ReconCat

Recon Cat ========================================= Introducción Una pequeña aplicación PHP para obtener instantáneas de URL de archivo de archive.org. usándola puedes obtener una lista completa de URLs de instantáneas de cualquier año o la lista completa de todos los años posibles. Hecha...

CVE-2025-29017

CVE-2025-29017 - Sistema de Banca por Internet 2.0.0 Ejecución Remota de Código a través de la Carga de Foto de Perfil Descripción Existe una vulnerabilidad de Ejecución Remota de Código RCE en Code Astro Internet Banking System 2.0.0 debido a una validación incorrecta de carga de archivos en el...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILIDAD AlphaWeb XE: carga insegura de archivos autenticada que conduce a RCE II. REFERENCIA CVE CVE-2021-40845 III. PROVEEDOR https://www.zenitel.com/ IV. DESCRIPCIÓN La parte web del servidor de audio Zenitel AlphaCom XE hasta la versión 11.2.3.10, denominada AlphaWeb X...

CVE-2022-24990

CVE-2022-24990 Descripción - POC para CVE-2022-24990: Ejecución remota de comandos no autenticada en TerraMaster TOS mediante instanciación de objetos PHP. - creado por antx el 2022-04-12. Detalle - La vulnerabilidad permite a un atacante remoto ejecutar comandos arbitrarios en el sistema...

CVE-2019-11043

PoC CVE-2019-11043 Una implementación en Python del exploit CVE-2019-11043 El exploit registrado como CVE-2019-11043 aprovecha un error en la implementación de PHP-FPM en conjunto con un servidor NGINX. En ciertas configuraciones, una expresión regular en FastCGI pathinfo hace que el módulo FPM...

wwwolf-php-webshell

Shell web PHP de wwwolf Me encontré con frecuencia con problemas al usar otras shells web: Utilizan características nuevas de sintaxis de PHP que no son compatibles con la versión antigua de PHP que se ejecuta en algunos objetivos. Hacen suposiciones incorrectas sobre la URL remota, rompiendo la...

Test-7-2-0-PHP-CVE-2018-5711

This repository does not have a README...

CVE-2016-10033

CVE-2016-10033 Vulnerabilidad de ejecución remota de código en PHPMailer. Más información sobre CVE-2016-10033: CVE-2016-10033 Wiki...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit totalmente automatizado para CVE-2024-25641. Cuando un usuario está autenticado, Cacti versión 1.2.26 es vulnerable a una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Package Import", permite a...

rome-webshell

Rome WebShell Un potente y encantador WebShell PHP Este es un webshell PHP ligero , que usa solo JavaScript y CSS vanilla, sin hinchazón de jQuery/Bootstrap. Características Explorador de archivos totalmente interactivo , navega por directorios y descarga archivos al instante Subir archivos...

CVE-2024-4577

CVE-2024-4577 PoC corregido y minimalista de la CVE-2024-4577 Acabo de probar algunos PoCs para esta vulnerabilidad, y algunos de ellos no funcionaban correctamente, así que lo arreglé creando mi propio PoC no intrusivo y minimalista para comprobar si eres vulnerable. Cómo usar: python3...

CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...

password-generator

Generador de Contraseñas Para BruteForce o Crackeo/Comparación de Md5 $ php password-generator --info="victim name,victim surname , victim age , victim email" --info Obtener toda la información de la víctima. --path El área donde se guardará el archivo opcional. --md5 Las contraseñas creadas con...

masta-cve-2026-48907

Escáner MASTA CVE-2026-48907 Escáner de archivo único y autónomo para Joomla! JCE Editor Autor: Hussein Mohamed masta ghimau !CAUTION 🚨 DESCARGO DE RESPONSABILIDAD — LEA ANTES DE USAR ESTA ES UNA HERRAMIENTA DE PRUEBAS DE SEGURIDAD INTRUSIVA. THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY...

CVE-2019-11043

CVE-2019-11043 prueba de concepto rápida y sencilla de RCE en PHP...

CVE-2024-4577

CVE-2024-4577 Declaración Esta herramienta se utiliza únicamente para la investigación de seguridad personal y el aprendizaje. Cualquier consecuencia directa o indirecta, así como las pérdidas derivadas de la difusión o el uso de esta herramienta, serán responsabilidad exclusiva del usuario. El...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

CVE-2026-48909

CVE-2026-48909 — Inyección de Objetos PHP en SP LMS → RCE Ejecución Remota de Código sin Autenticación mediante Inyección de Objetos PHP en JoomShaper SP LMS comsplms ≤ 4.1.3 para Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Resumen SP LMS es una extensión popular de Sistema de Gestión...