pinky

Загрузка веб-шелла почти всегда является следующим шагом после эксплуатации веб-уязвимости, но такие сервисы, как Cloudflare, и новое поколение межсетевых экранов отлично справляются с предотвращением выполнения команд злоумышленниками на целевой системе через HTTP или HTTPS. С другой стороны,...

rome-webshell

Rome WebShell Un potente y encantador WebShell PHP Este es un webshell PHP ligero , que usa solo JavaScript y CSS vanilla, sin hinchazón de jQuery/Bootstrap. Características Explorador de archivos totalmente interactivo , navega por directorios y descarga archivos al instante Subir archivos...

wwwolf-php-webshell

wwwolf's PHP web shell I frequently encountered issues when using other web shells: They use new PHP syntax features not compatible with the old PHP version running on some targets. They make wrong assumption on the remote URL, breaking PHP code injection or GET parameters unexpected by the serve...

nano

nano Nano è una famiglia di webshell PHP ottimizzate con code golf per essere estremamente furtive ed efficienti. Mettilo sotto osservazione, forse continuerò a caricare altre webshell qui. Nano root@kitploit: ?=$GETp==&&$GETf; Caratteristiche 35 byte di dimensione Non rilevabile da scanner di...

CVE-2025-57819-RCE

FreePBX 16 — Da SQLi non autenticata a RCE Riepilogo: questo documento mostra come combinare due vulnerabilità di FreePBX 16 CVE-2025-57819 e CVE-2025-61678 per realizzare una catena d'attacco completa dall'accesso non autenticato fino all'esecuzione remota di codice Remote Code Execution, RCE...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Caricamento Arbitrario di File Non Autenticato CVE-2026-3891 PoC 📜 Descrizione CVE-2026-3891 è una vulnerabilità di caricamento arbitrario di file non autenticato nel plugin WordPress Pix for WooCommerce. Il plugin espone un endpoint AJAX...

slopShell

slopShell webshell php Como eu vacilei e esqueci de falar sobre o uso. Aqui vai. Para que este shell funcione, você precisa de 2 coisas: uma vítima que permita upload de arquivos PHP você mesmo, em um ambiente educacional e uma maneira de enviar requisições HTTP para este webshell o script client...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE - Uneingeschränkter PHP-Datei-Upload über TinyMCE Beschreibung CVE-2026-38526 ist eine kritische authentifizierte Remote-Codeausführungs-Schwachstelle, die Webkul Krayin CRM v2.2.x betrifft. Die Schwachstelle existiert im...

b4tm4n

B4TM4N PHP WEBSHELL Account di Accesso Predefinito root@kitploit: Username : k4mpr3t Password : k4mpr3t Funzionalità root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handle...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit zum Auslösen von RCE für CVE-2018-16763 auf FuelCMS = 1.4.1 und interaktive Shell. Features Lädt automatisch eine PHP-Webshell-API in FuelCMS unter Verwendung von CVE-2018-16763 hoch. Führt Systembefehle über eine API mit ?action=exec aus. Lädt Dateien...

CVE-2025-48827

Descrizione: RCE per versioni di Vbullettin tra 5.0.0 - 5.7.5 e 6.0.0 - 6.0.3 con PHP 8.1 Caratteristiche: Multithread Legge più target da file Rileva siti web Vbullettin Controlla la vulnerabilità e, in caso di successo, carica una webshell PHP Dettaglio di utilizzo: usage: CVE-2025-48827.py -h...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2023-41892_poc

CVE-2023-41892poc Personalizzato per uso personale pocnoauth.py Web shell PHP one-line di base Esecuzione di comandi OS tramite ?cmd= pocauth.py Web shell con semplice autenticazione basata su chiave confronto hash SHA-256 Richiede l'inserimento della chiave corretta per eseguire comandi Modifica...

CVE-2026-15282

CVE-2026-15282 — Exploit di massa RCE per Instant Appointment filegetcontents + fileputcontents pre-autenticazione → PHP Webshell Panoramica CVE-2026-15282 è una vulnerabilità critica CVSS 9.8 di upload arbitrario di file senza autenticazione nel plugin WordPress Instant Appointment ≤ 1.2. L'azio...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 में SQL इंजेक्शन के माध्यम से RCE BigAnt Messenger में SQL इंजेक्शन भेद्यता RCE भेद्यता का कारण बनती है। शोषण करने के लिए चरणों का पालन करें। उपयोग: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...

cve-2022-23636-poc

CVE-2022-23626 - Esecuzione di codice remoto autenticata nel blog di m1k1o Esecuzione di codice remoto autenticata tramite una vulnerabilità di caricamento file in Blog di m1k1o v1.3 e versioni precedenti. Descrizione L'endpoint ajax.php?action=uploadimage non valida correttamente i tipi di file...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Descrizione: Questo script Python sfrutta una vulnerabilità di bypass delle restrizioni di upload di file in Pluck CMS ad esempio, versioni precedenti alla 4.7.13 per caricare una webshell PHP. Una volta caricata, la shell chiamata...

SecAssignment

CVE-2020-7246 qdPM 9.1 Solo per scopi educativi. Vedi i riferimenti per i dettagli. Esecuzione root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 star...