106154 matches found
CVE-2026-97284
The WordPress Icegram plugin (versions
CVE-2026-97284 WordPress Icegram plugin <= 3.1.31 - PHP Object Injection vulnerability
Contributor PHP Object Injection in Icegram = 3.1.31 versions...
EUVD-2026-90840
Contributor PHP Object Injection in Icegram = 3.1.31 versions...
EUVD-2026-90854
Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...
CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability
Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...
CVE-2026-94390
The Hide Shipping Method For WooCommerce plugin for WordPress versions
CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability
Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...
CVE-2020-13756-env
CVE-2020-13756 Entorno Vulnerable Entorno de prueba vulnerable para CVE-2020-13756 - Ejecución Remota de Código en el Analizador CSS PHP de Sabberworm. Detalles de la Vulnerabilidad Campo| Valor ---|--- CVE| CVE-2020-13756 Producto| Sabberworm PHP CSS Parser Versiones Vulnerables| 8.3.1 Severidad...
cve-2024-4577
Script de prueba para CVE-2024-4577 Este script de Python es una herramienta simple PoC Prueba de Concepto para diagnosticar la vulnerabilidad más reciente de PHP CVE-2024-4577. ⚠️ Esta herramienta se proporciona con fines de diagnóstico de seguridad y debe usarse solo en sistemas propios o en...
CVE-2024-39210
ID de CVE CVE-2024-39210 PRODUCTO Best house rental management system VERSIÓN =1.0 TIPO DE PROBLEMA Control de acceso incorrecto Descripción Se descubrió que Best House Rental Management System v1.0 contiene una vulnerabilidad de lectura arbitraria de archivos a través del parámetro Page en...
0-click-RCE-Exploit-for-CVE-2024-51791
CVE-2024-51791 / Exploit de RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51791, una vulnerabilidad de subida arbitraria de archivos sin autenticación en un plugin de formularios ...
CVE-2023-30253-exploit
CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit de inyección de código PHP para Dolibarr ERP/CRM v17.0.0 que permite obtener una shell reversa como usuario www-data mediante el módulo Website/CMS. ⚠️ Solo para uso educativo y auditorías con autorización. 📑 Índice ¿Qué es...
CVE-2022-32119
CVE-2022-32119 - Arox-Unrestricted-File-Upload Existen múltiples subidas de archivos sin restricciones que resultan en la ejecución arbitraria de código PHP. Páginas Vulnerables Autenticadas: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976...
CVE-2022-24990-TerraMaster-TOS--PHP-
Este repositorio no tiene un README...
MySQL-Fu.rb
MySQL-Fu.rb MySQL-Fu es un script de cliente MySQL basado en Ruby que escribí. Hace la mayoría de las cosas que un cliente MySQL normal podría hacer: SQL Shell, Actualizar/Eliminar/Borrar Base de Datos/Tabla, Agregar/Eliminar Usuarios, Volcado de Bases de Datos/Tabla con opción de gzip...
CVE-2020-24186
CVE-2020-24186 This script exploits the CVE-2020-24186 vulnerability in WordPress to upload a camouflaged PHP payload and obtain a shell on the target system. There are three modes of operation: 1. Interactive Shell: Uploads the basic webshell and enters an interactive mode, allowing you to send...
Python-CVE-2020-25213
Python-CVE-2020-25213 Exploit interactivo en Python para la vulnerabilidad de WP File Manager. El plugin File Manager wp-file-manager anterior a la versión 6.9 de WordPress permite a atacantes remotos subir y ejecutar código PHP arbitrario porque renombra un archivo de conector de ejemplo de...
SEPM-EoP
Resumen Nombre del producto : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - las versiones anteriores también pueden verse afectadas Impacto : Alto. Un usuario estándar de Windows no administrador puede escalar a NT SERVICE\semwebsrv . Con este rol de usuari...
CVE-2024-4577
CVE-2024-4577 Vulnerabilidad de inyección de argumentos en PHP INSTALACIÓN git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3...
CVE-2024-4577
CVE-2024-4577 Una prueba de concepto desarrollada por @watchTowr que explota la vulnerabilidad PHP CGI Argument Injection CVE-2024-4577 para obtener RCE en una versión vulnerable de PHP ejecutándose en un entorno Windows. Análisis técnico detallado de esta vulnerabilidad Orange Tsi 🍊 Esta...