CVE-2024-25600

МОДИФИЦИРОВАННЫЙ CVE-2024-25600 оригинал - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT Эксплойт RCE для WordPress Bricks Builder Python-эксплойт для CVE-2024-25600 — уязвимости удалённого выполнения кода в WordPress Bricks Builder. Описание Этот инструмент эксплуатирует критическую...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Неаутентифицированная загрузка файлов / Потенциальный RCE Разработаноyora 📌 О проекте Этот проект представляет собой инструмент для исследования безопасности и обнаружения уязвимостей , разработанный yora для выявления CVE-2026-48908 ,...

CVE-2024-7954POC

CVE-2024-7954POC Плагин porteplume в версиях SPIP 4.30-alpha2, 4.2.13 и до 4.1.16 содержит уязвимость произвольного выполнения кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Injection d'objets PHP non authentifiée Description Le plugin DS.DownloadList pour WordPress est vulnérable à l'injection d'objets PHP dans toutes les versions jusqu'à la version 1.3 incluse, via la désérialisation d'entrées non fiables. Cela permet à des...

CVE-2020-13094

Название: Dolibarr 11.0.3 - Хранимый межсайтовый скриптинг Автор: Mehmet Kelepce / Gais Cyber Security Дата: 2020-04-14 Производитель: https://www.dolibarr.org/ ID автора Exploit-DB: 8763 Удалённая эксплуатация: Да Язык программирования: PHP Базовый показатель CVSSv3: 7.4 AV:N, AC:L, PR:L, UI:N,...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injection d'objet PHP non authentifiée Description Le plugin VRPConnector pour WordPress est vulnérable à l'injection d'objet PHP dans les versions jusqu'à 2.0.1 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifi...

CVE-2024-52375

WordPress Datasets Manager 💥 Эксплойт от: Nxploit Khaled Alenazi 📅 CVE опубликован: 14 ноября 2024 🧠 Оценка CVSS: 10.0 Критический 🛠 CWE-434: Неограниченная загрузка файла с опасным типом 📌 Описание Критическая уязвимость была обнаружена в плагине WordPress Datasets Manager от Arttia Creative ,...

CVE-2024-4577-Exploit

CVE-2024-4577 Эксплойт Эксплойт уязвимости внедрения аргументов PHP CGI CVE-2024-4577 для достижения удаленного выполнения кода RCE на уязвимой версии PHP, работающей в среде Windows, обнаружен Orange Tsai. Подробнее читайте в блоге DEVCORE. Требования Используемый язык = Python3 Используемые...

CVE-2025-67435-PoC

CVE-2025-67435 Chercheur : Chowdhury Faizal Ahammed Rapport de vulnérabilité d'exécution de code à distance par Zip Slip dans PluckCMS Résumé Exécutif Ce rapport documente une vulnérabilité de sécurité critique découverte dans PluckCMS qui permet à des attaquants authentifiés d'exécuter du code à...

CVE-2023-29809

Titre de l'exploit : Injection SQL non authentifiée Google Dork : Date: 27.04.2023 Auteur de l'exploit : Lucas Noki 0xPrototype Site web du fournisseur : https://github.com/vogtmh Lien du logiciel : https://github.com/vogtmh/cmaps Version : 8.0 Testé sur : Mac, Windows, Linux CVE : CVE-2023-29809...

CVE-2025-48827

Описание: Удаленное выполнение кода RCE для Vbullettin версий от 5.0.0 до 5.7.5 и от 6.0.0 до 6.0.3 с PHP 8.1 Возможности: Многопоточность Чтение из файла списка целей Обнаружение сайтов на Vbullettin Проверка уязвимости, при успехе загрузка PHP-веб-шелла Детали использования: usage:...

CVE-2020-29607

Alienfader Exploit / Alien@shell Эксплойт загрузки веб-оболочки Описание: Этот скрипт на Python эксплуатирует уязвимость обхода ограничений загрузки файлов в Pluck CMS например, версии до 4.7.13 для загрузки PHP веб-оболочки. После загрузки оболочка с именем "shell.phar" может использоваться для...

CVE-2026-49049

CVE-2026-49049 이 저장소는 Joomla Helix3 컴포넌트의 취약점에 대한 Python 기반 스캐너와 개념 증명proof-of-concept을 포함하고 있습니다. 이 버그는 공격자가 웹에서 접근 가능한 위치에 PHP 페이로드를 작성할 수 있을 때 원격 코드 실행RCE으로 이어질 수 있는 임의 파일 쓰기arbitrary file write 문제입니다. 버그의 정체 취약한 동작은 요청 파라미터가 적절한 검증 없이 파일 경로나 파일 내용을 제어하는 데 사용될 때 발생합니다. Helix3 AJAX 인터페이스의 경우,...

CVE-2022-23614

CVE-2022-23614 Preuve de concept PoC pour CVE-2022-23614 référencée dans la DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Explication Twig est un moteur de templates flexible, rapide et sécurisé pour PHP. Notamment, il est possible d'utiliser des filtres dans un template avant de le rendre. Le filtre...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — Лаборатория проверки RCE только по маркеру в GiveWP Материалы для исследования безопасности, предназначенные для воспроизведения и проверки CVE-2026-82222 в изолированной Docker-лаборатории. Для прямого PoC RCE и сканирования URL используйтеCVE-2026-8222-RCE.py Вердикт Статус:...

CVE-2024-4577-rayng

CVE-2024-4577 - Labo de détection d'injection d'arguments PHP CGI Un laboratoire complet de détection pour CVE-2024-4577 injection d'arguments PHP CGI. Comprend des boîtes Vagrant préconstruites, des règles Wazuh SIEM et des outils d'exploit pour l'entraînement des équipes bleues. Ce qui est incl...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server — обход регистрации учётной записи с RCE через загрузку файлов BigAntSoft BigAnt Server, предоставляющий развертываемый локально on-premises чат-сервер на Windows, ориентированный на корпоративное использование, подвержен удалённому выполнению кода без...

CVE-2025-57819-RCE

FreePBX 16 — неаутентифицированная SQL-инъекция до RCE Краткое описание: В этом руководстве показано, как объединить две уязвимости FreePBX 16 CVE-2025-57819 и CVE-2025-61678, чтобы построить полную цепочку атак — от неаутентифицированного доступа до удалённого выполнения кода Remote Code...

CVE-2024-25600

Exploit RCE du constructeur Bricks CVE-2024-25600 Ce projet contient un script d'exploitation basé sur Python ciblant la vulnérabilité d'exécution de code à distance RCE dans le plugin WordPress Bricks Builder identifiée sous le nom CVE-2024-25600. L'exploit permet l'exécution de commandes à...