php_filter_chain_oracle_poc

phpfilterchainoraclepoc 概述 Synacktiv 团队发布了一篇深入的研究文章 PHP 过滤器链：基于错误预言机的文件读取 ，该研究成果最初在 DownUnder CTF 2022 中披露。这项研究基于 @hashkitten 设计的一个挑战，参与者需要利用基于错误的预言机 ，从存在漏洞的 PHP 基础设施中泄露 /flag 文件。 本文不深入探讨内部技术细节（可在 PoC 注释 中查看），而是提供一份 Synacktiv 原始面向对象编程 OOP 漏洞利用（点击查看）的面向过程编程 POP 改编版 。 这种基于 POP...

PHP-binary-bugs

Aviso de Exploits AI POP Builder Colección de avisos de bugs binarios de PHP Confusión de tipo GMP sin corregir en unserialize Idea: evadir el wakeup retrasado y explotar el bug de confusión de tipo GMP sin corregir en PHP = 5.6.40 Fuente del POC: GMPtypeconfPOC.php Aviso Análisis de CVE-2022-316...

Roundcube_CVE-2025-49113

在 Roundcube 中的 RCE CVE-2025-49113 - 我的 Obsidian 笔记 .md date time 状态: 完成 实验室: 简单 标签: RCE | PHP | LABTHM | EXPLOIT | CVE 作者: KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script 影响 : 登录后远程命令执行 CVSS 9.9 受影响版本 : ≤ 1.5.10 / 1.6.10 已修复 : 1.5.11 和 1.6.11 1 – 时间线 日期| 事件 ---|--- 2014| 引入了路径...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第10季 - Pterodactyl 机器 Writeup 概述 目标: Pterodactyl HTB 机器（中等难度） CVE: CVE-2025-49132 严重性: 严重 CVSS 9.8 攻击类型: 未授权远程代码执行 影响版本: Pterodactyl Panel 远程代码执行 方法：使用提供的 exploit.sh chmod +x exploit.sh 获取用户标志 ./exploit.sh flag 执行命令 ./exploit.sh cmd "whoami"...

CVE-2021-29447

CVE-2021-29447 PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad CVE-2021-29447 que afecta a WordPress 5.6 y 5.7 usando PHP 8. El exploit demuestra cómo un atacante, con la capacidad de subir archivos, puede explotar una vulnerabilidad de análisis XML en la...

CVE-2023-4220

Chamilo LMS 未认证远程代码执行漏洞利用 CVE-2023-4220 概述 本仓库包含一个 Bash 脚本，通过任意文件写入利用 Chamilo LMS 中的未认证远程代码执行 RCE 漏洞。该漏洞编号为 CVE-2023-4220。此利用方式允许攻击者通过上传恶意 PHP 文件在目标服务器上执行任意命令。 前提条件 易受攻击的 Chamilo LMS 实例。 用于捕获反向 shell 的监听器（例如使用 Netcat）。 漏洞详情 漏洞 : CVE-2023-4220 来源 : StarLabs Advisory 使用方法 1. 克隆仓库 ： git clone...

cotonti-commentswidget-poc

PoC de inyección de objetos PHP en Cotonti CommentsWidget Prueba de concepto local segura para el problema de inyección de objetos PHP identificado en la implementación de CommentsWidget de Cotonti. Vulnerabilidad Proyecto: Cotonti Componente afectado: plugins/comments/inc/CommentsWidget.php CWE:...

CVE-2024-4577

CVE-2024-4577 环境构建文件及PHP文件 --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CVE-2025-34100-demo

CVE-2025-34100 演示 演示 Web 服务器 !NOTE 请注意，此处仅为网站的 PHP 文件，为了更好地理解 CVE 并创建更有效的 PoC，请访问 https://nvd.nist.gov/vuln/detail/CVE-2025-34100 这些文件不会导致 CVE 的产生，而是利用该 CVE 的入口点。该 CVE 存在于 CMS 中。 请将文件放置如下： /var/www/html/biteinstall/ ├── index.php ├── pages │ ├── about.php │ ├── home.php │ ├── refund.php │ ...

CVE-2024-4577

Comprobador de Vulnerabilidad CVE-2024-4577 Este script está diseñado para comprobar la vulnerabilidad descrita por CVE-2024-4577, que implica explotar ciertas configuraciones de PHP para ejecutar código arbitrario de forma remota. Envía una solicitud POST a endpoints especificados en una lista d...

