quasibot

quasiBot quasiBot 0.3 - Léeme 07.08.14 Agenda QuasiBot es un complejo gestor de webshells escrito en PHP, que opera sobre backdoors basados en web implementados por el propio usuario. Usando backdoors PHP preparados, quasiBot funciona como un C&C que intenta comunicarse con cada backdoor. La...

CVE-2021-21311

CVE-2021-21311 Adminer es una herramienta de gestión de bases de datos de código abierto en un único archivo PHP. En Adminer desde la versión 4.0.0 y anteriores a la 4.7.9 existe una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF. Los usuarios de versiones de Adminer qu...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Authenticated Administrator+ Arbitrary File Upload via 'mdjmemailuploadfile' Parameter The WordPress MDJM Event Management plugin version 1.7.8.3 and prior contains an arbitrary file upload vulnerability that allows authenticated administrators to upload maliciou...

CamPhish

CamPhish Obtén capturas de la cámara frontal del teléfono de la víctima o de la webcam del PC simplemente enviando un enlace. ¿Qué es CamPhish? CamPhish son técnicas para tomar capturas de la cámara frontal del teléfono de la víctima o de la webcam del PC. CamPhish aloja un sitio web falso en un...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prueba de concepto que explota la Ejecución Remota de Código con privilegios del servidor web mediante la Carga Arbitraria de Archivos. Descripción de la vulnerabilidad Existe una vulnerabilidad crítica de Ejecución Remota de Código en el componente de vista previa...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Carga de Archivos Sin Restricciones Autenticada mediante Bypass de Tipo MIME Resumen Existe una vulnerabilidad de carga de archivos sin restricciones autenticada en la funcionalidad de carga de imágenes de productos de FacturaScripts. Un atacante con credenciales...

slopShell

slopShell php 网页后门 因为我之前犯蠢，忘了说明用法。现在补上。 要使这个后门运行，你需要两样东西：一个允许 PHP 文件上传的受害目标（你自己在教育环境中操作）以及一种向此网页后门发送 HTTP 请求的方式（客户端脚本是与该后门通信的 100% 最佳方式）。 感谢社区给予的所有支持，这对我们意义重大。现在介绍一下即将添加到这个后门中的功能，让它更加出色。 双向 TLS（mTLS），具备动态生成 CA 的能力（如果可能的话） 更精致的投递器/后门本身，确保后门不会被轻易撞见，以实现长期访问。 未来的版本将接入一个个人云实体数据库，基本上是我私有的...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE por deserialización de PHP en el panel de administración de All in One SEO Pack CVE-2021-24307 PoC simple de un RCE autenticado como administrador en AISEO = 4.1.0.1, proporcionado como ejemplo. Artículo completo aquí:...

CVE-2026-36340

CVE-2026-36340 Vulnerabilidad de Ejecución Remota de Código RCE en Krayin CRM v2.1.5 Vulnerabilidad de Ejecución Remota de Código RCE en Krayin CRM v2.1.5 CVE: CVE-2026-36340 Severidad: Crítica Producto Afectado: Krayin CRM v2.1.5 Tipo de Vulnerabilidad: Ejecución Remota de Código RCE Autenticaci...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – Inyección SQL en el Proyecto PHP CloudClassroom Resumen Existe una vulnerabilidad de Inyección SQL en la funcionalidad Post Query del Proyecto PHP CloudClassroom v1.0. La vulnerabilidad permite a los atacantes inyectar comandos SQL arbitrarios a través del parámetro POSTsquery...

CVE-2026-29861

CVE-2026-29861 🛡️ Divulgación de CVE: CVE-2026-29861 — Inyección SQL en PHP-MYSQL-User-Login-System Fecha de divulgación: 10 de abril de 2026 ID de CVE: CVE-2026-29861 Gravedad: CRÍTICA CVSS 9.8 🧩 Resumen Existe una vulnerabilidad crítica de inyección SQL en PHP-MYSQL-User-Login-System v1.0,...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Detalles Proveedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de vulnerabilidad: Inyección SQL CWE: CWE-89 Endpoint afectado: /admin/jobs-admins/delete-jobs.php Parámetro: id GET Impacto: Permite la...

CVE-2026-6201-IDOR

Control de Acceso Roto en CodeAstro Online Job Portal Permite la Eliminación Arbitraria de Empleos Detalles Vendedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de Vulnerabilidad: Control de Acceso Roto IDOR CWE: CWE-639 Archivo Afectado:...

CVE-2026-6183-SQLI

Inyección SQL a través del parámetro id en index.php - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en el Sistema de Gestión de Contenidos Simple en PHP. El parámetro id en index.php no se sanea antes de pasarse a la consulta SQL, lo que...

CVE-2023-46474

PMB =7.5.3 - Ejecución Remota de Código mediante Subida de Archivos Sin Restricciones CVE-2023-46474 Vector CVSS v3.1| Puntuación CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Descubierto durante una prueba de penetración por Marcus Reynaud de Devensys Cybersecurity Descripción El...

CVE-2026-7229-SQLI

Inyección SQL Autenticada en Coaching Management System Permite el Volcado de la Base de Datos Descripción Existe una vulnerabilidad de Inyección SQL en el Coaching Management System en PHP. El parámetro complaintreply en la funcionalidad de respuesta del administrador no se sanitiza correctament...

CVE-2023-48858

CVE-2023-48858 PoC para CVE-2023-48858 Una vulnerabilidad de Cross-site scripting XSS en el código PHP de la página de inicio de sesión en Armex ABO.CMS 5.9 permite a atacantes remotos inyectar script web arbitrario o HTML a través de la parte de URL login.php?. Prueba de concepto:...

CVE-2026-37637

CVE-2026-37637 Prueba de concepto para CVE-2026-37637 - Ejecución remota de código en Alexantr filemanager v1.0 mediante la carga de archivos sin restricciones en filemanager.php. Resumen CVE-2026-37637 es una vulnerabilidad de ejecución remota de código que afecta a Alexantr filemanager v1.0. La...

CVE-2025-60736

CVE-2025-60736: Vulnerabilidad de Inyección SQL en Online Medicine Guide Resumen Ejecutivo Este documento describe una vulnerabilidad crítica de inyección SQL descubierta en la aplicación web Online Medicine Guide. La vulnerabilidad permite el acceso no autorizado a la base de datos y plantea...