cve-2022-23636-poc

CVE-2022-23626 - Esecuzione di codice remoto autenticata nel blog di m1k1o Esecuzione di codice remoto autenticata tramite una vulnerabilità di caricamento file in Blog di m1k1o v1.3 e versioni precedenti. Descrizione L'endpoint ajax.php?action=uploadimage non valida correttamente i tipi di file...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Nicht authentifizierter beliebiger Datei-Upload CVE-2026-3891 PoC 📜 Beschreibung CVE-2026-3891 ist eine Schwachstelle für nicht authentifizierten beliebigen Datei-Upload im WordPress-Plugin Pix for WooCommerce. Das Plugin stellt einen AJAX-Endpunkt...

CVE-2025-48827

Beschreibung: RCE für Vbullettin-Versionen zwischen 5.0.0 - 5.7.5 und 6.0.0 - 6.0.3 mit PHP 8.1 Funktionen: Multi-Threading Einlesen mehrerer Ziele aus einer Datei Erkennung von vbullettin-Websites Überprüft die Verwundbarkeit und lädt bei Erfolg eine PHP-Webshell hoch Details zur Verwendung:...

wwwolf-php-webshell

wwwolf's PHP web shell Ho incontrato spesso problemi usando altre web shell: Usano funzionalità sintattiche recenti di PHP non compatibili con la vecchia versione di PHP in esecuzione su alcuni target. Fanno supposizioni errate sull'URL remoto, rompendo l'iniezione di codice PHP o i parametri GET...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Zusammenfassung: Dieses Dokument zeigt, wie zwei Schwachstellen in FreePBX 16 CVE-2025-57819 und CVE-2025-61678 kombiniert werden, um eine vollständige Angriffskette vom nicht authentifizierten Zugriff bis zur Remote-Codeausführung Remote Code Execution, R...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Beschreibung: Dieses Python-Skript nutzt eine Schwachstelle zur Umgehung der Datei-Upload-Beschränkung in Pluck CMS z. B. Versionen vor 4.7.13 aus, um eine PHP-Webshell hochzuladen. Nach dem Hochladen kann die Shell mit dem Namen "shell.pha...

CVE-2023-41892_poc

CVE-2023-41892poc Personalizzato per uso personale pocnoauth.py Web shell PHP one-line di base Esecuzione di comandi OS tramite ?cmd= pocauth.py Web shell con semplice autenticazione basata su chiave confronto hash SHA-256 Richiede l'inserimento della chiave corretta per eseguire comandi Modifica...

pinky

Uploading a webshell is almost always the next step after exploiting a web vulnerability, but services like Cloudflare and the new generation of firewalls do a really good job preventing attackers to run commands in the target via HTTP or HTTPS. On the other hand, text content filtering and...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Esecuzione di codice in remoto tramite vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri...

SecAssignment

CVE-2020-7246 qdPM 9.1 Solo per scopi educativi. Vedi i riferimenti per i dettagli. Esecuzione root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 star...

nano

nano Nano é uma família de webshells PHP que passaram por code golf para serem extremamente furtivos e eficientes. Coloque-o em watch, talvez; continuarei a enviar mais webshells aqui. Nano root@kitploit: ?=$GETp==&&$GETf; Recursos 35 bytes de tamanho Não pode ser detectado por scanners estáticos...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE tramite SQL Injection La vulnerabilità di SQL injection in BigAnt Messenger provoca una vulnerabilità RCE. Segui i passaggi per sfruttarla. Utilizzo: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versione 2.8 e precedenti Questa proof of concept è stata messa insieme mentre lavoravo sulla macchina Black Pearl di TCM. Non riuscivo a trovare nessuno che avesse pubblicato un PoC oltre al semplice utilizzo di Metasploit. Poiché sto evitando...

rome-webshell

Rome WebShell Una potente e deliziosa PHP WebShell Si tratta di una webshell PHP leggera , che utilizza solo vanilla JavaScript e CSS, niente gonfiore jQuery/Bootstrap. Caratteristiche Esplora file completamente interattivo: naviga tra le directory e scarica file istantaneamente Carica file...

slopShell

slopShell php webshell Dato che ho fatto un errore e ho dimenticato di parlare dell'uso. Ecco. Per far funzionare questa shell, hai bisogno di 2 cose: una vittima che permetta il caricamento di file PHP te stesso, in un ambiente educativo e un modo per inviare richieste HTTP a questa webshell lo...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Standard root@kitploit: Username : k4mpr3t Passwort : k4mpr3t Funktionen root@kitploit: 0 Dateimanager 1 Sicherheitsinfo 2 Einfache Datenbank 3 Interaktives Terminal 4 PHP Reverse Back Connect 5 PHP-Code ausführen 6 Benutzerdefinierte Tools 7...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit zum Auslösen von RCE für CVE-2018-16763 auf FuelCMS = 1.4.1 und interaktive Shell. Features Lädt automatisch eine PHP-Webshell-API in FuelCMS unter Verwendung von CVE-2018-16763 hoch. Führt Systembefehle über eine API mit ?action=exec aus. Lädt Dateien...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

CVE-2026-56702

Adminer versions prior to 5.4.3 are affected by an unrestricted file upload vulnerability in the AdminerFileUpload plugin. The root cause is a permissive default extension allowlist that allows authenticated users to upload PHP files by targeting columns ending in _path. When the uploadPath direc...