CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Reverse Shell Multiple vulnerabilità di inclusione remota di file PHP in Advanced Comment System 1.0 permettono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro ACSpath verso 1 index.php e 2 admin.php in...

CVE-2024-4577

CVE-2024-4577 Exploit per php-cgi...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L ist anfällig für Offenlegung von Informationen über die Datei bscsmsinbox.php. CVE-2024-33113 ist eine Schwachstelle im D-LINK DIR-845L Router, die eine Offenlegung von Informationen über die Datei bscsmsinbox.php ermöglicht. Die Schwachstelle entsteht durch...

noinstagram

noinstagram Ho eliminato il mio account IG qualche tempo fa, ma mi piacerebbe ancora vedere le foto di mia moglie e del nostro cane. Visitavo semplicemente il sito IG per ogni utente pubblico che volevo vedere, ma era troppo lavoro. Quindi ho costruito questo una domenica. Vuoi la tua pagina...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description In PHP-Versionen 8.1. vor 8.1.29, 8.2. vor 8.2.20, 8.3. vor 8.3.8, kann Windows bei Verwendung von Apache und PHP-CGI unter Windows, wenn das System für die Verwendung bestimmter Codepages konfiguriert ist, das Verhalten der "Best-Fit"-Ersetzung...

CVE-2025-43960

CVE-2025-43960 - PHP Object Injection in Adminer 4.8.1 über Monolog - Denial of Service DoS Nach monatelangem Warten auf eine Antwort von MITRE habe ich CVE-2025-43960 mit einem PHP Object Injection-Angriff gegen den Adminer-Dienst 4.8.1 erhalten, der einen Denial of Service DoS durch...

ReconCat

Recon Cat ========================================= Introduzione Una piccola applicazione Php per recuperare gli snapshot di URL di archivio da archive.org. Usandola puoi recuperare l'elenco completo degli URL degli snapshot di qualsiasi anno o l'elenco completo di tutti gli anni possibili...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 Remote Code Execution via Profile Picture Upload Beschreibung Eine Remote Code Execution RCE -Schwachstelle existiert in Code Astro Internet Banking System 2.0.0 aufgrund einer unzureichenden Datei-Upload-Validierung im Parameter profilepic innerhalb...

CVE-2021-40845

CVE-2021-40845 I. SCHWACHSTELLE AlphaWeb XE - Authentifizierter unsicherer Datei-Upload führt zu RCE II. CVE-REFERENZ CVE-2021-40845 III. HERSTELLER https://www.zenitel.com/ IV. BESCHREIBUNG Der Webteil des Zenitel AlphaCom XE Audio Servers bis Version 11.2.3.10, genannt AlphaWeb XE, beschränkt d...

CVE-2022-24990

CVE-2022-24990 Beschreibung - POC für CVE-2022-24990: Nicht authentifizierte Remote-Befehlsausführung in TerraMaster TOS über PHP-Objektinstanziierung. - erstellt von antx am 2022-04-12. Details - Die Schwachstelle ermöglicht es einem entfernten Angreifer, beliebige Befehle auf dem Zielsystem...

CVE-2019-11043

PoC CVE-2019-11043 Un'implementazione Python dell'exploit CVE-2019-11043 L'exploit registrato come CVE-2019-11043 sfrutta un bug nell'implementazione di PHP-FPM in combinazione con un server NGINX. In determinate configurazioni, un'espressione regolare nel pathinfo di FastCGI causa la scrittura d...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp Out-of-Bounds-Write Stack-Smashing CVSS 9.8 Kritisch · CWE-787 · GHSA-x692-q9x7-8c3f Zusammenfassung bcstr2num in ext/bcmath/libbcmath/src/str2num.c mitgeliefertes libbcmath, PHP 8.4+ enthält einen Off-by-N-Out-of-Bounds-Write. Wenn die vom Benutzer angegebene...

PT-2026-109589

Name of the Vulnerable Software and Affected Versions Axiomthemes Balance versions prior to 1.12.1 Description The Axiomthemes Balance WordPress theme contains a flaw where it deserializes untrusted user-controlled data using the unserialize function. This allows for PHP object injection, where...

PT-2026-109799

Unpatched vulnerabilities don't stay hidden on our atlas. CVE CRITICAL VULNERABILITY DETECTED CVE ID → CVE-2026-62032 Vendor → Unknown Severity → Critical — CVSS 9.8 Product → Unknown Date → 2026-10-10 A critical vulnerability PHP Remote File Inclusion has been disclosed affecting Unknown. Patch...

wwwolf-php-webshell

wwwolf's PHP web shell Enfrentei frequentemente problemas ao usar outras web shells: Elas usam recursos novos de sintaxe do PHP incompatíveis com a versão antiga do PHP em execução em alguns alvos. Elas fazem suposições erradas sobre o URL remoto, quebrando a injeção de código PHP ou os parâmetro...

Test-7-2-0-PHP-CVE-2018-5711

Dieses Repository hat keine README-Datei...

CVE-2016-10033

CVE-2016-10033 Remote Code Execution-Schwachstelle in PHPMailer. Mehr über CVE-2016-10033: CVE-2016-10033 Wiki...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Vollautomatischer Exploit für CVE-2024-25641. Wenn ein Benutzer authentifiziert ist, ist Cacti Version 1.2.26 anfällig für eine Schwachstelle zum willkürlichen Dateischreiben, die über die Funktion „Paketimport“ ausgenutzt werden kann, ermöglicht ...

rome-webshell

Rome WebShell Una potente e deliziosa PHP WebShell Si tratta di una webshell PHP leggera , che utilizza solo vanilla JavaScript e CSS, niente gonfiore jQuery/Bootstrap. Caratteristiche Esplora file completamente interattivo: naviga tra le directory e scarica file istantaneamente Carica file...

CVE-2024-4577

CVE-2024-4577 PoC minimale e corretta della CVE-2024-4577 Ho testato alcuni PoC per questa vulnerabilità e alcuni di essi non funzionavano correttamente, quindi ho creato il mio PoC non intrusivo e minimale per verificare se sei vulnerabile. Come usarlo: python3 CVE-2024-4577.py URL Esempio:...