cve-2020-9006

CVE-2020-9006: Wordpress Popup-Builder 플러그인 익스플로잇 사용법: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일 목차 1. 프로젝트 소개 2. 시작하기 사전 요구사항 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트는 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일을 포함합니다. Apache 2.4 서버, PHP 5.3, MySQL 5.6 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 프로젝트에는...

EUVD-2026-91955

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 3.0.18 . The vulnerability exists within the (template scope) function , specifically related to the 'food_menu_style' Ele...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder 명령 주입 취약점 개요 ZoneMinder v1.36.34 에는 web/views/image.php 구성 요소의 부적절한 입력 검증으로 인한 심각한 명령 주입 취약점이 존재합니다. 정화되지 않은 사용자 제어 입력이 PHP exec 함수에 직접 전달되어, 원격 공격자가 임의의 시스템 명령을 실행할 수 있습니다. 이 취약점은 CVE-2025-65791 로 지정되었습니다. 영향을 받는 제품 공급업체: ZoneMinder 제품: ZoneMinder 버전: 1.36.34 구성 요소:...

CVE-2024-4577-PHP-CGI-RCE

Файл YAML, написанный специально для уязвимости php-CGI-RCE — высокая степень опасности Краткое описание php-CGi — это интерфейс для запуска PHP-скриптов на веб-сервере, который соединяет интерпретатор PHP с веб-сервером через CGI Common Gateway Interface. Причина возникновения уязвимости При...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin (versions before 2.0.21 ) is vulnerable to an authenticated arbitrary file write via path traversal. The flaw exists because the plugin fails to sanitize file paths within uploaded archives before extraction. This allows authenticated users wi...

CVE-2023-26469-Jorani

CVE-2023-26469 취약점 도구 개요 이 도구는 Jorani 1.0.0 버전에 대한 PoCProof of Concept 익스플로잇으로, 경로 탐색 및 로그 삽입 기술을 통해 원격 코드 실행을 가능하게 하는 취약점을 악용합니다. ⚠️ 경고: 이 도구는 보안 연구 및 공인된 테스트 목적으로만 사용해야 합니다. 허가 없이 이 도구를 사용하는 것은 불법입니다. 취약점 설명 CVE-2023-26469는 Jorani 1.0.0의 심각한 보안 취약점으로, 다음과 같은 두 가지 공격 벡터를 결합합니다: 1. 로그 삽입 : 로그인 폼을...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard get'clfgd', '', 'RAW' $cld = @unserialize XorHelper::crypt base64decode$clfgd, self::getXorKey ; XOR "암호화"는 세션별...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 인증 우회 → 권한 상승 체인 CVE| 설명| CVSS ---|---|--- CVE-2024-0012| PAN-OS 관리 인터페이스 인증 우회| 9.3 CVE-2024-9474| PAN-OS 권한 상승| 6.9 이 취약점들을 연쇄적으로 사용하면 PAN-OS 관리 웹 인터페이스에서 인증되지 않은 원격 코드 실행 이 가능해집니다. 두 취약점 모두 Operation Lunar Peek 으로 추적되는 공격에서 야생에서 제로데이로 적극적으로 악용 되었습니다. 해당 연...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0에서의 평문 비밀번호 전송 취약점 📄 설명 CloudClassroom-PHP-Project v1.0은 사용자 자격 증명이 안전하지 않은 방식으로 전송되는 취약점을 가지고 있습니다. 인증 과정에서 비밀번호가 HTTPS가 아닌 암호화되지 않은 HTTP를 통해 제출됩니다. 이로 인해 민감한 정보예: 사용자 이름 및 비밀번호가 패킷 스니핑 또는 중간자 공격MitM을 사용하는 네트워크 기반 공격자에게 가로채질 위험이 노출됩니다. 공격자가 유효한...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager OSコマンドインジェクションのPoC 使い方 依存関係のインストール: pip install -r requirements.txt 単一のコマンドを実行し、その出力を表示する: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' 代わりに永続的なPHPウェブシェルを配置する: python3 cve-2025-69212poc.py -u http://target.com -U admin -P...

FUEL CMS 1.4.1 - Remote Code Execution

FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. id: CVE-2018-16763 info: name: FUEL CMS 1.4.1 - Remote Code Execution author: pikpikcu severity: critical description: FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/...

CVE-2024-25600-mass

cve 대량 업로드 셸 python3 exploit.py -l yourlist.txt 경로 셸 https://examplewebsite.com/asd.php...

[SECURITY] Fedora 45 Update: php-libvirt-0.5.8-7.fc45

PHP language bindings for Libvirt API. For more details see: http://www.libvirt.org/php/...

[SECURITY] Fedora 45 Update: php-pecl-xmlrpc-1.0.0~rc3-20.fc45

This extension provides functions to write XML-RPC servers and clients. You can find more information about XML-RPC at http://www.xmlrpc.com/, and more documentation on this extension and its functions at https://www.php.net/xmlrpc. The extension is unbundled from php-src as of PHP 8.0.0, because...

[SECURITY] Fedora 45 Update: php-8.5.11-2.fc45

PHP is an HTML-embedded scripting language. PHP attempts to make it easy for developers to write dynamically generated web pages. PHP also offers built-in database integration for several commercial and non-commercial database management systems, so writing a database-enabled webpage with PHP is...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp 경계를 벗어난 쓰기스택 스매싱 CVSS 9.8 치명적 · CWE-787 · GHSA-x692-q9x7-8c3f 요약 ext/bcmath/libbcmath/src/str2num.c번들된 libbcmath, PHP 8.4+의 bcstr2num에는 off-by-N 경계 밖 쓰기out-of-bounds write가 존재합니다. 사용자가 제공한 scale이 피연산자의 자동 스케일보다 작으면 소수 부분이 잘린 후, 후행 0 트림trim이 fractionalend를 갱신하지 않...