CVE-2026-7222-XSS

Cross-Site Scripting XSS Almacenado en el Sistema de Gestión de Coaching Permite la Toma de Control de la Cuenta Producto Sistema de Gestión de Coaching en PHP Code-Projects.org https://code-projects.org/coaching-management-system-in-php-with-source-code/ Componentes Afectados...

exploit_cms_fuel

Fuel CMS 1.4.1 - Remote Code Execution RCE Exploit This repository contains a Python 3 implementation of an exploit for Fuel CMS version 1.4.1. The script leverages CVE-2018-16763 , a vulnerability where insufficient input validation in the filter and preview parameters allows for PHP Code...

CVE-2019-11043

CVE-2019–11043: PHP-FPM Nginx Remote Code Execution Vulnerability Vulnerability Description and Impact CVE-2019–11043 is a remote code execution RCE vulnerability. It affects PHP-FPM, which is a FastCGI Process Manager that is commonly used with Nginx web servers. The flaw arises from inadequate...

CVE-2026-96745

Deserialization of untrusted data in the command monitoring support of the MongoDB PHP Driver can cause class names embedded in document content to be honored when the driver builds monitoring event objects. When an application registers a command monitoring subscriber and includes untrusted data...

DEBIAN-CVE-2026-96745

Deserialization of untrusted data in the command monitoring support of the MongoDB PHP Driver can cause class names embedded in document content to be honored when the driver builds monitoring event objects. When an application registers a command monitoring subscriber and includes untrusted data...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2024-4577

lol CVE-2024-4577 1. comando de explotación valor RCE root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory fi...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Ejecución remota de código RCE no autenticada en WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Vulnerabilidad crítica que afecta a más de 800 000–900 000+ sitios WordPress Subida arbitraria de PHP no autenticada → compromiso tota...

CVE-2026-17543-PHP-Exposure-Validator

Validador de Exposición PHP CVE-2026-17543 Validador seguro del lado de la red para comprobar una posible exposición a PHP CVE-2026-17543. Este proyecto comprueba si un servidor web remoto expone una versión de PHP afectada por CVE-2026-17543 y, opcionalmente, puede realizar pruebas no destructiv...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt Backdoor de Ejecución Remota de Código RCE Severidad: Crítico Equivalente CVSS: 10.0 Tipo de Vulnerabilidad: Backdoor de Cadena de Suministro / Ejecución Remota de Código RCE Software Afectado: PHP 8.1.0-dev Solo Build de Desarrollo Vector de Ataque: Remoto Sin...

hashes

Hashes mágicos – «colisiones» de hash en PHP Regístrate con contraseña 1 y luego inicia sesión con contraseña 2. Si consigues entrar, entonces el almacenamiento usa el algoritmo especificado para aplicar hash a la contraseña y PHP usa == para compararlas para MD5, SHA-1 y texto plano. MD5, SHA-1,...

textpattern-exploit-rce

Textpattern = 4.8.3 Ejecución Remota de Código Autenticado Textpattern hasta la versión 4.8.3 permite a los usuarios autenticados subir cualquier archivo PHP. Este script automatiza el proceso y permite eliminar el archivo subido. Uso root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWOR...

OpenEMR-RCE

Exploit / PoC de OpenEMR RCE OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path...

dompdf-rce

Exploit de RCE para dompdf Este repositorio contiene una aplicación de demostración vulnerable que utiliza dompdf 1.2.0 y un exploit que logra ejecución remota de código mediante un archivo políglota ttf+php. Para más detalles, visite https://positive.security/blog/dompdf-rce Instrucciones 1...

php-bypass-disable-functions

php-bypass-disable-functions Demo project how to bypass the disablefunctions security control of PHP on Linux, where processes can inspect and even write their own memory via the special /proc/self/map file via standard file operations open/seek/read/write. Tested on PHP 7.3.5, x8664 Linux See...

php-8.1.0-dev-backdoor-rce

Ejecución remota de código mediante backdoor en PHP 8.1.0-dev Script de shell del sistema con backdoor para PHP 8.1.0-dev La versión de PHP 8.1.0-dev se publicó con un backdoor el 28 de marzo de 2021, pero el backdoor fue rápidamente descubierto y eliminado. Si esta versión de PHP se ejecuta en u...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Exploit de Tiny File Manager-2.4.3 Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Tiny File Manager del proyecto Tiny File Manager = 2.4.6 permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP...

phpggc

PHPGGC: Cadenas de Gadgets Genéricas de PHP PHPGGC es una librería de payloads de unserialize junto con una herramienta para generarlos, desde la línea de comandos o programáticamente. Cuando te encuentras con un unserialize en un sitio web del que no tienes el código, o simplemente cuando intent...

php-mt_rand

Este repositorio no tiene un README...

discuz-ml-rce

discuz-ml-rce Sistemas afectados y versiones: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Causa de la vulnerabilidad: el sistema Discuz!ML no filtra el contenido del parámetro language recibido mediante 'l' en la cookie, lo que provoca concatenación de cadenas y la ejecución de código PHP. En el campo d...