CVE-2016-3141

CVE-2016-3141 1. Detalle de la vulnerabilidad. La vulnerabilidad de use-after-free en wddx.c en la extensión WDDX de PHP anterior a 5.5.33 y 5.6.x anterior a 5.6.19 permite a atacantes remotos causar una denegación de servicio corrupción de memoria y caída de la aplicación o posiblemente tener...

CVE-2024-9441

PoC de RCE sin autenticación previa para Nortek Linear eMerge E3 CVE-2024-9441 Descripción: Este repositorio contiene una prueba de concepto PoC del exploit para Nortek Linear eMerge E3 CVE-2024-9441, que es vulnerable a ejecución remota de código RCE en estado de pre-autenticación. La...

CVE-2023-6933

Introducción a la vulnerabilidad CVE-2023-6933 Descripción El plugin "Better Search Replace" para WordPress presenta una vulnerabilidad crítica conocida como Inyección de Objetos PHP PHP Object Injection. Esta falla de seguridad está presente en todas las versiones hasta la 1.4.4 inclusive. Surge...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Vulnerabilidad de Path Traversal en el conector PHP LocalVolumeDriver Descripción Vulnerabilidad de Path Traversal en el conector PHP LocalVolumeDriver. Esta vulnerabilidad puede ser explotada al permitir que usuarios no confiables escriban en el sistema de archiv...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Reporte de Vulnerabilidad: CVE-2025-49113 en Roundcube Webmail ⚠️ AVISO IMPORTANTE — USO RESPONSABLE Este material es únicamente para fines educativos y de investigación. Se prohíbe estrictamente el uso de la información y las herramientas aquí descritas para cualquier actividad ilegal o...

CVE-2018-7600

CVE-2018-7600 - Ejecución remota de código en Drupal 7 Una implementación en Rust del exploit CVE-2018-7600 dirigido a instalaciones vulnerables de Drupal 7 = 7.57. Esta CLI reproduce el siguiente flujo de PoC: envenena un formulario renderizable almacenado en caché a través de la ruta...

CVE-2019-9653

CVE-2019-9653 Fecha Divulgación: 03/11/2019 Última actualización: 03/15/2019 Resumen NUUO Inc. es una empresa que proporciona una solución de videovigilancia centrada en video. Tienen muchos productos NVR Grabador de video en red para diferentes clientes con diversos requisitos. Estos NVR son...

CVE-2019-11043

PoC CVE-2019-11043 Una implementación en Python del exploit CVE-2019-11043 El exploit registrado como CVE-2019-11043 aprovecha un error en la implementación de PHP-FPM en conjunto con un servidor NGINX. En ciertas configuraciones, una expresión regular en FastCGI pathinfo hace que el módulo FPM...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILITY AlphaWeb XE - Authenticated Insecure File Upload leading to RCE II. CVE REFERENCE CVE-2021-40845 III. VENDOR https://www.zenitel.com/ IV. DESCRIPTION The web part of Zenitel AlphaCom XE Audio Server through 11.2.3.10, called AlphaWeb XE, does not restrict file uplo...

CVE-2023-46818-python-exploit

Exploit de CVE-2023-46818 Esta es una versión en Python del script PHP original para la vulnerabilidad que afecta a ISPConfig 3.2.11 y versiones anteriores. Código fuente PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prueba de concepto...

PHP-REVERSE-SHELL

PHP Reverse Shell Potente y Sigiloso Este es un potente y sigiloso PHP reverse shell diseñado para hacking ético y pruebas de penetración. Establece una conexión confiable y silenciosa de vuelta a tu máquina. ⚠️ Aviso legal Este PHP reverse shell ha sido desarrollado estrictamente con fines...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recientemente encontramos una vulnerabilidad en /type.php del código fuente de phpcms 2008. Cuando los atacantes envían solicitudes manipuladas como "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", el contenido malicioso en este caso "@unlinkFILE;assert$POST1...

PhoneMonitor

PhoneMonitor A Remote Administration Tool for Android devices. The Minimum SDK version for the app is API 15 and by its nature, the Target API level makes sense to be 21. Instructions: Open the folder PhoneMonitor with Android Studio. Replace the XXXX strings with the relevant substitutes from...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Carga Arbitraria de Archivos que Conduce a Ejecución Remota de Código RCE Producto BiggiDroid – Simple PHP Blog CMS Página del producto: https://biggidroid.com/product/simple-php-blog/ Tipo de Vulnerabilidad Carga Arbitraria de Archivos Carga de Archivos sin Restricciones Ejecuci...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilidad de Cross Site Scripting Reflejado Existe una vulnerabilidad de Cross Site Scripting reflejado en múltiples páginas de la versión 3.0.2 de la aplicación Hotel Druid que permite la ejecución arbitraria de comandos JavaScript...

Chankro

Chankro Tu herramienta favorita para evadir disablefunctions y openbasedir en tus pentests. Cómo funciona PHP en Linux llama a un binario sendmail cuando se ejecuta la función mail. Si tenemos permitido putenv, podemos establecer la variable de entorno "LDPRELOAD", para poder precargar un objeto...

CVE-2026-70356

The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an attacker to upload and execute arbitrary PHP files on the web server...

Shelly

Shelly | Gestor de Backdoors Simple con Python basado en weevely Shelly es una herramienta simple escrita en Python, que sirve para acceder remotamente a un sitio web Instalación : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requisitos : sudo pip install -r...

versionscan

versionscan Versionscan es una herramienta para evaluar la versión de PHP que tienes instalada actualmente y compararla con CVE conocidas y las versiones en las que se corrigieron, para informar sobre posibles problemas. TEN EN CUENTA: El trabajo aún está en progreso para adaptar la herramienta a...