php?action=catchimage source parameter, exploit requires attacker to send malicious URL and...

Php-mod/curl Library <2.3.2 - Cross-Site Scripting

Php-mod/curl library before 2.3.2 contains a cross-site scripting vulnerability via the postfilepathupload.php key parameter and the POST data to postmultidimensional.php. An attacker can inject arbitrary script, which can allow theft of cookie-based authentication credentials and launch of other...

Seo By 10Web < 1.2.7 - Cross-Site Scripting

The SEO by 10Web WordPress plugin before 1.2.7 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup. id:...

Google for WooCommerce <= 2.8.6 - Information Disclosure via Publicly Accessible PHP Info File

The Google for WooCommerce plugin for WordPress is vulnerable to Information Disclosure in all versions up to, and including, 2.8.6. This is due to publicly accessible printphpinformation.php file. This makes it possible for unauthenticated attackers to retrieve information about Webserver and PH...

Better Search Replace < 1.4.5 - PHP Object Injection

The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. I...

KindEditor 4.1.11 - Cross-Site Scripting

KindEditor 4.1.11 contains a cross-site scripting vulnerability via the php/demo.php content1 parameter. id: CVE-2019-7543 info: name: KindEditor 4.1.11 - Cross-Site Scripting author: pikpikcu severity: medium description: KindEditor 4.1.11 contains a cross-site scripting vulnerability via the...

PHPGurukul Hospital Management System 4.0 - SQL Injection

PHPGurukul Hospital Management System in PHP v4.0 has a SQL injection vulnerability in \hms\user-login.php. Remote unauthenticated users can exploit the vulnerability to obtain sensitive database information. id: CVE-2020-22165 info: name: PHPGurukul Hospital Management System 4.0 - SQL Injection...

CVE-2026-105181

A SQL injection vulnerability exists in the itsourcecode Online Admission System 1.0 . The flaw is located in the processing of the register1.php file, where manipulating the fname argument allows for remote exploitation. While the specific processing logic is not detailed in the documents, the v...

EUVD-2026-92177

A vulnerability was identified in itsourcecode Online Admission System 1.0. This issue affects some unknown processing of the file register1.php. The manipulation of the argument fname leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and...

CVE-2026-105181 itsourcecode Online Admission System register1.php sql injection

A vulnerability was identified in itsourcecode Online Admission System 1.0. This issue affects some unknown processing of the file register1.php. The manipulation of the argument fname leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and...

CVE-2020-12629

제목: osTicket 1.14.1 - 지속적인 인증된 크로스 사이트 스크립팅 작성자: Mehmet Kelepce / Gais Cyber Security 날짜 : 2020-03-24 소스 링크: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db : https://www.exploit-db.com/exploits/48413 공급업체...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 원격 명령 실행 RCE 익스플로잇 이 스크립트는 porteplumeprevisu 엔드포인트를 통해 SPIP 4.2.8 버전의 원격 코드 실행 취약점을 악용합니다. 이 취약점으로 인해 인증되지 않은 공격자가 조작된 이미지 태그의 미리보기 렌더링을 통해 PHP 코드를 주입할 수 있습니다. CVE ID: CVE-2024-7954 구성 요소: SPIP CMS porteplumeprevisu 영향: 인증되지 않은 원격 명령 실행 심각도: 치명적Critical 익스플로잇 기능 임의의 시스템...

zip-shotgun

ZIP Shotgun ZIP 파일 업로드 기능및 압축 파일 추출의 취약성일명 Zip Slip을 테스트하기 위한 유틸리티 스크립트입니다. 이 스크립트에 대한 아이디어는 Silent Signal Techblog - 압축 파일 업로드 및 명령 실행 게시물과 OWASP - 악성 파일 업로드 테스트에서 영감을 받았습니다. Snyk.io는 이 취약점이 어떻게 동작하는지에 대한 보고서Zip Slip 취약점와 다양한 언어로 작성된 취약한 라이브러리를 포함한 GitHub 저장소Snyk.io Zip Slip GitHub 저장소를 제공하고 있습니...

CVE-2026-3891

Pix for WooCommerce --command --timeout --useragent 인터...

telegram-osint-lib

Telegram OSINT 시나리오 라이브러리 설명 많은 Telegram API 라이브러리들이 있지만, 채널에서 모든 사진을 가져오거나, 사용자 존재를 모니터링하거나, 새 계정을 등록하는 것과 같은 복잡한 시나리오를 실행하는 방법을 보여주는 라이브러리는 없습니다. 이 프로젝트는 이 상황을 개선하는 것을 목표로 합니다: 이제 새로운 시나리오를 쉽게 만들고 기존 시나리오를 원클릭으로 실행할 수 있습니다. 공식 Android 클라이언트의 Telegram API를 사용합니다. 근거 Telegram 프로토콜...

cve-2024-4577

cve-2024-4577 poc 脆弱性の確認 python cve-2024-4577.py -u http://172.16.128.133 脆弱性が検出された後、-c を使用してカスタムコマンドを実行できます python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 익스플로잇 이 Python 스크립트는 Nibbleblog 의 취약점CVE-2015-6967을 악용하여 취약한 대상에 리버스 셸을 업로드합니다. 스크립트는 대상 URL, 사용자 자격 증명, 사용자의 호스트 IP/포트를 입력받아 PHP 리버스 셸을 업로드하여 취약점을 익스플로잇합니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 활동에 사용하지 마십시오. 소유하지 않거나 테스트 권한이 없는 시스템의 취약점을 테스트하거나 익스플로잇하기 전에 항...

LFISuite

LFI Suite LFI Suite란 무엇인가? LFI Suite는 완전히 자동화된 도구로, 기능 섹션에 나열된 다양한 공격 방법을 사용하여 로컬 파일 포함Local File Inclusion 취약점을 스캔하고 악용할 수 있습니다. 기능 Windows, Linux 및 OS X에서 작동 자동 구성 자동 업데이트 8가지의 다양한 LFI 공격 방식을 제공합니다: /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect://...

ExpStruts

ExpStruts ExpStruts는 CVE-2017-5638을 위한 PHP 기반 대량 익스플로이터입니다. 스크린샷 ⚠️ 요구 사항 MakMan의 Google Scraper용 Python3 Abk Khan @asystolik...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — 템플릿 쿠키 경로 탐색을 통한 PrivateBin 로컬 파일 포함LFI 심각도: 중간 CVSS v3.1: 5.8 벡터: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 영향받는 버전: PrivateBin = 1.7.7 패치된 버전: 2.0.3 CWE: CWE-23 상대 경로 탐색, CWE-73 파일 이름 또는 경로의 외부 제어, CWE-98 PHP 파일 포함 공식 권고:...