HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Este tipo de ataque intenta explotar el proceso de deserialización de la aplicación PHP para ejecutar código arbitrario o llevar a cabo acciones no deseadas en el servidor. Estrategias de Mitigación Para defenderse contra la inyección de objetos PHP y ataques similares, considere las siguientes...

CVE-2022-48197

CVE-2022-48197 Dado que Yahoo ya no actualiza el proyecto según este anuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, he decidido divulgar las vulnerabilidades aquí: La aplicación tiene muchas vulnerabilidades de XSS reflejado en prácticamente la mayoría...

POC-exploit-for-Dolibarr

POC exploit for Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2023-4220

Exploit de prueba de concepto para CVE-2023-4220 Producto afectado : Chamilo = 1.11.24 Este CVE aprovecha una vulnerabilidad de carga de archivos sin autenticación en Chamilo 1.11.24 y versiones anteriores. Un atacante tiene la capacidad de subir archivos PHP sin restricciones, lo que conduce a...

cve-2023-4220-poc

PoC del exploit de Chamilio CVE-2023-4220 Descaradamente copiado de Directamente inspirado en: https://starlabs.sg/advisories/23/23-4220/ Uso: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Autor: partywave Colaboración: equipo Raptx Referencias externas Registro de cambios de HotelDruid 3.0.8 Entrada del blog del CVE Sitio de Raptx Vulnerabilidad La vulnerabilidad es un simple Stored Cross Site Scripting XSS en el endpoint...

CVE-2024-4577_Analysis

Análisis de CVE-2024-4577 Arriba está mi informe de análisis, además, también hay información sobre: - Configuración del servidor web Apache - Depurador para PHP Documentos para mi informe: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-autenticación mediante deserialización de objetos PHP...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 y versiones anteriores Textpattern v4.8.8 y versiones anteriores son vulnerables a una carga de archivos sin restricciones: contenido de archivo peligroso que conduce a la ejecución remota de código. Este es mi primer repositorio. No me golpeen si no explico...

CVE-2021-30461

Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE python3 CVE-2021-30461.py -t ipaddress Shell en el navegador: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica en givanz Vvveb 1.0.5. La vulnerabilidad permite a un usuario autenticado con privilegios de edición de plantillas escribir código PHP arbitrario en archivos del servidor, lo que...

CVE-2023-46304

CVE-2023-46304 Ejecución remota de código autenticada en VTiger Open Source CRM v7.5 Resumen Existe una vulnerabilidad en el módulo Users de la versión actual de VTiger CRM Open Source 7.5.0 que permite a un atacante autenticado escribir y ejecutar código PHP arbitrario en config.inc.php. Detalle...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

Cadenas de filtros PHP: lectura de archivos desde oráculo basado en errores. Script actualizado para explotar CVE-2023-6199 Una CLI para explotar parámetros afectados por la lectura de archivos causada por el oráculo basado en errores de las cadenas de filtros PHP. Puede usarse para filtrar el...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versión 2.8 y anteriores Esta prueba de concepto fue creada mientras trabajaba en la máquina Black Pearl de TCM. No pude encontrar a nadie que publicara un PoC aparte de usar Metasploit. Como estoy evitando Metasploit en mi viaje de hacking para lueg...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Un ataque de ejecución remota de código RCE permite a un atacante ejecutar código en un ordenador. La capacidad de ejecutar código podría conducir a implementar malware adicional o robar datos sensibles o incluso dañar el servidor. La ejecución remota de código fue...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Prueba de concepto Un exploit de prueba de concepto PoC para CVE-2018-16763 Fuel CMS - Ejecución remota de código sin autenticación previa. Descripción Este programa en Python 3 sirve como PoC para la vulnerabilidad CVE-2018-16763 en el sistema de gestión de contenidos Fuel CMS...

CVE-2024-2054

CVE-2024-2054 Aplicación web administrativa de Artica-Proxy: deserialización insegura RCE Una prueba de concepto de exploit para la aplicación web administrativa ARTICA PROXY CVE-2024-2054 Entrada del blog Más detalles aquí:...

CVE-2024-50970

CVE-2024-50970 Descripción Una vulnerabilidad de inyección SQL en orderview1.php de Itsourcecode Online Furniture Shopping Project 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Itsourcecode...

CVE-2022-35914

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso pip install -...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Inyección de Objetos PHP no Autenticada Descripción El plugin Lis Video Gallery para WordPress es vulnerable a la Inyección de Objetos PHP en versiones hasta la 0.2.1 inclusive, a través de la deserialización de entrada no confiable. Esto permite que...