CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 远程代码执行（RCE）攻击允许攻击者在计算机上运行代码。执行代码的能力可能导致部署额外的恶意软件、窃取敏感数据，甚至损害服务器。 该远程代码执行漏洞发现于 Qloapps 版本 1.6.0.0，在管理后台的“模块与服务”部分进行检查时，可以上传一个经过修改的模块，例如“mailchimp-for-prestashop”https://addons.prestashop.com/en/newsletter-sms/26957-mailchimp-for-prestashop.html”，这绕过了 PHP...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 概念验证 针对 CVE-2018-16763（Fuel CMS - 未认证远程代码执行）的概念验证（PoC）利用程序。 描述 此 Python 3 程序作为 CVE-2018-16763 漏洞在 Fuel CMS 内容管理系统中的 PoC。具体而言，该漏洞允许通过 pages/select/filter 参数进行 PHP 代码评估（本 PoC 中实现），从而导致未认证远程代码执行，这是一个严重系统漏洞。 快速开始 依赖项 Python 3 及 Python 标准库 开源 Git 版本控制系统 其他 Python 包/模块（详见 requirements.tx...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 管理 Web 应用程序不安全反序列化（RCE） 针对 ARTICA PROXY 管理 Web 应用程序 CVE-2024-2054 的漏洞利用概念验证（PoC） 博客文章 更多详情请参见：https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 使用方法 $ python3 CVE-2024-2054.py Enter url: https://8X.XX.XX.X4:9000...

CVE-2024-50970

CVE-2024-50970 描述 Itsourcecode 在线家具购物项目 1.0 中的 orderview1.php 存在 SQL 注入漏洞，允许远程攻击者通过 id 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品供应商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/online-furniture-shop-in-php-projects-free-source-code-and-database/ - 1.0 受影响组件： Itsourcecode 在线家具购物...

CVE-2022-35914

CVE-2022-35914 PoC 参考资料 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc（感谢 Sébastien Copin 提供的 PoC，我在此进行了改编） 在此查看我的完整文章：https://link.medium.com/tBwDlpQl3Ib 用法 pip install -r requirements.txt python3 CVE-2022-35914.py -h...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 未认证的PHP对象注入 描述 Lis Video Gallery WordPress插件在版本0.2.1及以下存在PHP对象注入漏洞，攻击者可通过反序列化不可信输入进行利用。这使得未认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了其他插件或主题中存在POP链，攻击者可能利用该漏洞删除任意文件、获取敏感数据或执行代码。 CVE: CVE-2024-52430 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CV...

CVE-2022-29359

学校社团申请系统 问题：未经验证的存储型跨站脚本攻击到HTML注入再到远程代码执行 作者：Zak Clifford 日期：2022年4月12日 厂商：https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 软件：https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参考：https://github.com/ZSECURE...

CVE-2023-50564

CVE-2023-50564 仅供教育目的使用。 此脚本利用 CVE-2023-50564 向目标服务器上传一个反向 PHP 壳。 你可以使用类似 这个 的壳。只需将 PHP 文件压缩成 zip，然后将 zip 传递给此脚本。 示例 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2025-26198

🛡️ CVE 披露：CVE-2025-26198 — CloudClassroom-PHP-Project 中的 SQL 注入漏洞 披露日期： 2025年6月18日 CVE ID： CVE-2025-26198 严重性： 严重 CVSS 9.8 🧩 概述 CloudClassroom-PHP-Project v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 loginlinkadmin.php 端点。该应用程序直接将未经过滤的用户输入拼接到 SQL 查询中，使得未经身份验证的攻击者能够绕过身份验证并获取完全的管理员访问权限。 此问题已分配标识符 CVE-2025-26198...

HTB_Nibbles

HTBNibbles 在此仓库中，你将找到 Nibbles 的技术报告、利用 CVE-2015-6967 的漏洞利用脚本 pwned.py 以及一个自动利用工具 autopwn.py，方便你拿下 HackTheBox 中的该机器。 Pwned.py 工具：该文件将帮助你利用 CVE-2015-6967。要运行此漏洞利用，你需要满足 3 个条件： 你需要创建一个 PHP 文件，其中包含要在 Nibbleblog 服务器上执行的命令。例如： 如果你想执行反弹 shell，则需要在你于 PHP 文件中指定的同一端口上进行监听。 正确运行该工具：python3 pwned.py...

better-poc-for-CVE-2018-15133

CVE-2018-15133 的更好的 PoC 针对 CVE-2018-15133 的自动化 PoC 所有功劳归于 kozmic，他制作了 CVE-2018-15133 的原始 PoC 这只是我在做某个具有此漏洞的实验室机器时编写的自动化脚本，因为我不想每次运行不同命令时都用 phpggc 生成新的反序列化对象 要求：- 1. 克隆仓库 2. 通过你的 apt 仓库或机器上的任何其他仓库安装 phpggc 3. 脚本会提示你输入必要的内容 享受吧 :...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 漏洞检查器 漏洞类型: PHP Code Injection...

CVE-2024-32830-poc

CVE-2024-32830-poc PoC 代码，用于利用 CVE-2024-32830 下载文件 getimagesize 绕过 要绕过 getimagesize 的限制，我们可以为 PHP 创建一个简单的 image/vnd.wap.wbmp 图像。 文件类型的检查非常简单： // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static int phpgetwbmpphpstream stream, struct...

CVE-2024-25600

CVE-2024-25600 MODIFICADO original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT Exploit RCE de WordPress Bricks Builder Un exploit en Python para CVE-2024-25600: vulnerabilidad de ejecución remota de código en WordPress Bricks Builder. Descripción Esta herramienta explota una...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 扫描器与安全 PoC Joomla SP Page Builder — 未授权文件上传 / 潜在 RCE 由yora 开发 📌 关于 本项目是由 yora 开发的安全研究与漏洞检测工具 ，用于帮助识别影响 Joomla 的 SP Page Builder 的 CVE-2026-48908 。 该漏洞与未授权文件上传 机制有关。在存在漏洞的条件下，攻击者可能能够上传非预期类型的文件，进而可能导致远程代码执行（RCE） 。 ⚠️ 重要提示： 仅可对您拥有的系统或已获得明确授权进行安全测试的系统使用本项目。 受影响版本 受影响： SP Page Builder...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porteplume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 未认证的PHP对象注入 描述 WordPress的DS.DownloadList插件在所有版本（包括1.3）中，由于对不受信任的输入进行反序列化，存在PHP对象注入漏洞。这使得未认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了其他插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 ：插件 插件标识 ：dsdownloadlist 受影响版本 ：1.3 CVSS评分 ：8.1 CVSS等级 ：高 CVSS向量...

CVE-2020-13094

Title: Dolibarr 11.0.3 - 持久性跨站脚本攻击 Author: Mehmet Kelepce / Gais Cyber Security Date : 2020-04-14 Vendor: https://www.dolibarr.org/ Exploit-DB Author ID: 8763 Remotely Exploitable: 是 Dynamic Coding Language: PHP CVSSv3 Base Score: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L Bug: XSS - 跨站脚本攻击...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 未经身份验证的 PHP 对象注入 描述 VRPConnector WordPress 插件在版本 2.0.1 及之前版本中，存在通过反序列化不可信输入导致 PHP 对象注入的漏洞。这使得未经身份验证的攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP 链。如果目标系统上安装了其他插件或主题并存在 POP 链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 详情 类型 : 插件 插件标识 : vrpconnector 受影响版本 : 2.0.1 CVSS 分数 : 9.8 CVSS 评级 :...