wordpress-shell

wordpress-shell Shell de ejecución de comandos de Wordpress barata y desagradable. ¡Ejecuta comandos como el servidor web con el que sirves Wordpress! El shell subido probablemente estará en /wp-content/plugins/shell/shell.php Instalación Para instalar el shell, asumimos que tienes acceso...

CVE-2020-13405

CVE-2020-13405 基础评分：7.5 高🟥 MicroWeber 是一个用 PHP 编写的开源内容管理系统（CMS）。它允许网站管理员通过拖放组件轻松地构建网站，将组件放置在所需位置。对于那些希望搭建既易于设置又高度可定制的网站的人来说，这是一个流行的选择。 userfiles/modules/users/controller/controller.php in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database via a /modules/ POST...

LFiFreak

LFI Freak 功能特点 支持 Windows、Linux 和 OS X 包含 Windows 和 Linux 的绑定与反弹 Shell 使用 Python 2.7 编写 这是关于什么的？ 一款利用 PHP Input、PHP Filter 和 Data URI 方法来利用本地文件包含漏洞的独特工具。 依赖项 BeautifulSoup 免责声明 本人对您造成的任何非法行为概不负责。本工具旨在供渗透测试人员用于道德目的。如果您计划复制或重新分发，请注明原作者。 视频：http://youtu.be/g0SHHV7DHx8...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Subida de Archivos Arbitraria No Autenticada CVE-2026-3891 PoC 📜 Descripción CVE-2026-3891 es una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Pix for WooCommerce. El plugin expone un endpoint AJAX...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC de Dompdf RCE alt text ExploitDB Las versiones de Dompdf 1.2.1 son vulnerables a Ejecución Remota de Código RCE mediante la inyección de CSS en los datos. Se puede engañar al archivo para que almacene una fuente maliciosa con extensión .php en su caché de...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 远程文件读取 此脚本演示了如何利用系统中使用 iconv 库时对字符编码转换处理不当的漏洞（如 CVE-2024-2961 所述）。它允许攻击者通过利用 PHP filter 链和有缺陷的编码处理来读取服务器上的任意文件。 该脚本自动化上传精心构造的有效载荷、获取结果文件并显示其内容的过程。它基于文章中详细描述的研究成果：Iconv CVE-2024-2961：利用字符编码转换 工作原理 脚本遵循以下步骤： 1. 有效载荷创建 创建一个 PHP filter 链有效载荷，利用 iconv...

php-reverse-shell

PHP Reverse Shell Solo un pequeño repaso al popular script de shell inversa en PHP pentestmonkey/php-reverse-shell. ¡Créditos al autor original! Funciona en sistemas operativos Linux y macOS con /bin/sh y en sistemas operativos Windows con cmd.exe. El script detectará automáticamente el sistema...

php_hack

This tool exploits a vulnerability called CVE-2019-11043, an instance of insecure pointer arithmatic, to gain access to poorly configured PHP servers. It can be downloaded here you will need to run it from the command line Usage: phphack target IP target port...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 ¿Cómo ejecutarlo? php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator de Burpsuite o usa dnslog.cn Lista de Payloads $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

carina

关于 Carina Carina 是一款用于存储 Webshell、虚拟专用服务器（VPS）和 cPanel 数据的 Web 应用。Carina 的设计初衷是让我们无需将 Webshell、VPS 或 cPanel 数据存放在“奇怪的地方”。 安装 Carina 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. 运行 composer update。 3. 使用你的数据库配置编辑 .env.example。 4. 将 .env.example 重命名为 .env。 5. 运行 php artisan...

mellivora

Mellivora Mellivora es un motor de CTF escrito en PHP. ¿Quieres una visión rápida? Echa un vistazo a una galería de capturas de pantalla en imgur. ¿Quieres empezar rápidamente? Usa Mellivora con Docker. Características Categorías y desafíos arbitrarios. Tabla de clasificación con múltiples tipos ...

TimeAfterFree

TimeAfterFree PoC de escape de sandbox de PHP 8 que demuestra una omisión de disablefunctions en sistemas tipo Unix. Este exploit aprovecha un bug de use-after-free para omitir disablefunctions y ejecutar comandos del sistema. Las técnicas de explotación utilizadas para filtrar punteros del heap ...

CVE-2019-11043

CVE-2019-11043 Exploit en Python para CVE-2019-11043 You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Uso： python3 main.py -u http://iptopage/index.php Si tiene éxito, verá: Base status code is 200 qsl:1760 with status code 502 The target maybe...

CVE-2024-4577-Nuclei-Template

Plantilla Nuclei para CVE-2024-4577 Este repositorio contiene una plantilla Nuclei para detectar la vulnerabilidad de inyección de argumentos PHP CGI identificada como CVE-2024-4577. Detalles de la Plantilla id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin...

Craft-CMS-Exploit

Este script de Python explota la vulnerabilidad de ejecución remota de código CVE-2023-41892 de Craft CMS, un popular sistema de gestión de contenidos. Las versiones entre 4.0.0-RC1 y 4.4.14 se ven afectadas por esta vulnerabilidad, lo que permite a atacantes ejecutar código arbitrario de forma...

CVE-2026-58025

CVE-2026-58025 — RCE por deserialización de PHP en MediaWiki mediante la importación de entradas de registro WikiImporter → LogEntryBase::extractParams → unserialize de logparams controlados por el usuario → RCE Resumen CVE-2026-58025 es una vulnerabilidad crítica CVSS 9.8 de deserialización de...

WordPress LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin <= 10.2.1 - Authenticated (Custom+) PHP Object Injection vulnerability

Authenticated Custom+ PHP Object Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin LifterLMS versions = 10.2.1...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

fuckshitup

议程 FuckShitUp 0.1 - 多漏洞扫描器 基本上，FSU 是一组用 PHP-CLI 编写的工具。利用内置函数，你可以通过搜索引擎获取 URL，并进行 dork 搜索以查找有趣的文件和完整路径泄露。使用 URL 列表，扫描器将寻找跨站脚本、远程文件包含、SQL 注入和本地文件包含漏洞。它能够针对特定范围的 hosts 执行大规模暴力破解攻击，或者使用从 FPD 获取的特定用户名暴力破解 SSH。每当发现有趣的内容（如漏洞或损坏的认证凭据），数据将保存到 .txt 文件中——就像 URL 和其他文件一样。FSU 基于 PHP...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...