CVE-2022-27414

CVE-2022-27414 - SQL-Injection College Website CMS v1.0 - CVE-2022-27414 - SQL Injection CVE url https://vulners.com/cve/CVE-2022-27414 PoC below Vulnerable Code starts from line 9 in "cwms\departments\index.php" query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by name...

safeshell

safeshell Prevenir vulnerabilidades de PHP similares a CVE-2016-10033 y CVE-2016-10045...

GetDataReport

关于 一个使用PHP+JS的脚本，通过Web应用获取目标信息，利用$SERVER函数和JS函数获取客户端信息。 插件 WEBApps 在某些Web应用中，需要收集客户端信息以执行任务。使用此插件可以更轻松地处理你需要的变量。 IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen height ".$data-height; echo "Screen width ".$data-width; echo "Java enabled...

github-search

github-search 一套用于在 GitHub 上执行搜索的工具集合。 安装 git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt 大多数情况下，GitHub 需要一个令牌来执行搜索。 你可以在克隆的仓库目录下创建一个 .tokens 文件，每行一个令牌 或者 你可以像这样配置一个环境变量（推荐）：GITHUBTOKEN=token1,token2,... 文档...

FUSE

FUSE FUSE 是一个渗透测试系统，旨在识别不受限制的可执行文件上传（UEFU）漏洞。测试策略的详细内容见我们的论文《FUSE: Finding File Upload Bugs via Penetration Testing》，该论文发表于 NDSS 2020。关于如何配置和运行 FUSE，请参见以下内容。 设置 安装 FUSE 目前运行在 Ubuntu 18.04 和 Python 2.7.15 上。 1. 安装依赖项 apt-get install rabbitmq-server apt-get install python-pip apt-get install git 2...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 至 6.15 允许远程代码执行 经过身份验证的远程低权限用户可上传可执行的 PHP 文件并执行系统命令。 漏洞位于消息函数中，原因是发送文件（如 shell.jpg.php.shell）时验证不足。 已在 Windows Server 2019 x64 上测试 使用方法： python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC：...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner significa Escáner de Código Fuente, donde el usuario puede escanear el código fuente para encontrar vulnerabilidades críticas. El objetivo principal de este escáner es encontrar vulnerabilidades dentro del código fuente antes de que el código se publique en producción...

exploit_cve-2021-29447

exploitcve-2021-29447 For educational purposes only. This exploit is supposed to be really convenient tool to get any file from server running wordpress 5.6.2 and php8. see https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 All you need is base wp-admin access and ability to...

CVE-2026-39023

CVE-2026-39023 PoC de RCE - RESPONSIVE filemanager v.9.14.0 última versión - sin parche Proyecto de Github : https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no está autenticado. La aplicación Responsive Filemanager es una herramienta de gestión de...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Un script en python3 para la ejecución remota de código RCE autenticada CVE-2019-8943 de WordPress Crop-Image. Instala una puerta trasera PHP maliciosa. Comenzando Ejecutando el programa RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m...

ExWA

ExWa WhatsApp for CLI with API ExWa es una herramienta simple escrita en PHP, que se utiliza para usar una aplicación de WhatsApp en su versión CLI con la ayuda de una API del sitio rapiwha.com Instalación : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Uso : Regístrese...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Exploit Title : eLabFTW 1.8.5 'EntityController' 任意文件上传 / 远程代码执行 Date : 5/18/19 Exploit Author : liquidsky Joseph McPeters Vulnerable Software : eLabFTW 1.8.5 Vendor Homepage : https://www.elabftw.net/ Version : 1.8.5 Software Link : https://doc.elabftw.net/ Tested On : Linux / PHP 版本 7.0.33 / 默认...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

CVE-2024-47051

Resumen La mala sanitización del contenido, tipo y extensión de los archivos subidos en la función de Edición de Asset permite a un atacante autenticado escribir código PHP arbitrario dentro del directorio web y localizar dónde se escribe dicho archivo. Esto resulta en ejecución remota de código...

masta-cve-2026-48907

Escáner MASTA CVE-2026-48907 Escáner de archivo único y autónomo para Joomla! JCE Editor Autor: Hussein Mohamed masta ghimau !CAUTION 🚨 DESCARGO DE RESPONSABILIDAD — LEA ANTES DE USAR ESTA ES UNA HERRAMIENTA DE PRUEBAS DE SEGURIDAD INTRUSIVA. THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Este es mi propio exploit para CVE-2023-46818 ¡feliz hacking! Este exploit automatiza el ataque descrito en CVE-2023-46818 aprovechando una vulnerabilidad de inyección de código PHP en ISPConfig versión 3.2.11 y anteriores. Inicia sesión en el panel de ISPConfig utilizando...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2019-11043

CVE-2019-11043 Exploit en Python para CVE-2019-11043 You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Uso： python3 main.py -u http://iptopage/index.php Si tiene éxito, verá: Base status code is 200 qsl:1760 with status code 502 The target maybe...