CVE-2019-11043

CVE-2019-11043 quick and dirty PHP RCE proof of concept...

CVE-2024-4577

CVE-2024-4577 Dichiarazione Questo strumento è destinato esclusivamente alla ricerca e allo studio sulla sicurezza personale. Qualsiasi conseguenza diretta o indiretta e perdita causata dalla diffusione o dall'utilizzo di questo strumento sono di esclusiva responsabilità dell'utente; l'autore del...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 escalation da LFI/RFI a RCE Ambiente di test: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 Durante un security assessment è stata rilevata la presenza di CVE-2014-2383. Questo documento è una proof of concept e non include i dettagli della scoperta iniziale per tutelare la privacy del...

zentao

zentao Getshell downloadZipPackage find C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Dieses Modul erfordert Metasploit: https://metasploit.com/download Aktuelle Quelle: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q Dieser Exploit setzt voraus, dass Metasploit über ein...

zip-shotgun

ZIP Shotgun Script utility per testare la funzionalità di upload di file zip e la possibile estrazione di file zip per vulnerabilità alias Zip Slip. L'idea per questo script proviene da questo post su Silent Signal Techblog - Compressed File Upload And Command Execution e da OWASP - Test Upload o...

CVE-2021-43503

Avviso La vulnerabilità è stata revocata Override Questo riguarda CVE-2021-43503, non sono riuscito a replicare questa vulnerabilità attraverso exp Requisiti PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

Roundcube-CVE-2025-49113

Roundcube RCE Exploit CVE-2025-49113 Ein voll funktionsfähiger Proof-of-Concept-Exploit für CVE-2025-49113 🧠 Zusammenfassung CVE-2025-49113 ist ein Die Schwachstelle ist das Ergebnis eines Logikfehlers im Session-Parser der Anwendung, der unsichere Deserialisierung von PHP-Objekten ermöglicht...

phuip-fpizdam

PHuiP-FPizdaM Di cosa si tratta Questa è un exploit per un bug in php-fpm CVE-2019-11043. In certe configurazioni nginx + php-fpm, il bug può essere innescato dall'esterno. Ciò significa che un utente web può ottenere l'esecuzione di codice se hai una configurazione vulnerabile vedi sotto. Writeu...

hackazon

Hackazon Hackazon è un sito di test vulnerabile e gratuito, un negozio online costruito con le stesse tecnologie utilizzate nelle moderne applicazioni rich-client e mobili. Hackazon offre un'interfaccia AJAX, flussi di lavoro rigorosi e API RESTful utilizzate da un'app mobile companion, fornendo ...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 Panoramica Il Student Management System SMS è un'applicazione web sviluppata utilizzando PHP e MySQL per la gestione delle informazioni sugli studenti. Questo repository contiene il codice sorgente e i dettagli del sistema, insieme a un report di...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash CVE-2023-46818 Iniezione di codice PHP autenticata in ISPConfig per maggiori dettagli: advisory CVE-2023-46818 PoC Introduzione Le versioni ISPConfig Nota: questo exploit richiede credenziali amministrative ISPConfig valide e...

CVE-2023-3824

PHP - PoC de Arquivo Phar Malicioso CVE-2023-3824 Descrição Esta Prova de Conceito PoC demonstra como criar um arquivo Phar malicioso em PHP e acionar uma vulnerabilidade de estouro de buffer. Uso Criando o Arquivo Phar Malicioso 1. Crie um novo arquivo PHP ex.: createphar.php e adicione o seguin...

phpstress

phpstress Night Lion Security proof of concept denial of service / stress tester per siti web PHP eseguiti con sistemi Apache e NGINX PHP-FPM e PHP-CGI Utilizzando una connessione via cavo/DSL standard, questo attacco può saturare la CPU e la RAM di un server web Linux usando richieste HTTP...

CVE-2017-9841

CVE-2017-9841 Massen-Scan- und Exploit-Skript für CVE-2017-9841. PHPUnit ist ein auf PHP basierendes Test-Framework. In PHPUnit vor Version 4.8.28 und in den 5.x-Versionen vor 5.6.3 besteht eine Sicherheitslücke in der Datei Util/PHP/eval-stdin.php. Ein entfernter Angreifer kann diese...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 Skript zur Minderung von Sicherheitsproblemen Beschreibung Dieses Repository enthält ein Bash-Skript zur Überprüfung und Minderung der in GNU libc glibc Version 2.39 und älter identifizierten Pufferüberlauf-Sicherheitslücke CVE-2024-2961. Diese Sicherheitslücke betriff...

wpBullet

wpBullet Eine statische Code-Analyse für WordPress-Plugins/Themes und PHP Installation Klonen Sie einfach das Repository, installieren Sie die Abhängigkeiten und führen Sie das Skript aus: $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns Iniezione di oggetti PHP - Exploit RCE...

CVE-2026-37068

CVE-2026-37068 Scrittura arbitraria di file in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 consente a un utente autenticato con il ruolo di super amministratore di sovrascrivere qualsiasi file php nell'applicazione tramite una richiesta POST...