useru1k/php-8.1.0-dev-exploit

PoC

Exploit for the PHP 8.1.0-dev backdoor vulnerability (CVE-2021-21707)

Exploit ansehen Quelle poc_in_githubAutor useru1kveröffentlicht 2025-09-08Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-21707US	medium5.3	25.3% (98th)	Exploit	2021-11-29
In PHP versions 7.3.x below 7.3.33, 7.4.x below 7.4.26 and 8.0.x below 8.0.13, certain XML parsing functions, like simplexml_load_file(), URL-decode the filename passed to them. If…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.