versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

laravel-poc-CVE-2018-15133

Ejecución remota de código en Laravel cuando se filtra APPKEY PoC CVE-2018-15133 Este repositorio contiene una aplicación simple de Laravel 5.6.29 en PHP 7.2.10 con una ruta noop básica añadida en routes/web.php ver Dockerfile y un exploit de Prueba de Concepto cve-2018-15133.php para...

CVE-2025-24801

CVE-2025-24801 PoC para RCE en GLPI Este repositorio contiene un script de prueba de concepto poc.py que explota CVE-2025-24801, una vulnerabilidad LFI a RCE en GLPI 10.0.17. Automatiza: Iniciar sesión en GLPI Habilitar la carga de archivos .php actualizando la configuración del tipo de documento...

CVE-2026-70356

The Toptech TMS7 and TopHAT systems are vulnerable to an unrestricted file upload flaw in the TMS file upload endpoint . Due to a lack of server-side file type restrictions , an attacker with high privileges can upload and execute arbitrary PHP files on the web server. This vulnerability has a CR...

CVE-2026-70356 Toptech TMS7 and TopHAT Unrestricted Upload of File with Dangerous Type

The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an attacker to upload and execute arbitrary PHP files on the web server...

CVE-2018-10546

CVE-2018-10546 Un usuario puede crear datos especialmente diseñados que, al ser procesados usando un filtro de flujo con 'convert.iconv.', harán que la aplicación objetivo entre en un bucle infinito y consuma recursos excesivos de CPU CVE-2018-10546. El impacto específico de estas vulnerabilidade...

CVE-2024-4577-checker

Comprobador de Vulnerabilidad CVE-2024-4577 El Comprobador de Vulnerabilidad CVE-2024-4577 es un script de Bash diseñado para escanear múltiples dominios en busca de la vulnerabilidad CVE-2024-4577 en PHP-CGI. Esta herramienta permite a los investigadores de seguridad y administradores de sistema...

shellstack

ShellStack Versión 1.0 ShellStack es una herramienta de gestión de backdoors basada en PHP. Esta herramienta es útil para "HACKERS" que desean llevar un registro de cada sitio web que hackean. La herramienta genera un archivo backdoor que solo tienes que subir al sitio y colocar la URL del backdo...

Remot3d

Remot3d - Una forma fácil de explotación Se actualizará próximamente Remot3d - Una herramienta diseñada para generar una puerta trasera para controlar y explotar un servidor que ejecuta PHP Hypertext Preprocessor. Equipada con una puerta trasera ofuscada, lo que significa que generalmente debería...

CVE-2018-16763

Fuel CMS 1.4.1 - Ejecución Remota de Código FUEL CMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede provocar una Ejecución Remota de Código sin autenticación previa. Instalación git clone...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L es vulnerable a la divulgación de información a través del archivo bscsmsinbox.php. CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite la divulgación de información a través del archivo bscsmsinbox.php. La vulnerabilidad surge del manejo...

CVE-2025-32432

Exploit de CraftCMS CVE-2025-32432 por Chirag Artani Resumen Este repositorio contiene un script de prueba de concepto para CVE-2025-32432, una vulnerabilidad de ejecución remota de código RCE sin autenticación que afecta a CraftCMS versiones 4.x y 5.x. La vulnerabilidad existe en la función de...

wpBullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

CVE-2024-3105-PoC

CVE-2024-3105 PoC El plugin Woody code snippets – Insert Header Footer Code, AdSense Ads para WordPress es vulnerable a Ejecución Remota de Código en todas las versiones hasta, e incluyendo, la 2.5.0 a través del shortcode 'insertphp'. Esto se debe a que el plugin no restringe el uso de la...

CVE-2023-27372-POC

CVE-2023-27372-POC Resumen Este código es un POC Proof of Concept en Python para detectar si un sitio web objetivo es vulnerable a CVE-2023-27372. Puede ejecutar el código proporcionando una sola URL o un archivo de texto que contenga múltiples URLs. Versiones afectadas: SPIP "; Funcionalidades...

Jatayu

JATAYU 隐蔽的独立 PHP Web 后门 功能特性 基于HTTP头的认证 100%不可检测 可切换执行函数 无多余花哨功能 使用方法 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 函数说明 参数| 功能 ---|--- fn=1| 调用 shellexec 函数 fn=2| 调用 system 函数 cmd=id| 执行命令 生成 AuthToken...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 is vulnerable to RCE via SQL Injection. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: Navigate to the affected UR...

CVE-2023-42326

pfSense 2.7.0 Command Injection Exploit CVE-2023-42326 This Python script is a Proof-of-Concept PoC exploit for the command injection vulnerability CVE-2023-42326 in pfSense 2.7.0. The vulnerability allows authenticated attackers to inject and execute arbitrary commands via the...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...