CVE-2023-3824

PHP - PoC de Arquivo Phar Malicioso CVE-2023-3824 Descrição Esta Prova de Conceito PoC demonstra como criar um arquivo Phar malicioso em PHP e acionar uma vulnerabilidade de estouro de buffer. Uso Criando o Arquivo Phar Malicioso 1. Crie um novo arquivo PHP ex.: createphar.php e adicione o seguin...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Poiché la vulnerabilità di directory traversal è troppo debole, è stata implementata solo la funzione di lettura file. Per favore, non siate troppo severi con me. Ogni suggerimento è ben accetto, ve ne sono immensamente grato. La logica si basa sul...

Door404

Door404 Door404 è un progetto Open Source sviluppato daMrSqar e Rizer Questo progetto è sviluppato per 2 motivi Primo " Aiutare i principianti a imparare a programmare. " Secondo " Aiutare i nuovi gestori di server a imparare nuovi trucchi di protezione " Requisiti PHP PHP CUrl Sistema Operativo...

phpstress

phpstress Night Lion Security proof of concept denial of service / stress tester per siti web PHP eseguiti con sistemi Apache e NGINX PHP-FPM e PHP-CGI Utilizzando una connessione via cavo/DSL standard, questo attacco può saturare la CPU e la RAM di un server web Linux usando richieste HTTP...

CVE-2017-9841

CVE-2017-9841 Massen-Scan- und Exploit-Skript für CVE-2017-9841. PHPUnit ist ein auf PHP basierendes Test-Framework. In PHPUnit vor Version 4.8.28 und in den 5.x-Versionen vor 5.6.3 besteht eine Sicherheitslücke in der Datei Util/PHP/eval-stdin.php. Ein entfernter Angreifer kann diese...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 Skript zur Minderung von Sicherheitsproblemen Beschreibung Dieses Repository enthält ein Bash-Skript zur Überprüfung und Minderung der in GNU libc glibc Version 2.39 und älter identifizierten Pufferüberlauf-Sicherheitslücke CVE-2024-2961. Diese Sicherheitslücke betriff...

wpBullet

wpBullet Eine statische Code-Analyse für WordPress-Plugins/Themes und PHP Installation Klonen Sie einfach das Repository, installieren Sie die Abhängigkeiten und führen Sie das Skript aus: $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns Iniezione di oggetti PHP - Exploit RCE...

SecurityNotFound

Webshell 404 Pagina Non Trovata 📼 Clonami! Clona o scarica il progetto: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "Installazione" Il file src/404.php dovrebbe essere situato sul server di destinazione e deve avere la capacità di eseguire file .php. Ecco un esempio ...

CVE-2026-37068

CVE-2026-37068 Scrittura arbitraria di file in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 consente a un utente autenticato con il ruolo di super amministratore di sovrascrivere qualsiasi file php nell'applicazione tramite una richiesta POST...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Alle Versionen von Joomla! unter 3.4.6 sind bekanntermaßen anfällig. Eine Ausnutzung ist jedoch nur mit PHP-Versionen unter 5.5.29, 5.6.13 und unter 5.5 möglich. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Kürzlich haben wir eine Sicherheitslücke in /type.php des phpcms 2008 Quellcodes gefunden. Wenn Angreifer manipulierte Anfragen wie "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss" senden, wird bösartiger Inhalt in diesem Fall "@unlinkFILE;assert$POST1;" in ei...

CVE-2026-49085

is the same as input. CVE-2026-49085 CVE-2026-49085 WP Insightly PHP Object Injection Exploit...

CVE-2018-1000533

Vulnerabilità di esecuzione remota di codice in GitList 0.6.0 CVE-2018-1000533 GitList è un moderno visualizzatore di repository Git. Nelle versioni di GitList 0.6.0 e precedenti esiste una vulnerabilità che trasmette input non adeguatamente convalidati a funzioni di sistema, consentendo...

exploit-CVE-2020-5844

Exploit per CVE-2020-5844 Pandora FMS v7.0NG.742 - Esecuzione di codice remoto Ti piace questo repository? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11 Testato su PHP 7.2.20/7.3.10 Istruzioni 1. Relativamente stabile, basta ricavare con forza bruta la lunghezza della query e...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Caricamento Shell Questa applicazione è stata realizzata da Mayurik Il progetto del sistema di gestione farmaceutica in PHP è stato sviluppato per migliorare l'accuratezza e l'efficienza dei negozi farmaceutici attraverso la sicurezza e la gestione. I...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit di Chirag Artani Panoramica Questo repository contiene uno script di exploit proof-of-concept per CVE-2025-32432, una vulnerabilità di Remote Code Execution RCE pre-autenticazione che interessa le versioni 4.x e 5.x di CraftCMS. La vulnerabilità risiede nella...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Iniezione SQL in Joomla JCK Editor 6.4.4 Il plugin JCK Editor Jtreelink per Joomla! non analizza correttamente gli input utente, consentendo l'SQL Injection. Questo exploit sfrutta questa falla di sicurezza per estrarre le credenziali degli amministratori e, possibilmente, caricare una shell PHP...