95640 matches found
gha-lab-f1c8785cc8
Moderne DOM-API Dieses Projekt basiert auf dem nativen DOMDocument von PHP und bietet Zugriff auf moderne DOM-APIs, wie man es von clientseitigem Code im Browser gewohnt ist. Die Durchführung von DOM-Manipulationen im serverseitigen Code verbessert die Art und Weise, wie dynamische Seiten erstell...
CVE-2020-15148-bypasses
CVE-2020-15148-bypasses Mehrere Umgehungen für CVE-2020-15148 Yii2-Deserialisierung poc1 Dieses ist in Version 2.0.37 nutzbar, 2.0.38 hat dies repariert, d.h. diesem wurde CVE-2020-15148 zugewiesen, die folgenden drei sind Umgehungen. root@kitploit: checkAccess = 'system'; $this-id = 'ls';...
Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-
Questo repository non contiene un README...
CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated
CVE-2022-40032: Simple Task Managing System - 'login' e 'password' Injeção SQL Não Autenticado Título do Exploit: Simple Task Managing System - 'login' e 'password' Injeção SQL Não Autenticado Data: 2022-01-09 Autor do Exploit: Hamdi Sevben Vendor Homepage:...
CVE-2023-46818-Exploit
CVE-2023-46818-Exploit Dies ist mein eigener Exploit für CVE-2023-46818. Viel Spaß beim Hacken! Dieser Exploit automatisiert den in CVE-2023-46818 beschriebenen Angriff, indem er eine PHP-Code-Injection-Schwachstelle in ISPConfig Version 3.2.11 und früher ausnutzt. Er meldet sich mit gültigen...
CVE-2024-2054
CVE-2024-2054 Unsichere Deserialisierung in der administrativen Webanwendung von Artica-Proxy RCE Ein Exploit-Proof-of-Concept für die administrative Webanwendung von ARTICA PROXY CVE-2024-2054 Blogbeitrag Weitere Details hier:...
PHPunit-Exploit
PHPunit Exploiter + Checker CVE-2017-9841 Panoramica : PHPUnit è un framework di test unitario per il linguaggio di programmazione PHP. Questo è un esempio di architettura xUnit per un framework di test unitario che ha avuto origine con SUnit ed è diventato popolare con JUnit. PHPUnit è stato...
CVE-2019-11043
CVE-2019-11043 0th3rs Security Team ====================== Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11 Testato su PHP 7.2.20/7.3.10 Istruzioni root@kitploit: 1. Relativamente stabile, basta ricavare con forza bruta la lunghezza...
CVE-2017-9841
CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce la libreria PHPUnit, ampiamente utilizzata per test automatizzati in PHP. Questa falla consente a un attaccante di eseguire comandi arbitrari sul server se riesce ad...
tinyshell
tinyshell Piccolo shell PHP, controllato da client Python, che si connette tramite metodo di protocollo caratteristiche si connette con sessione diretta senza bisogno di connessione inversa . supporta la protezione tramite password . può essere associato a qualsiasi file senza danni . utilizza...
WordPress User Frontend plugin < 4.3.10 - Editor+ PHP Object Injection vulnerability
Editor+ PHP Object Injection vulnerability discovered by Hijun Kim in WordPress Plugin WP User Frontend versions 4.3.10...
CVE-2020-5844
CVE-2020-5844 Authentifiziertes RCE in PandoraFMS 7.0-NG 742 Angreifer mit Administratorrechten können bösartige PHP-Dokumente hochladen. Durch Dekodieren des base64-Dateipfads können Benutzer eine Shell als Apache-Benutzer erhalten. Entdeckt von TheCyberGeek PoC Python-Skript root@kitploit: Usag...
exploit-CVE-2020-5844
Exploit per CVE-2020-5844 Pandora FMS v7.0NG.742 - Esecuzione di codice remoto Ti piace questo repository? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità...
ExWA
ExWa WhatsApp for CLI with API ExWa é uma ferramenta simples escrita em PHP, que serve para utilizar uma versão do WhatsApp via CLI com a ajuda de uma API do site rapiwha.com Instalação : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Uso : Cadastre-se primeiro em...
CVE-2023-47400
CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...
CVE-2021-43936
CVE-2021-43936 CVE-2021-43936 è una vulnerabilità critica CVSS3 10.0 che porta all'esecuzione remota di codice RCE nel firmware WebHMI. Questa vulnerabilità colpisce le versioni 4.0 e quelle più recenti. Testata solo su 4.0.7475. La vulnerabilità viene sfruttata dallo script nei seguenti passaggi...
CVE-2019-9194-elFinder-Command-Injection-PoC
CVE-2019-9194 — Iniezione di comandi in elFinder PoC Vulnerabilità di iniezione di comandi in elFinder = 2.1.47 tramite il componente connettore PHP. Consente l'esecuzione remota di codice non autenticata come utente del server web. Come funziona Carica un JPEG valido con un nome file malevolo...
CVE-2024-25641-CACTI-RCE-1.2.26
CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...
CVE-2023-4220
Prova de conceito do exploit para CVE-2023-4220 Produto afetado : Chamilo = 1.11.24 Este CVE explora uma vulnerabilidade de upload de arquivo não autenticado no Chamilo 1.11.24 e versões inferiores. Um atacante tem a capacidade de enviar arquivos PHP sem restrições, levando a RCE. Como usar...