CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - RCE en FuelCMS = 1.4.1 Exploit para desencadenar RCE para CVE-2018-16763 en FuelCMS = 1.4.1 y shell interactiva. Características Automáticamente sube una webshell PHP en FuelCMS usando CVE-2018-16763. Ejecuta comandos del sistema a través de una API con ?action=exec. Descarga...

b4tm4n

B4TM4N PHP WEBSHELL Cuenta de inicio de sesión por defecto Usuario : k4mpr3t Contraseña : k4mpr3t Características 0 Administrador de archivos 1 Info de seguridad 2 Base de datos simple 3 Terminal interactiva 4 Conexión inversa PHP Reverse Back Connect 5 Ejecutar código PHP 6 Herramientas...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

nano

nano Nano es una familia de webshells PHP optimizadas mediante code golf para ser extremadamente sigilosas y eficientes. Ponlo en watch quizás, seguiré subiendo más webshells aquí. Nano ?=$GETp==&&$GETf; Características 35 bytes de tamaño No puede ser detectado por escáneres de código estático...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Arbitrary File Upload leading to Remote Code Execution Full-featured proof-of-concept for CVE-2026-38751 , written in Rust. Warning: This tool is intended for authorised security testing and educational purposes only. Use it only on systems you own or hav...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Subida de Archivos Arbitraria No Autenticada CVE-2026-3891 PoC 📜 Descripción CVE-2026-3891 es una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Pix for WooCommerce. El plugin expone un endpoint AJAX...

cve-2022-23636-poc

CVE-2022-23626 - m1k1o's Blog RCE Autenticado Ejecución Remota de Código Autenticada a través de una vulnerabilidad de carga de archivos en m1k1o's Blog v1.3 y anteriores. Descripción El endpoint ajax.php?action=uploadimage no valida correctamente los tipos de archivo subidos, permitiendo que un...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE mediante inyección SQL La vulnerabilidad de inyección SQL en BigAnt Messenger provoca una vulnerabilidad RCE. Siga los pasos para explotarla. Uso: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit...

rome-webshell

Rome WebShell A powerful and delightful PHP WebShell This is a lightweight PHP webshell , using only vanilla JavaScript and CSS, no jQuery/Bootstrap bloat. Features Fully interactive file explorer , browser directories and download files instantly Upload files directly from the browser Execute...

pinky

Subir una webshell es casi siempre el siguiente paso después de explotar una vulnerabilidad web, pero servicios como Cloudflare y la nueva generación de firewalls hacen un muy buen trabajo impidiendo que los atacantes ejecuten comandos en el objetivo a través de HTTP o HTTPS. Por otro lado, el...

slopShell

slopShell webshell en PHP Como metí la pata y olvidé hablar sobre el uso, aquí va. Para que este shell funcione, necesitas 2 cosas: una víctima que permita la subida de archivos PHP tú mismo, en un entorno educativo y una forma de enviar peticiones HTTP a este webshell el script cliente es la mej...

Magneto-PolyShell

Exploit Magento 2 RCE - Carga de archivos no autenticada para RCE ⚠️ Esta herramienta es solo para pruebas de seguridad educativas y autorizadas. El uso no autorizado contra sistemas que no te pertenecen es ilegal. Este exploit apunta a una vulnerabilidad crítica de ejecución remota de código RCE...

ChamiloLMS-CVE-2023-4220

Exploit de ChamiloLMS CVE-2023-4220 Exploit en Python para CVE-2023-4220 , una vulnerabilidad de subida arbitraria de archivos sin autenticación que afecta a Chamilo LMS = 1.11.24. La vulnerabilidad se encuentra en el componente BigUpload de Chamilo. En instalaciones vulnerables, el manejador de...

CVE-2026-15282

CVE-2026-15282 — Exploit RCE masivo de Instant Appointment Pre-autenticación: filegetcontents + fileputcontents → Webshell PHP Resumen CVE-2026-15282 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de archivos sin autenticación en el plugin Instant Appointment de WordPress ≤ 1.2. La...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x RCE autenticado - Subida de archivos PHP sin restricciones a través de TinyMCE Descripción CVE-2026-38526 es una vulnerabilidad crítica de ejecución remota de código autenticada que afecta a Webkul Krayin CRM v2.2.x. La vulnerabilidad existe en el endpoint de...

CVE-2023-38836

Exploit CVE-2023-38836 Vulnerabilidad de carga de archivos en BoidCMS v.2.0.0 permite a un atacante autenticado cargar un archivo con tipo peligroso CWE-434. Para explotarla, un atacante podría agregar un encabezado GIF para evadir las comprobaciones de tipo MIME. GIF89a; Uso usage:...

SecAssignment

CVE-2020-7246 qdPM 9.1 Solo con fines educativos. Consulte la Referencia para más detalles. Ejecutar $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start | servi...

CVE-2023-41892_poc

CVE-2023-41892poc Personalizado para mi propio uso pocnoauth.py Webshell PHP básico de una sola línea Ejecución de comandos del sistema operativo mediante ?cmd= pocauth.py Webshell con autenticación simple basada en clave método de comparación de hash SHA-256 Solo se pueden ejecutar comandos si s...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Remote code execution via unrestricted file upload vulnerability in the Engineers online portal system. Technical description: A unrestricted file upload vulnerability exists in the Engineers Online Portal system. An attacker can leverage this vulnerability in orde...

WG-CVE-2026-1555-Linux

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...