CVE-2025-29306

CVE-2025-29306 FOXCMS黔狐 콘텐츠 관리 시스템 서비스 매개변수 주입 취약점 一、취약점 소개 FoxCMS는 무료로 상업적 사용이 가능한 오픈소스 웹사이트 관리 시스템으로, PHP+MySQL 아키텍처를 사용합니다. FOXCMS黔狐 콘텐츠 관리 시스템에는 서비스 매개변수 주입 취약점이 존재하며, 공격자는 이 취약점을 이용해 서버 제어권을 획득할 수 있습니다. 二、취약점 영향 FOXCMS黔狐 콘텐츠 관리 시스템 V1.2 三、재현 과정 POC...

laravel-poc-CVE-2018-15133

APPKEY 유출 시 Laravel 원격 코드 실행 PoC CVE-2018-15133 이 저장소는 PHP 7.2.10에서 실행되는 간단한 Laravel 5.6.29 애플리케이션으로, routes/web.php에 기본 noop 라우트 하나가 추가되어 있으며Dockerfile 참조, CVE-2018-15133에 대한 PoCProof of Concept 익스플로잇cve-2018-15133.php을 포함합니다. 이 익스플로잇은 Laravel 애플리케이션을 성공적으로 공격하여 대상 시스템에서 uname -a를 실행합니다. 애플리케이션을...

CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2023-20209

私は、Red Team エンゲージメント中にインターネット上で Cisco Expressway を何台か見かけたため調査を始めましたが、業務中にこの製品をさらに調査する時間はありませんでした。 当初は認証バイパスを探して RCE につなげようとしていましたが、時間切れとなり、認証後 RCE に落ち着きました。フロントエンドの PHP コードはさらなる悪用が期待できそうです……。 これは、CVE-2023-20209 の発見とベンダー通知に関する私のメモです。 悪用後のプロセスリストから、/sbin/request-crlupdate への呼び出しが見られます: root 16449 0...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 익스플로잇/PoC - CuteNews 2.1.2 아바타 업로드 RCE 인증 필요 CVE-2019-11447에 대한 익스플로잇 코드. 일명 CuteNews 2.1.2 아바타 업로드 RCE 인증 필요 익스플로잇 링크: 예상 결과: 계정 로그인/등록, 사용자가 선택한 PHP 파일에 .gif 매직 바이트를 추가하여 아바타로 업로드하고 이를 트리거하여 원격 코드 실행을 달성합니다. 교육 및 기업 환경에서의 테스트 용도로만 사용하십시오. 이 익스플로잇은 Python 3.8.6에서 테스트되었습니다. Usage...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher 인증되지 않은 파일 업로드 RCE isimage와 extractfileextension의 불일치 → PHP 폴리글롯 업로드 개요 CVE-2026-13001 은 Podlove Podcast Publisher WordPress 플러그인 ≤ 4.5.1 버전에서 발생하는 인증되지 않은 임의 파일 업로드 취약점으로, 심각도CVSS 9.8가 치명적 입니다. 이 취약점은 두 내부 함수가 파일 확장자를 다르게 파싱하는 불일치를 악용합니다: isimage는...

CVE-2024-4577-checker

CVE-2024-4577 취약점 검사기 CVE-2024-4577 취약점 검사기는 PHP-CGI의 CVE-2024-4577 취약점을 검사하기 위해 여러 도메인을 스캔하도록 설계된 Bash 스크립트입니다. 이 도구를 통해 보안 연구자와 시스템 관리자는 자신의 시스템 또는 도메인 목록이 이 특정 보안 문제에 잠재적으로 취약한지 신속하게 평가할 수 있습니다. 설명 PHP 8.1. 8.1.29 이전, 8.2. 8.2.20 이전, 8.3. 8.3.8 이전 버전에서 Windows의 Apache 및 PHP-CGI를 사용할 때, 시스템이 특정...

