CVE-2023-41892_PoC

PoC CVE-2023-41892 pour Craft CMS Ce dépôt contient des scripts de preuve de concept et un laboratoire local Vulhub pour reproduire la CVE-2023-41892, une vulnérabilité d'exécution de code à distance sans authentification préalable dans Craft CMS. N'utilisez ce projet que dans un laboratoire loca...

CVE-2025-24801

CVE-2025-24801 PoC pour RCE sur GLPI Ce dépôt contient un script de preuve de concept poc.py qui exploite CVE-2025-24801, une vulnérabilité LFI vers RCE dans GLPI 10.0.17. Il automatise : La connexion à GLPI L'activation des téléversements .php en mettant à jour les paramètres de type de document...

HTB-Pterodactyl-Writeup

HackTheBox — Разбор Pterodactyl Сложность: Средняя | ОС: Linux openSUSE Leap 15.6 | Сезон: 10 Краткое описание Pterodactyl — это машина на Linux средней сложности, на которой работает панель управления игровыми серверами Pterodactyl. Цепочка атак включает неаутентифицированную уязвимость LFI-to-R...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 استغلال RCE أثناء تنفيذ PHP، لم يلاحظ الفريق ميزة Best-Fit لتحويل الترميز داخل نظام التشغيل Windows. يسمح هذا الإغفال للمهاجمين غير الموثَّقين بتجاوز الحماية السابقة لـ CVE-2012-1823 عبر تسلسلات أحرف محددة. يمكن تنفيذ أكواد عشوائية على خوادم PHP البعيدة من خلال هجوم حقن الوسائط. هذا...

fuzzylime cms 3.01a (file) Local File Inclusion Exploit

No description provided by source. !/usr/bin/perl Fuzzylime CMS 3.01 LFI / RCE author : Cod3rZ website : http://cod3rz.helloweb.eu http://site/blog.php?file=../file\0 LFI TO RCE use LWP::UserAgent; system"cls"; system"clear"; print " -------------------------------------------------\n"; print "...

Fuzzylime CMS 3.01a - 'file' Local File Inclusion

!/usr/bin/perl ---------------------------------------------------------- Fuzzylime CMS 3.01 Multiple LFI / RCE author : Cod3rZ website : http://cod3rz.helloweb.eu ---------------------------------------------------------- http://site/blog.php?file=../file\0...