CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - Inyección de Objetos PHP sin autenticar Descripción: El plugin Formidable Forms para WordPress es vulnerable a la Inyección de Objetos PHP en versiones hasta la 6.1.2 inclusive, a través de la deserialización de entrada no confiable proveniente de envíos d...

fuckshitup

Agenda FuckShitUp 0.1 - Escáner de Múltiples Vulnerabilidades Básicamente, FSU es un conjunto de herramientas escritas en PHP-CLI. Usando funciones integradas, puedes obtener URL mediante motores de búsqueda y así buscar archivos interesantes y revelaciones de rutas completas. Usando una lista de...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE mediante inyección SQL La vulnerabilidad de inyección SQL en BigAnt Messenger provoca una vulnerabilidad RCE. Siga los pasos para explotarla. Uso: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...

CVE-2026-104905

FacturaScripts before version 2026.7 contains a PHP object injection vulnerability in WidgetSelect::processFormData that allows authenticated attackers to trigger unserialize on raw POST data without an allowedclasses filter for multiple-select fields. Attackers can submit a serialized XLSXWriter...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de subida arbitraria de archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de subida arbitraria de archivos encontrada en el plugin de WordPress ACF City Selector versiones =...

CVE-2021-40904

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk Aplicación: Consola web de gestión de CheckMK Revisión del software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solución: Actualice a la versión 1.6 o superior. Resumen: La consola web de gestión de CheckMk Raw Edition...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode: Vulnerabilidad de ejecución remota de código Versiones afectadas y condiciones Laravel = 8.4.2 Ignition 2.5.2 Configuración del entorno docker pull vulhub/laravel:8.4.2 Uso del exploit En el mismo directorio que exploit.py, descargue y ejecute git...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

kurukshetra

Kurukshetra Kurukshetra es un framework web desarrollado con el objetivo de ser el primer framework de código abierto que proporciona una base sólida para alojar desafíos de codificación segura razonablemente complejos, al tiempo que ofrece la capacidad de ejecutar cada desafío de manera eficient...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Escritura arbitraria de archivos a RCE 🌵 RCE autenticado Cacti versión v1.2.26 Resumen Una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Importación de Paquetes", permite a usuarios autenticados que tengan el permiso "Import...

B-XSSRF

B-XSSRF Kit de herramientas para detectar y rastrear Blind XSS, XXE y SSRF CONFIGURACIÓN Sube los archivos a tu servidor. Crea una base de datos y sube el archivo database.sql a ella. Cambia las Credenciales de la BD en el archivo db.php. Listo. USO BLIND XSS BLIND XXE %ext; SSRF GET...

cve-2024-4577-lab

Esquema del Entorno Contenedor del Sistema Operativo: ubuntu:22.04 ejecutándose bajo Windows WSL2. Capa del Servidor Web: Apache2 con modactions, modcgi y modcgid forzados globalmente en el apache2.conf principal. Intérprete de Lenguaje: PHP 8.1.2 ejecutándose estrictamente en modo CGI/FastCGI...

FUSE

FUSE FUSE es un sistema de pruebas de penetración diseñado para identificar vulnerabilidades de subida de archivos ejecutables no restringidos UEFU. Los detalles de la estrategia de prueba se encuentran en nuestro artículo, "FUSE: Finding File Upload Bugs via Penetration Testing", presentado en...

RCE_CVE-2024-7954-

RCECVE-2024-7954- El plugin porteplume utilizado por SPIP antes de 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP manipulada. CRÍTICO Exploit: POST...

CVE-2019-11043

CVE-2019-11043 Exploit en Python para CVE-2019-11043 You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Uso： python3 main.py -u http://iptopage/index.php Si tiene éxito, verá: Base status code is 200 qsl:1760 with status code 502 The target maybe...

CVE-2018-16763

Fuel CMS 1.4.1 - Ejecución Remota de Código FUEL CMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede provocar una Ejecución Remota de Código sin autenticación previa. Instalación git clone...

CVE-2023-47400

CVE-2023-47400 Prueba de concepto para CVE-2023-47400 Ejecución remota de código PHP autenticada mediante escritura arbitraria de archivos en Nagios XI 5.11.0 !Note Este PoC se basa en el aviso técnico publicado por NCC Group...

webhandler

WebHandler Un manejador para las funciones de sistema de PHP y también una alternativa al manejador 'netcat' Información WebHandler intenta simular un 'prompt bash de Linux' para manejar y procesar: - Funciones de ejecución de programas PHP p. ej., system, passthru, exec, etc. - Conexiones bind...

Php-unit-CVE-2017-9841

Vulnerabilidad de ejecución remota de código en phpunit CVE-2017-9841 Composer es una herramienta de gestión de paquetes de PHP. Al usar Composer para instalar un paquete de extensión, se creará una carpeta 'vendor' en el directorio actual y todos los archivos se colocarán allí. Normalmente, este...