password-generator

Password Generator Per BruteForce o Crack/Confronto Md5 $ php password-generator --info="victim name,victim surname , victim age , victim email" --info Ottiene tutte le informazioni dalla vittima. --path L'area in cui verrà salvato il file opzionale. --md5 Le password create con questo valore...

CVE-2019-11043

CVE-2019-11043 prova di concetto PHP RCE veloce e sporca...

CVE-2024-4577

CVE-2024-4577 Dichiarazione Questo strumento è destinato esclusivamente alla ricerca e allo studio sulla sicurezza personale. Qualsiasi conseguenza diretta o indiretta e perdita causata dalla diffusione o dall'utilizzo di questo strumento sono di esclusiva responsabilità dell'utente; l'autore del...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 escalation da LFI/RFI a RCE Ambiente di test: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 Durante un security assessment è stata rilevata la presenza di CVE-2014-2383. Questo documento è una proof of concept e non include i dettagli della scoperta iniziale per tutelare la privacy del...

zentao

zentao Getshell downloadZipPackage find C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Dieses Modul erfordert Metasploit: https://metasploit.com/download Aktuelle Quelle: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q Dieser Exploit setzt voraus, dass Metasploit über ein...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Exploit di Caricamento File Non Autenticato Exploit di Caricamento File Arbitrario Non Autenticato che colpisce il Plugin WPBookit per WordPress ≤ 1.0.4 L'exploit permette il caricamento remoto di shell e la piena esecuzione di comandi. Autore:...

zip-shotgun

ZIP Shotgun Script utility per testare la funzionalità di upload di file zip e la possibile estrazione di file zip per vulnerabilità alias Zip Slip. L'idea per questo script proviene da questo post su Silent Signal Techblog - Compressed File Upload And Command Execution e da OWASP - Test Upload o...

CVE-2021-43503

Avviso La vulnerabilità è stata revocata Override Questo riguarda CVE-2021-43503, non sono riuscito a replicare questa vulnerabilità attraverso exp Requisiti PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descrizione: Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a un'esecuzione di codice arbitrario. Un attaccante remoto e non autenticato può eseguire PHP arbitrario come utente SPIP inviando una richiesta HTTP appositamente...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Strumento automatico di massa per verificare e sfruttare la vulnerabilità in CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Come Usare Assicurati di aver già installato Parallel! P...

Roundcube-CVE-2025-49113

Roundcube RCE Exploit CVE-2025-49113 Ein voll funktionsfähiger Proof-of-Concept-Exploit für CVE-2025-49113 🧠 Zusammenfassung CVE-2025-49113 ist ein Die Schwachstelle ist das Ergebnis eines Logikfehlers im Session-Parser der Anwendung, der unsichere Deserialisierung von PHP-Objekten ermöglicht...

phuip-fpizdam

PHuiP-FPizdaM Di cosa si tratta Questa è un exploit per un bug in php-fpm CVE-2019-11043. In certe configurazioni nginx + php-fpm, il bug può essere innescato dall'esterno. Ciò significa che un utente web può ottenere l'esecuzione di codice se hai una configurazione vulnerabile vedi sotto. Writeu...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Versioni di Roundcube Webmail dalla 1.5.0 alla 1.6.10 Questo è un exploit riscritto per funzionare con PHP. Utilizzo php CVE-2025-49113.php...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

hackazon

Hackazon Hackazon è un sito di test vulnerabile e gratuito, un negozio online costruito con le stesse tecnologie utilizzate nelle moderne applicazioni rich-client e mobili. Hackazon offre un'interfaccia AJAX, flussi di lavoro rigorosi e API RESTful utilizzate da un'app mobile companion, fornendo ...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 Panoramica Il Student Management System SMS è un'applicazione web sviluppata utilizzando PHP e MySQL per la gestione delle informazioni sugli studenti. Questo repository contiene il codice sorgente e i dettagli del sistema, insieme a un report di...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash CVE-2023-46818 Iniezione di codice PHP autenticata in ISPConfig per maggiori dettagli: advisory CVE-2023-46818 PoC Introduzione Le versioni ISPConfig Nota: questo exploit richiede credenziali amministrative ISPConfig valide e...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilità SQL Injection Una vulnerabilità di SQL injection esiste nella versione 3.0.2 di Hotel Druid quando SQLite viene utilizzato come database dell'applicazione. Un attaccante malintenzionato può inviare comandi SQL al database SQLite attraverso il paramet...