CVE-2023-46818-python-exploit

CVE-2023-46818 эксплойт Это версия на Python оригинального PHP-скрипта для уязвимости, затрагивающей ISPConfig 3.2.11 и предыдущие версии. Оригинальный PHP-исходник: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Это доказательство концепции предназначено...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Описание: Этот репозиторий содержит эксплойт Proof of Concept PoC для Nortek Linear eMerge E3 CVE-2024-9441, который уязвим для удалённого выполнения кода RCE в состоянии до аутентификации. Уязвимость вызывается ошибкой в функции восстановлен...

CVE-2023-46818

Metasploit-модуль Модуль Metasploit root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit Уязвимость была обнаружена в ISPConfig до версии 3.2.11p1. Внедрение PHP-кода может быть...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - аутентифицированное Administrator+ произвольное внедрение PHP-кода Плагин All-in-One WP Migration для WordPress уязвим к произвольному внедрению PHP-кода из-за отсутствия проверки типа файла во время экспорта во всех версиях вплоть до 7.86...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PoC-эксплойт для PHP-инъекции кода Bash Введение Версии ISPConfig = 3.2.11 подвержены уязвимости аутентифицированной PHP-инъекции кода через параметр records в конечной точке /admin/languageedit.php. Злоумышленник с правами аутентифицированного администратора может...

CVE-2023-46818

CVE-2023-46818 ISPConfig — PoC-эксплойт инъекции PHP-кода Bash CVE-2023-46818 Аутентифицированная инъекция PHP-кода в ISPConfig подробнее: рекомендация CVE-2023-46818 PoC Введение Версии ISPConfig Примечание: Для работы этого эксплойта требуются действительные учётные данные администратора...

CVE-2022-29359

School Club Application System Issue: Неаутентифицированное сохранённое межсайтовое скриптинг XSS, приводящее к HTML-инъекции и удалённому выполнению кода RCE Author: Zak Clifford Date: 12.04.2022 Vendor:...

CVE-2021-40904

CVE-2021-40904 - RCE через встроенное приложение Dokuwiki в CheckMk Приложение: Консоль управления CheckMK Версия ПО: С 1.5.0 по 1.5.0p25 Тип атаки: RCE Решение: Обновитесь до версии 1.6 или выше. Краткое описание: Веб-консоль управления CheckMk Raw Edition версии с 1.5.0 по 1.5.0p25 допускает...

CVE-2024-7954

CVE-2024-7954 - Эксплойт удаленного выполнения команд RCE в SPIP 4.2.8 Этот скрипт эксплуатирует уязвимость удаленного выполнения кода в SPIP версии 4.2.8 через конечную точку porteplumeprevisu. Уязвимость позволяет неаутентифицированным злоумышленникам внедрять PHP-код через предварительный...

MetInfo CMS <= 8.1 - Remote Code Execution

MetInfo CMS 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability caused by insufficient input neutralization in the execution path, letting remote attackers execute arbitrary code remotely, exploit requires crafted requests. id: CVE-2026-29014 info: name: MetInfo CMS = 8....

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Python-скрипт для эксплуатации PlaySMS до версии 1.4.3 Выполнение Откройте порт на вашей машине: Затем выполните exploit.py: root@kitploit: ./exploit.py Изменение эксплойта Возможно, вы захотите изменить reverse shell, создаваемый exploit.py Для этого вы можете изменить...

php-jpeg-injector

php-jpeg-injector Внедряет PHP-полезные нагрузки в JPEG-изображения. Связано с этим постом. Пример использования У вас есть веб-приложение, которое обрабатывает JPEG-изображение через графическую библиотеку GD в PHP. Описание Этот скрипт внедряет PHP-код в указанное JPEG-изображение. Веб-приложен...

CVE-2023-46818

CVE-2023-46818 Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция adminallowlangedit. Использование root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-4681...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Описание Это мой PoC для CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection. Когда включен плагин CMS Website core, аутентифицированный злоумышленник может получить удаленное выполнение команд через инъекцию PHP-кода, обходя ограничения приложения. Установка...

CVE-2023-46818-Exploit

CVE-2023-46818-Эксплойт Это мой собственный эксплойт для CVE-2023-46818, удачного взлома! Этот эксплойт автоматизирует атаку, описанную в CVE-2023-46818, используя уязвимость внедрения PHP-кода в ISPConfig версии 3.2.11 и более ранних. Он входит в панель ISPConfig с использованием действительных...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Неаутентифицированное сохраненное межсайтовое выполнение сценариев XSS Быстрое использование root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Серьезность: КРИТИЧЕСКИЙ CVSS: 9.8 Воздействие:...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Внедрение PHP-кода в плагин Insert PHP Название уязвимости Неаутентифицированное внедрение PHP-кода через обработку шорткодов в плагине Insert PHP Основная информация...

CVE-2025-56399

CVE-2025-56399 – Аутентифицированное удалённое выполнение кода в laravel-file-manager v3.3.1 🧭 Обзор Уязвимость аутентифицированного удалённого выполнения кода RCE в laravel-file-manager v3.3.1 и ниже позволяет злоумышленникам, имеющим доступ к интерфейсу файлового менеджера, выполнять произвольн...

CVE-2023-27372

CVE-2023-27372 Exploit Эксплойт для CVE-2023-27372 — уязвимости удалённого выполнения кода без аутентификации в CMS SPIP, затрагивающей версии до 4.2.1. ⚠️ Только в образовательных целях. Используйте исключительно на системах, которыми вы владеете или на тестирование которых у вас есть явное...

cve-2026-67363-67364

Balbooa Forms 사전 인증 RCE + 결제 변조 CVE-2026-67364 / CVE-2026-67363 Joomla용 Balbooa Formscombaforms의 두 가지 사전 인증 취약점에 대한 PoC 및 탐지 템플릿으로, 2.4.3.2 에서 수정되었습니다. CVE-2026-67364 — 사전 인증 PHP 코드 삽입 - RCE CVSS 9.8 CVE-2026-67363 — 사전 인증 결제 금액 변조 Stripe / Authorize.net Lulztigre가 발견했으며, Joomla 보안 대응팀JSST을 통한 조정...