PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 is a PHP injection vulnerability in the M4 PDF Extensions module. This vulnerability allows attackers to inject and execute arbitrary PHP code on the server, enabling them to gain full control over the targeted system. The issue lies in the improp...

RCE

CVE-2022-31814 WebApp bug root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2018-12613

CVE-2018-12613 Modified standalone exploit ported to Python 3. Tested on Python 3.7.3, phpMyAdmin 4.8.1 running on Ubuntu 16.04 Works on Linux only. Original exploit by SSD. All credits to them. Changes made 1. Added function to exit if provided phpMyAdmin username/password is correct 2. Added...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recently we found a vulnerability in /type.php of phpcms 2008 source code. When attackers send crafted requests like "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", evil content in this case "@unlinkFILE;assert$POST1;" will be written into cache file in this...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 插件 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi " input type="hidden" name="a...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 未经身份验证的远程代码执行漏洞利用 CVE-2024-48359 | Qualitor = v8.24 RCE 描述 Qualitor 是一个业务流程管理平台，该系统存在于巴西的许多公司中，只需使用 Google dorking 即可识别。 我们团队发现该应用存在一个易受远程代码执行 RCE 影响的漏洞，该漏洞允许远程执行系统命令。 这是对 CVE-2023-47253 修复的绕过方法。 概念验证 POC 只需在页面 processVariavel.php 中发送 PHP...

CVE-2024-7954-RCE

Description The porteplume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request. Exploit Proof of concept...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 之前的版本允许通过在公共区域提交表单值来实现远程代码执行，原因是序列化处理不当。修复版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。 本 PoC 利用了 SPIP 中的 PHP 代码注入漏洞。该漏洞存在于 oubli 参数中，未经身份验证的攻击者可以以 Web 用户权限执行任意命令。涉及分支 3.2、4.0、4.1 和 4.2。受影响版本为 protegechamp 函数使用了错误的正则表达式，未对序列化字符串进行处理： root@kitploit: if pregmatch",^abis:\d+:;,", $texte...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

CVE-2021-40373

CVE-playsms 在 playsms 1.4.3 中存在一个漏洞，可能允许潜在攻击者执行远程代码。 如何复现 RCE（shell）： https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms 使用 admin:admin 登录 http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 在攻击者机器上托管恶意 bash 文件 使用 wg...

CVE-2024-25600

MODIFIED CVE-2024-25600 original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 漏洞利用程序 一个针对 CVE-2024-25600 的 Python 漏洞利用程序——WordPress Bricks Builder 远程代码执行漏洞。 描述 该工具利用了 WordPress Bricks Builder 插件中的一个关键漏洞，允许未认证的远程代码执行。漏洞存在于 renderelement...

CVE-2023-26469-Jorani

CVE-2023-26469 漏洞利用工具 概述 这是一个针对 Jorani 1.0.0 版本的漏洞利用工具（PoC），该漏洞允许攻击者通过路径遍历和日志注入技术实现远程代码执行。 ⚠️ 警告：此工具仅用于安全研究和授权测试。未经授权使用此工具进行攻击是非法的。 漏洞描述 CVE-2023-26469 是 Jorani 1.0.0 中的一个严重安全漏洞，结合了以下两个攻击向量： 1. 日志注入 ：通过登录表单向应用程序日志文件注入恶意 PHP 代码 2. 路径遍历 ：利用路径遍历漏洞访问并执行被注入的日志文件 攻击者可以利用这个漏洞在目标服务器上执行任意系统命令。 功能特性 自动获取...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

This repository does not have a README...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- 以管理员身份登录 2- 打开任意模块的编辑页面 3- 检查任意值为 true 的单选框元素 4- 将 true 改为 true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- 点击更新 6- 要触发命令，再次进入编辑页面 CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC 漏洞利用 刷新页面 放大 Metasploit GIF...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h （查看帮助） $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg 按 ESC 键，输入 :x 保存 $ jhead yourfiles.jpg 示例：site.com/youfiles.php?cmd=Command Here...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Unauthenticated remote code execution vulnerability in WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 远程代码执行 RCE 🌐 WordPress 的 Bricks 主题被确认存在一个关键安全漏洞，编号为 CVE-2024-25600。该漏洞影响 Bricks Builder 插件的所有版本（包括 1.9.6）。此漏洞构成重大风险，因为它允许未经身份验证的攻击者在托管存在漏洞的 WordPress 网站的服务器上远程执行任意代码。CVE-2024-25600 属于远程代码执行 RCE 漏洞，使攻击者能够在无需任何身份验证的情况下操纵服务器执行恶意代码。该漏洞利用了 Bricks Builder...

CVE-2024-25600

Bricks Builder RCE Exploit CVE-2024-25600 This project contains a Python-based exploit script targeting the Bricks Builder WordPress plugin Remote Code Execution RCE vulnerability identified as CVE-2024-25600. The exploit allows unauthorized remote command execution by injecting PHP code via a...

CVE-2026-55634

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, the class-definition import endpoint /pimcore-studio/api/class/definition/configuration-view/detail/id/import accepts a DataObject field name that is emitted without an identifier allowlist b...

Pimcore Vulnerable to Remote Code Execution via DataObject Class-Definition Field Name

Overview A DataObject class-definition field name is concatenated, without an identifier allowlist, into the PHP class source that Pimcore generates for every DataObject class protected $;. A user holding only the ordinary objects DataObjects permission can import a class definition whose field...