CVE-2023-27372

CVE-2023-27372 SPIP anterior a 4.2.1 permite la ejecución remota de código a través de los valores de formulario en el área pública porque la serialización se gestiona de forma incorrecta. Las versiones corregidas son 3.2.18, 4.0.10, 4.1.8 y 4.2.1. Este PoC explota una inyección de código PHP en...

CVE-2016-3141

CVE-2016-3141 1. Detalle de la vulnerabilidad. La vulnerabilidad de use-after-free en wddx.c en la extensión WDDX de PHP anterior a 5.5.33 y 5.6.x anterior a 5.6.19 permite a atacantes remotos causar una denegación de servicio corrupción de memoria y caída de la aplicación o posiblemente tener...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

Chankro

Chankro Tu herramienta favorita para evadir disablefunctions y openbasedir en tus pentests. Cómo funciona PHP en Linux llama a un binario sendmail cuando se ejecuta la función mail. Si tenemos permitido putenv, podemos establecer la variable de entorno "LDPRELOAD", para poder precargar un objeto...

defenselessV1

defenselessV1 Defenseless es una aplicación web vulnerable escrita en PHP/MySQL. Esta es la primera versión de esta aplicación. El propósito de esta aplicación es crear conciencia de seguridad entre los desarrolladores y los nuevos en seguridad de aplicaciones. Pronto se actualizará con más error...

shellstack

ShellStack Version 1.0 ShellStack is a PHP based backdoor management tool. This Tool comes handy for "HACKERS" who wish to keep a track of every website they hack. The tool generates a backdoor file which you just have to upload to the site and put the backdoor URL in the shells.txt present in th...

netpwn

netpwn Un framework diseñado para automatizar tareas de pentesting. Escrito en Python 2.7 Módulos reverseshell - Crea una shell reversa con Python para conectarse a una máquina específica de tu elección. sendfile - Te permite enviar un archivo al servidor de destino. phpbackdoor - Genera un...

CVE-2024-4577

CVE-2024-4577 Exploit PoC Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-4577, una vulnerabilidad crítica que afecta a todas las versiones de PHP que se ejecutan en Windows. La vulnerabilidad permite a los atacantes ejecutar código arbitrario de forma...

CVE-2018-20718

CVE-2018-20718 Esta es una prueba de concepto POC para CVE-2018-20718. Es una vulnerabilidad de inyección de objetos PHP. La vulnerabilidad afecta a todas las versiones de Pydio anteriores a la 8.2.1 y conduce a la ejecución remota de código sin autenticación. Fue descubierta originalmente por...

SUSE CVE-2026-91767

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

SUSE CVE-2026-91769

PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry matches, falls back to the Common Name. RFC 6125 requires the CN to be ignored once the certificate presents any service identity, so a certificate carrying a non-matching DNS SAN w...

ARTLAS

ARTLAS Apache Real Time Logs Analyzer System Real time Apache log analyzer, based on top 10 OWASP vulnerabilities, identifies attempts of exploration in your web application, and notify you or your incident team on Telegram, Zabbix and Syslog/SIEM. ARTLAS uses the regular expression from the...

CVE-2026-48907

CVE-2026-48907 – Vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Joomla JCE Gravedad: Crítica CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Control de Acceso Inadecuado Software afectado: Extensión Joomla Content Editor JCE para Joomla Estado: Divulgada públicament...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses Algunas bypasses de CVE-2020-15148 deserialización de Yii2 poc1 Esta es explotable en la versión 2.0.37; la 2.0.38 lo corrigió, y es a esta a la que se asignó CVE-2020-15148. Las tres siguientes son bypasses. checkAccess = 'system'; $this-id = 'ls'; namespace Faker use...

CVE-2025-22510

CVE-2025-22510 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WC Price History for Omnibus Versión vulnerable = 2.1.4 Slug del componente wc-price-history Enlace del componente https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Clase...

CVE-2025-44108-SXSS

CVE-2025-44108 - Vulnerabilidades de Cross-Site Scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution when APPKEY is leaked PoC CVE-2018-15133 This repository contains a simple Laravel 5.6.29 application on PHP 7.2.10 with one basic noop route added in routes/web.php see Dockerfile and Proof of Concept exploit cve-2018-15133.php for CVE-2018-15133 that should...

exploit_cve-2023-26326_using_cve-2024-2961

Explotar BuddyForms CVE-2023-26326 usando Iconv CVE-2024-2961 Este trabajo fue realizado por mí, Omar Elshopky, y Nour El Dien Bassiouny. Este repositorio contiene un exploit para el plugin BuddyForms de WordPress CVE-2023-26326, reportado inicialmente en el aviso por Joshua Martinelle. El exploi...

Jatayu

JATAYU Stealthy Stand Alone PHP Web Shell FEATURES Http Header Based Authentication. 100% Undetectable. Exec Function Changer. Nothing Fancy USAGE GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 FUNCTIONS PARAMETER| FUNCTION ---|---...