CVE-2024-53345

CVE-2024-53345 Día Cero Crítico en Sistema de Gestión de Alquiler de Coches Versiones 1.0 - 1.3 Descripción: Existe una vulnerabilidad crítica en la funcionalidad de carga de archivos del módulo de Configuración del Sistema dentro del Sistema de Gestión de Alquiler de Coches versiones 1.0 a 1.3,...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recientemente encontramos una vulnerabilidad en /type.php del código fuente de phpcms 2008. Cuando los atacantes envían solicitudes manipuladas como "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", el contenido malicioso en este caso "@unlinkFILE;assert$POST1...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Inyección de argumentos en PHP CGI a RCE CVE-2024-4577 - código de explotación La vulnerabilidad CVE-2024-4577 en PHP CGI ha surgido como un fallo de seguridad crítico, permitiendo la ejecución remota de código mediante la inyección de argumentos. Descubierta en múltiples versiones de PHP, esta...

CVE-2024-2961

CVE-2024-2961 Script de mitigación del problema de seguridad CVE-2024–2961 Descripción Este repositorio contiene un script de Bash para verificar y mitigar la vulnerabilidad de desbordamiento de búfer identificada en GNU libc glibc versiones 2.39 y anteriores, conocida como CVE-2024-2961. Esta...

CVE-2023-3824

PoC de archivo Phar malicioso en PHP CVE-2023-3824 Descripción Esta Prueba de Concepto PoC demuestra cómo crear un archivo Phar malicioso en PHP y desencadenar una vulnerabilidad de desbordamiento de búfer. Uso Creación del archivo Phar malicioso 1. Crea un nuevo archivo PHP por ejemplo,...

CVE-2024-44902

CVE-2024-44902 Vulnerability description A deserialization vulnerability in Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary code. Affects Version Thinkphp v6.1.3 to v8.0.4 Exploit condition The thinkphp framework should have installed the Memcached extension. Vulnerability...

shellstack

ShellStack Version 1.0 ShellStack is a PHP based backdoor management tool. This Tool comes handy for "HACKERS" who wish to keep a track of every website they hack. The tool generates a backdoor file which you just have to upload to the site and put the backdoor URL in the shells.txt present in th...

wpBullet

wpBullet Un análisis de código estático para plugins/temas de WordPress y PHP Instalación...

SecurityNotFound

404 Page Not Found Webshell 📼 Clone me! Clone or download the project: root@kitploit: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "Installation" The src/404.php file should be located on the target server and it must have the ability to execute .php files. Here is an...

rome-webshell

Rome WebShell Un potente y encantador WebShell PHP Este es un webshell PHP ligero , que usa solo JavaScript y CSS vanilla, sin hinchazón de jQuery/Bootstrap. Características Explorador de archivos totalmente interactivo , navega por directorios y descarga archivos al instante Subir archivos...

CVE-2018-16763

Fuel CMS 1.4.1 - Ejecución Remota de Código FUEL CMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede provocar una Ejecución Remota de Código sin autenticación previa. Instalación root@kitploit: git clone...

exploit_cve-2021-29447

exploitcve-2021-29447 Solo para fines educativos. Se supone que este exploit es una herramienta muy conveniente para obtener cualquier archivo de un servidor que ejecute wordpress 5.6.2 y php8. ver https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Todo lo que necesitas es acce...

CVE-2026-17543-PHP-Exposure-Validator

Validador de Exposición PHP CVE-2026-17543 Validador seguro del lado de la red para comprobar una posible exposición a PHP CVE-2026-17543. Este proyecto comprueba si un servidor web remoto expone una versión de PHP afectada por CVE-2026-17543 y, opcionalmente, puede realizar pruebas no destructiv...

cve-2024-4577

cve-2024-4577 poc Check for vulnerabilities python cve-2024-4577.py -u http://172.16.128.133 After a vulnerability is detected, you can use -c to execute a custom command python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2024-47051

Resumen La mala sanitización del contenido, tipo y extensión de los archivos subidos en la función de Edición de Asset permite a un atacante autenticado escribir código PHP arbitrario dentro del directorio web y localizar dónde se escribe dicho archivo. Esto resulta en ejecución remota de código...

CVE-2022-24990

CVE-2022-24990 Descripción - POC para CVE-2022-24990: Ejecución remota de comandos no autenticada en TerraMaster TOS mediante instanciación de objetos PHP. - creado por antx el 2022-04-12. Detalle - La vulnerabilidad permite a un atacante remoto ejecutar comandos arbitrarios en el sistema...

CVE-2025-49113-exploit

CVE-2025-49113 - Ejecución Remota de Código en Roundcube Un exploit de prueba de concepto para CVE-2025-49113, una vulnerabilidad de ejecución remota de código en Roundcube Webmail. Descripción Este exploit aprovecha una vulnerabilidad de deserialización en las versiones 1.5.0 a 1.6.10 de Roundcu...

CVE-2022-43117

Descripción sugerida La aplicación de almacenamiento de contraseñas de Sourcecodester en PHP/OOP y MySQL 1.0 se descubrió que contenía múltiples vulnerabilidades de cross-site scripting XSS a través de los parámetros Name, Username, Description y Site Feature. Información adicional Prueba de...

WeBaCoo

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@...

CVE-2026-82222

CVE-2026-82222 — GiveWP Autor: Rx019 CVSS: 10.0 Crítico Tipo: Inyección de Objetos PHP No Autenticada → Ejecución Remota de Código Plugin: GiveWP give — Plugin de Donaciones y Plataforma de Recaudación de Fondos Afectado: Parcheado: 4.16.8 Descripción GiveWP almacena el lastname de un donante en ...