CVE-2024-8353-PoC

Код Proof-of-Concept для CVE-2024-8353 Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2024-8353 в плагине GiveWP для WordPress. Уязвимость позволяет неаутентифицированную инъекцию PHP-объектов, что потенциально может привести к удаленному выполнению кода. Обзор Предоставленные...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Неаутентифицированное сохраненное межсайтовое выполнение сценариев XSS Быстрое использование python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Серьезность: КРИТИЧЕСКИЙ CVSS: 9.8 Воздействие:...

CVE-2026-49104-

CVE-2026-49104- CVE-2026-49104 Keap/Infusionsoft PHP Object Injection 익스플로잇 통합...

CVE-2026-49105

CVE-2026-49105 CVE-2026-49105 WP Zendesk PHP Object Injection Exploit...

CVE-2022-45599

CVE-2022-45599 CVE URL:| https://vulners.com/cve/CVE-2022-45599 ---|--- Сообщил:| TanYeeTat Продукт:| Aztech WMB250AC беспроводные Mesh-маршрутизаторы Затронутая прошивка:| Релиз 2020 года topaz-linux.lzma.img Загрузка прошивки:| закрытый исходный код Руководство по продукту:...

CVE-2022-41358

Название эксплойта: Garage Management System 1.0 - 'categoriesName' - Хранимый XSS Автор эксплойта: Sam Wallace Ссылка на ПО: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Версия: 1.0 Протестировано на: Debian ID: CVE-2022-41358 Краткое описание...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number Пример: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Среда лаборатории POC для CVE-2024-56145 CraftCMS RCE. Описание уязвимости Потенциальная уязвимость RCE найдена в craftCMS, если опция registerargcargv включена в php.ini. Это среда лаборатории POC, где вы можете воспроизвести и эксплуатировать ошибку. Полные шаги...

CVE-2021-3831

PHP 악용 CVE-2021-3831 스크립트 개요 이 PHP 스크립트는 특정 MD5 해시를 생성하고 HTTP 요청을 보내 잠재적인 취약점을 악용하기 위해 대상 웹사이트와 상호작용하도록 설계되었습니다. 교육 목적으로 제작되었으며, 취약점 테스트에 대한 명시적 허가가 있는 환경에서만 사용해야 합니다. 기능 동적 대상 입력: 스크립트는 명령줄 인수로 대상 URL을 입력받아 유연하게 사용할 수 있습니다. 안전한 HTTP 요청: HTTP 요청에 cURL을 사용하여 강력한 오류 처리 및 보안을 제공합니다. 오류 로깅: 오류를 기록하여...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer для Magento 2 - PHP Object Injection → RCE -red 📋 Описание CVE-2026-45247 — критическая уязвимость PHP Object Injection внедрение PHP-объектов в расширении Mirasvit Full Page Cache Warmer для Magento 2 и Adobe Commerce. Неаутентифицированный...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 — Внедрение PHP-объекта для аутентифицированных пользователей Subscriber+ Описание Плагин ARPrice для WordPress уязвим к внедрению PHP-объектов в версиях до 4.0.3 включительно через десериализацию недоверенного ввода. Это позволяет аутентифицированным злоумышленника...

CVE-2021-3129

CVE-2021-3129 Инструкция по использованию: Примечание: требуется локальная среда PHP. python3 CVE-2021-3129.py -u http://127.0.0.1:80 （только проверка POC） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （выполнение команды, по умолчанию будет перебирать все цепочки эксплуатации） python...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI в RCE Неаутентифицированное удаленное выполнение кода в Backup Migration плагин WordPress. Запуск $ python exploit.py Выполняется следующий PHP-скрипт. out.txt; ? Ссылки Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

CVE-2024-9047-Exploit

CVE-2024-9047: Эксплойт для плагина WordPress File Upload Описание Плагин WordPress File Upload для WordPress уязвим к Path Traversal во всех версиях до 4.24.11 включительно через файл wfufiledownloader.php. Эта уязвимость позволяет неаутентифицированным злоумышленникам читать или удалять файлы з...

CVE-2024-9441

CVE-2024-9441 Описание уязвимости: Данный код эксплуатирует уязвимость удалённого выполнения кода RCE, возникающую из-за ненадлежащей санитизации входных данных в веб-приложении на PHP. Конкретная слабость находится в функции восстановления пароля index.php?c=user&m=forgotpassword, где...

CVE-2019-11223

CVE-2019-11223 Произвольная загрузка файлов в плагин Wordpress SupportCandy версии 2.0 и ниже https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2026-91769

A flaw was found in PHP. This vulnerability allows server impersonation and potential information disclosure during Transport Layer Security TLS connections. When verifying peer certificates, PHP improperly falls back to matching the Common Name CN if no Subject Alternative Name SAN matches the...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

CVE-2023-38836

CVE-2023-38836 익스플로잇 BoidCMS v.2.0.0의 파일 업로드 취약점으로 인해 인증된 공격자가 위험한 유형의 파일을 업로드할 수 있습니다 CWE-434. 공격을 수행하기 위해 공격자는 MIME 유형 검사를 우회하기 위해 GIF 헤더를 추가할 수 있습니다. GIF89a; 사용법 usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836 options: -h, --help show this help...