Aquatronica Controller System <= 5.1.6 - Information Disclosure

Aquatronica Controller System firmware 5.1.6 and earlier and web interface 2.0 and earlier contain an information disclosure vulnerability caused by unauthenticated access to tcp.php endpoint, letting remote attackers retrieve sensitive configuration data including plaintext credentials, exploit...

EventON Lite <= 2.4 - Authenticated Local File Inclusion

Ashan Perera EventON contains a PHP remote file inclusion caused by improper control of filename in include/require statements, letting attackers include local files, exploit requires attacker to control include filename. id: CVE-2025-32614 info: name: EventON Lite = 2.4 - Authenticated Local Fil...

PHP Login System 2.0.1 - Cross-Site Scripting

msaad1999's PHP-Login-System 2.0.1 contains a reflected cross-site scripting caused by unsanitized input in 'validator' parameter in /reset-password, letting remote attackers execute arbitrary JavaScript in a user's browser, exploit requires attacker to craft malicious URL id: CVE-2023-38875 info...

My Geo Posts Free <= 1.2 - PHP Object Injection

The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...

FlipperCode Custom CSS, JS & PHP <= 2.0.7 - Remote Code Execution

Custom css-js-php WordPress plugin through 2.0.7 contains a command injection caused by unsanitized user input used in SQL query and passed to eval, letting unauthenticated attackers execute arbitrary PHP code on the server. id: CVE-2026-6433 info: name: FlipperCode Custom CSS, JS & PHP = 2.0.7 -...

Nette Framework - Remote Code Execution

Nette Framework versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, and 3.0.6 are vulnerable to a code injection attack via specially formed parameters being passed to a URL. Nette is a PHP/Composer MVC Framework. id: CVE-2020-15227 info: name: Nette Framework - Remote Code Execution author:...

Online Security Guards Hiring System - Cross-Site Scripting

A vulnerability was found in PHPGurukul Online Security Guards Hiring System 1.0 and classified as problematic. Affected by this issue is some unknown functionality of the file search-request.php. id: CVE-2023-0527 info: name: Online Security Guards Hiring System - Cross-Site Scripting author:...

ZZZCMS ZZZPHP 1.6.3 – Remote PHP Code Execution (RCE)

ZZZCMS zzzphp v1.6.3 contains a remote code execution caused by lack of restrictions in inc/zzzfile.php, letting attackers execute arbitrary PHP code via a crafted URL in the plugins/ueditor/php/controller.php?action=catchimage source parameter, exploit requires attacker to send malicious URL and...

Php-mod/curl Library <2.3.2 - Cross-Site Scripting

Php-mod/curl library before 2.3.2 contains a cross-site scripting vulnerability via the postfilepathupload.php key parameter and the POST data to postmultidimensional.php. An attacker can inject arbitrary script, which can allow theft of cookie-based authentication credentials and launch of other...

Seo By 10Web < 1.2.7 - Cross-Site Scripting

The SEO by 10Web WordPress plugin before 1.2.7 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfilteredhtml capability is disallowed for example in multisite setup. id:...

Google for WooCommerce <= 2.8.6 - Information Disclosure via Publicly Accessible PHP Info File

The Google for WooCommerce plugin for WordPress is vulnerable to Information Disclosure in all versions up to, and including, 2.8.6. This is due to publicly accessible printphpinformation.php file. This makes it possible for unauthenticated attackers to retrieve information about Webserver and PH...

Better Search Replace < 1.4.5 - PHP Object Injection

The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. I...

KindEditor 4.1.11 - Cross-Site Scripting

KindEditor 4.1.11 contains a cross-site scripting vulnerability via the php/demo.php content1 parameter. id: CVE-2019-7543 info: name: KindEditor 4.1.11 - Cross-Site Scripting author: pikpikcu severity: medium description: KindEditor 4.1.11 contains a cross-site scripting vulnerability via the...