joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Todas las versiones de Joomla! anteriores a la 3.4.6 son conocidas por ser vulnerables. Pero la explotación es posible con versiones de PHP inferiores a 5.5.29, 5.6.13 e inferiores a 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 instalar phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go c...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Bypass de autenticación en la interfaz web de gestión Un bypass de autenticación en el software PAN-OS de Palo Alto Networks permite que un atacante no autenticado con acceso de red a la interfaz web de gestión omita la autenticación que de otro modo exige la interfaz web de...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 Subida de archivos arbitrarios a RCE Descripción Reflex Gallery es un plugin de WordPress que tiene una vulnerabilidad en su versión 3.1.3 que puede ser explotada fácilmente por atacantes para subir archivos arbitrarios, por ejemplo código PHP, y...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE Exploit Python PoC CVE ID: CVE-2025-49113 Exploit Type: Remote Code Execution via PHP Object Injection Application: Roundcube Webmail ≤ 1.5.9 and ≤ 1.6.10 Exploit Language: Python Author: 00xCanelo Status: Tested and Working on Vulnerable Roundcube...

ramnit_traffic_parser

ramnittrafficparser Si tienes datos de tráfico entre Ramnit y el C2, puedes volcar las configuraciones y los módulos Requisitos PHP 7 tshark Uso $ php main.php pcap/URL Ejemplo $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 :...

OpenEMR_Vulnerabilities

Vulnerabilidad de ejecución remota de código en OpenEMR OpenEMR 5.0.1 permite a un atacante autenticado subir y ejecutar códigos PHP maliciosos. PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u...

slopShell

slopShell php 网页后门 因为我之前犯蠢，忘了说明用法。现在补上。 要使这个后门运行，你需要两样东西：一个允许 PHP 文件上传的受害目标（你自己在教育环境中操作）以及一种向此网页后门发送 HTTP 请求的方式（客户端脚本是与该后门通信的 100% 最佳方式）。 感谢社区给予的所有支持，这对我们意义重大。现在介绍一下即将添加到这个后门中的功能，让它更加出色。 双向 TLS（mTLS），具备动态生成 CA 的能力（如果可能的话） 更精致的投递器/后门本身，确保后门不会被轻易撞见，以实现长期访问。 未来的版本将接入一个个人云实体数据库，基本上是我私有的...

phpMussel

¿Qué es phpMussel? Una solución ideal para entornos de hosting compartido, donde a menudo no es posible utilizar o instalar soluciones antivirus convencionales. phpMussel es un script PHP diseñado para detectar troyanos, virus, malware y otras amenazas en los archivos subidos a su sistema...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidad de inyección de argumentos en PHP INSTALACIÓN git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO Escanear un objetivo python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Escanear una lista de objetivos...

DarkSide

一款拥有出色用户界面的工具。 功能： 黑客仪表盘 黑客新闻 thehackernews.com/ 新漏洞 Exploit-db.com 黑客教程视频 youtube.com 数字货币最新价格 Rials , Usd 信息收集 绕过Cloudflare CMS检测 路由追踪 反向IP 端口扫描 IP定位查找 显示HTTP头 查找共享DNS Whois查询 DNS查询 漏洞利用 参考 exploit-db.com 社会工程学 支持 Ngrok 通过链接获取系统信息 通过链接截屏 通过链接播放声音 Windows 安装 $ Downloa...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== En las versiones de PHP 7.1.x anteriores a 7.1.33, 7.2.x anteriores a 7.2.24 y 7.3.x anteriores a 7.3.11 Probado en PHP 7.2.20/7.3.10 Instructions 1、较为稳定,只要爆破出query长度和Header头字段长度 2、autosession检测漏洞存在性 3、实现判断目标worker进程数实现健壮性 4、全worker进程污染...

PHP_CVE-2012-1823

Vulnerabilidad de ejecución remota de código en PHP-CGI CVE-2012-1823 Principio Artículo de referencia http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Versiones afectadas php Explicación de la vulnerabilidad PHP SAPI y modos de ejecución Primero, presentemos el modo de ejecución de...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE no autenticado mediante instanciación de objetos PHP Uso Detección de vulnerabilidad. python CVE-2022-24990.py -u http://127.0.0.1:8080 Subir una webshell PHP. python CVE-2022-24990.py -a http://127.0.0.1:8080 Referencia...

CVE-2021-30461

Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE python3 CVE-2021-30461.py -t ipaddress Shell del navegador: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

webshell-analyzer

Web Shell Analyzer Web shell analyzer 是一个跨平台的独立二进制文件，专门用于识别、解码和标记疑似Web Shell的文件。Web shell analyzer 是 Web shell scanner 项目（http://github.com/tstillz/webshell-scan）的升级版，后者仅通过正则表达式扫描文件，不进行解码或属性分析。 免责声明 扫描器附带的正则表达式及其内置解码例程不能保证找到磁盘上的每一个Web Shell，并可能识别出一些误报。建议在生产系统上运行前先测试分析器并评估其影响。分析器不含任何担保，使用风险自负。 功能特...

CamPhish

CamPhish 通过发送链接，从目标的手机前置摄像头或PC网络摄像头获取摄像头快照。 什么是CamPhish？ CamPhish是一种技术，可以从目标的手机前置摄像头或PC网络摄像头获取摄像头快照。CamPhish在内置PHP服务器上托管虚假网站，并使用ngrok和CloudFlare Tunnel生成一个链接，我们将该链接发送给目标，可以在互联网上使用。网站请求摄像头权限，如果目标允许，该工具将获取目标设备的摄像头快照。 已添加GPS位置捕获功能。 功能特性 在此工具中，我添加了两个自动网页模板，用于在网页上吸引目标，以获取更多摄像头照片 节日祝福 直播YouTube电视 在线会议测...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 这个 PHP Shell 是一个有用的工具，供系统或网络管理员进行远程管理，无需使用 cpanel、通过 ssh、ftp 等方式连接。所有操作均在 Web 浏览器中完成 功能： 文件管理器（查看、编辑、重命名、删除、上传、下载、打包等） 搜索文件、文件内容、文件夹（也可使用正则表达式） 命令执行 脚本执行（php、perl、python、ruby、java、node.js、c） 通过绑定/反弹 shell 连接提供 shell 简单的数据包构建器 连接 DBMS（mysql、mssql、oracle、sqlite、postgresql 以及更多使用 ODB...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una prueba de concepto que explota una ejecución remota de código no autenticada a través de la consola PHP del panel de administración en MajorDomo Major Domestic Module. Vulnerabilidad El panel de administración de MajorDoMo expone una consola de evaluación PHP a...