CVE-2022-1329

WP Elementor 3.6.0/1/2 Ejecución Remota de Código Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version:...

CVE-2024-7954

CVE-2024-7954 - Exploit de Ejecución Remota de Comandos RCE en SPIP 4.2.8 Este script explota una vulnerabilidad de Ejecución Remota de Código en SPIP versión 4.2.8 a través del endpoint porteplumeprevisu. La vulnerabilidad permite a atacantes no autenticados inyectar código PHP mediante la...

CVE-2020-12640

CVE-2020-12640: Inclusión Local de Archivos PHP a través del "Valor del Plugin" en Roundcube Webmail Existe una vulnerabilidad de Path Traversal en versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que los parámetros "plugins " no realizan saneamiento/filtrado de entrada, un...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Authentication Bypass in the Management Web Interface An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authentication otherwise required by the PAN-OS...

Test-7-2-0-PHP-CVE-2018-5711

此存储库没有 README。...

CVE-2026-73321

CVE-2026-73321: PHP worker stack overflow through nested BBCode XenForo before 2.3.13 can exhaust a PHP worker through deeply nested BBCode. Result The public editor/to-html route sends guest-supplied BBCode through XenForo's recursive parser and renderer. It does not apply a raw-length or nestin...

CVE-2024-52301-Research

CVE-2024-52301-Investigación Un poco de investigación sobre CVE-2024-52301. He visto la vulnerabilidad y quería averiguar cómo Laravel es vulnerable. Para ello, simplemente comparé las versiones 6.20.44 y 6.20.45 y rastreé cómo los parámetros GET podían llegar a cambiar la configuración de la...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Este PoC demuestra cómo un atacante puede encadenar Orange Tsai's CVE-2024-4577 con DNS rebinding para lograr ejecución remota de código en infraestructura de red interna directamente a través del navegador web de la víctima. Al eludir la Política del Mismo Origen SOP y...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - 已验证的远程代码执行漏洞利用工具 ⚠️ 仅限授权安全测试 - 未经授权使用违法且不道德。 📋 概述 本漏洞利用工具演示了在 Krayin CRM 版本 2.2.x 中发现的一个严重已验证远程代码执行 RCE 漏洞。该漏洞存在于 TinyMCE 文件上传功能中，允许已验证的管理员在服务器上上传并执行任意 PHP 代码。 属性| 值 ---|--- CVE ID| CVE-2026-38526 受影响软件| Krayin CRM v2.2.x 漏洞类型| 已验证远程代码执行 RCE 需要认证| 是（管理员级别权限） 影响| 完全系统沦陷 CVSS...

mellivora

Mellivora Mellivora is a CTF engine written in PHP. Want a quick overview? Check out a screenshot gallery on imgur. Want a quick start? Use Mellivora with Docker. Features Arbitrary categories and challenges. Scoreboard with optional multiple team types. Manual or automatic free-text submission...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1.（8.1.29 之前）、8.2. （8.2.20 之前）、8.3.（8.3.8 之前）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳适配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符错误解释为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

CVE-2022-30887

CVE-2022-30887 药店管理系统 1.0 Shell 上传 该应用由 Mayurik 构建 这个用PHP开发的药店管理系统项目旨在通过安全和管理来提高药店的准确性和效率。简而言之，它是一个产品库存应用。 发现药店管理系统v1.0存在远程代码执行（RCE）漏洞，漏洞组件为“/phpaction/editProductImage.php”。攻击者可以通过特制图片文件执行任意代码。 什么是文件包含攻击 文件上传漏洞通常是一种允许脚本运行的漏洞。当我们上传文件到服务器并在上传的文件上输入命令时，它就会起作用。文件上传漏洞分为两种类型： LFI （本地文件包含） RFI （远程文件包含）...

CVE-2024-4577

CVE-2024-4577: Vulnerabilidad crítica en las configuraciones CGI de PHP Existe un grave fallo de seguridad en el modo CGI de PHP que permite a los atacantes ejecutar comandos arbitrarios manipulando los parámetros de la URL. Versiones afectadas Versiones de PHP anteriores a 7.4.29 y 8.0.19 en...

juicy-php

juicy-php Juicy-php - finds PHP info files with juicy information...

Pinger 1.0 - Remote Code Execution

Pinger 1.0 contains a remote code execution vulnerability that allows attackers to inject shell commands through the ping and socket parameters. Attackers can exploit the unsanitized input in ping.php to write arbitrary PHP files and execute system commands by appending shell metacharacters. id:...

PHPGurukul Hospital Management System - Cross-Site Scripting

PHPGurukul Hospital Management System in PHP 4.0 contains multiple cross-site scripting vulnerabilities. An attacker can execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. id: CVE-2020-5191 info: name: PHPGurukul Hospital Management System -...

Google for WooCommerce <= 2.8.6 - Information Disclosure via Publicly Accessible PHP Info File

The Google for WooCommerce plugin for WordPress is vulnerable to Information Disclosure in all versions up to, and including, 2.8.6. This is due to publicly accessible printphpinformation.php file. This makes it possible for unauthenticated attackers to retrieve information about Webserver and PH...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticación mediante deserialización de objetos PHP CVE-2025-49113 🔍 Informe técnico Se descubrió una vulnerabilidad crítica de ejecución remota de código RCE posterior a la autenticación en Roundcube versiones ≤ 1.6.10, causada por una deserialización insegura de...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recientemente encontramos una vulnerabilidad en /type.php del código fuente de phpcms 2008. Cuando los atacantes envían solicitudes manipuladas como "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", el contenido malicioso en este caso "@unlinkFILE;assert$POST1...

PHP-Shell-Detector

Detector de Web Shells Web Shell Detector – es un script PHP que te ayuda a encontrar e identificar shells php/cgiperl/asp/aspx. Web Shell Detector cuenta con una base de datos de firmas de "web shells" que permite identificar "web shell" hasta en un 99%. Gracias al uso de las últimas tecnologías...