CVE-2024-10449-patch

CVE-2024-10449 的补丁 https://nvd.nist.gov/vuln/detail/CVE-2024-10449 步骤: 从该仓库下载修补后的 loginAction.php 文件 https://raw.githubusercontent.com/g-u-i-d/CVE-2024-10449-patch/refs/heads/main/loginAction.php 并用其替换存在漏洞的版本。 编辑修补后的 loginAction.php 文件，填写你的数据库信息（第5/6/7/8行）。...

CVE-2025-34030-PoC

CVE-2025-34030 - RCE en el parámetro 'plot' de sar2html CVSS: 10.0 Crítico Vulnerabilidad: Inyección de comandos del sistema operativo Lenguaje de programación: PHP Código del exploit: Python Referencias: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2024-4577

仅用于研究 默认XAMPP的PoC curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

MassExploit-CVE-2024-4577

CVE-2024-4577 批量扫描与利用工具 此 Python 脚本可自动检测存在 CVE-2024-4577 漏洞的服务器，这是一个 PHP-CGI 中的严重漏洞，允许通过特制查询参数实现 远程代码执行（RCE） 。 该工具发送一个 PHP 载荷（），使用 autoprependfile=php://input，并通过分析服务器的响应是否显示成功执行代码的标志来检测漏洞。 受影响版本 基于原始说明 https://devco.re/，此漏洞影响所有在 Windows 操作系统上安装的 PHP 版本： PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.2...

CVE-2024-51430

CVE-2024-51430 漏洞类型 跨站脚本（XSS） 描述 使用php v1.0的在线诊断实验室管理系统存在跨站脚本漏洞，远程攻击者可通过diagnostic/add-test.php组件上的Test Name参数执行任意代码 供应商 Sourcecodester 受影响产品代码库： https://www.sourcecodester.com/php/15667/online-diagnostic-lab-management-system-using-php-and-mysql-free-download.html - 1.0 受影响组件：...

CVE-2023-41892_poc

CVE-2023-41892poc 为个人使用定制此工具 pocnoauth.py 基础 PHP 一句话 webshell 通过 ?cmd= 执行 OS 命令 pocauth.py 添加了简单密钥认证的 webshell（SHA-256 哈希比对方式） 只有输入正确的密钥才能执行命令 需要修改代码： 将 droppayload 函数内部的 webshell 变量中的 YOURSECRETKEY 部分替换为所需密钥的 SHA-256 哈希值 使用方法： 1. 将 webshell 中的 YOURSECRETKEY 替换为明文密钥的 SHA-256 哈希值 2. 请求时传递明文密钥...

cve-2024-37762

描述 MachForm 至版本 21 受一个经过身份验证的无限制文件上传漏洞影响，该漏洞可导致远程代码执行。 该应用程序提供了创建带有文件上传功能的表单的可能性。虽然默认情况下可接受的文件仅限于常见的安全子集，但表单创建者还可以指定允许的其他格式。 如果拥有表单创建权限的用户创建了一个带有文件上传功能的表单，并且允许了“PHP”格式，那么任何未经身份验证的用户都可以利用此表单获得远程代码执行。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：至 MachForm v2...

CVE-2015-8351

gwollebuster 此脚本用于利用 WordPress 旧版插件 gwolle 的漏洞 使用方法: ./gwollebuster.py 第一个参数 = 安装了 gwolle 的 WordPress 目标 URL 第二个参数 = 你的 IP 第三个参数 = 用于反向 shell 的监听端口 示例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 此脚本将生成 PHP 反向 shell 脚本并绑定简易服务器， 因此你需要在第一个终端打开两个新终端并监听 netcat，然后使用 curl 命令发起请求，...

CVE-2012-2122-scanner

用法： php scanner.php 10.0.0.1/18 CIDR 表示法中的网段 要求： php5-cli...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 已移植到 python3 开始使用 这些说明将帮助你在本地机器上获取项目副本并运行，用于开发和测试目的。有关如何在生产系统上部署项目的说明，请参阅部署部分。 前提条件 Python3 安装 apt-get install python3 git clone https://github.com/zi0Black/CVE-2016-010033-010045.git 运行测试 在启动脚本前编辑其中的参数 !!! pyhton3 PHPrce.py 作者 Dawid Golunski...