php_code_analysis

questo script scannerà il tuo codice lo script può trovare 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection caratteristiche 1. veloce 2. report semplice utilizzo: root@kitploit: python code.py...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit per CVE-2023-27372 , una vulnerabilità di esecuzione remota di codice non autenticata nel CMS SPIP che interessa le versioni precedenti alla 4.2.1. ⚠️ Solo a scopo educativo. Utilizzare esclusivamente su sistemi di propria proprietà o per i quali si dispone di...

php-jpeg-injector

php-jpeg-injector Injiziert PHP-Payloads in JPEG-Bilder. Verwandt mit diesem Beitrag. Anwendungsfall Sie haben eine Webanwendung, die ein JPEG-Bild durch die GD-Grafikbibliothek von PHP ausführt. Beschreibung Dieses Skript injiziert PHP-Code in ein angegebenes JPEG-Bild. Die Webanwendung führt de...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...

CVE-2026-49049

Scanner di massa CVE-2026-49049 Scanner di massa per vulnerabilità CVE-2026-49049 - Esecuzione remota di codice non autenticata nel framework Helix3 di Joomla. 📌 Descrizione Questo strumento verifica più siti Joomla per la vulnerabilità CVE-2026-49049 presente nel plugin Helix3. La vulnerabilità...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Execução Remota de Código RCE no PHPUnit Esta vulnerabilidade afeta as versões do PHPUnit anteriores a 4.8.28 e todas as versões 5.x anteriores a 5.6.3. Ela permite que atacantes executem código PHP arbitrário em servidores onde o PHPUnit está exposto. O problema existe no arquivo...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit für PHP-Code-Injection für Dolibarr ERP/CRM v17.0.0 , der es ermöglicht, über das Website-/CMS-Modul eine Reverse-Shell als Benutzer www-data zu erhalten. ⚠️ Nur für Bildungszwecke und autorisierte Audits. 📑 Inhaltsverzeichnis...

CVE-2022-32119

CVE-2022-32119 - Arox-Uneingeschränkter-Datei-Upload Es gibt mehrere uneingeschränkte Datei-Uploads, die zur willkürlichen Ausführung von PHP-Code führen. Authentifizierte angreifbare Seiten: localhost/officeadmin/?pid=54&action=add root@kitploit:...

CVE-2021-40904

CVE-2021-40904 - RCE tramite l'applicazione integrata Dokuwiki di CheckMk Application: Console Web di gestione CheckMK Software Revision: Dalla 1.5.0 alla 1.5.0p25 Attack type: RCE Solution: Aggiornare alla versione 1.6 o successiva. Summary: La console web di gestione di CheckMk Raw Edition...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidade de injeção de argumentos no PHP INSTALAÇÃO git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2023-46818

CVE-2023-46818 - Esecuzione di codice PHP in ISPConfig | Exploit Esecuzione remota di codice ad alta criticità in ISPConfig Implementazione PoC. Sommario Le versioni di ISPConfig /admin/languageedit.php — endpoint vulnerabile di ISPConfig...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Una descrizione della room Vulnerability Capstone su THM e script di exploit per CVE-2018-16763. CREDITS Non rivendico il merito della scoperta di questa vulnerabilità. Grazie alle seguenti persone. Scoperta della vulnerabilità: 0xd0ff9 Room TryHackMe &...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: RCE autenticado no backend do PbootCMS v3.2.12 sitecopyright Visão Geral da Vulnerabilidade: Foi identificada uma vulnerabilidade crítica de execução remota de código RCE na funcionalidade sitecopyright da interface de administração do PbootCMS. Especificamente, a...

CVE-2024-25600

Exploit CVE-2024-25600 - Esecuzione Remota di Codice RCE su WordPress Bricks Builder Uno script di exploit per CVE-2024-25600 , una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nel plugin Bricks Builder per WordPress. Questo strumento rileva la falla, estrae il nonce e...

CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, gli attaccanti possono caricare ed eseguire codice PHP arbitrario tramite /Public/?g=Team&m=Setting&a=upgrade inserendo un file .php in un archivio ZIP.Maggiori dettagli https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Proof-of-Concept Un exploit Proof-of-Concept PoC per CVE-2018-16763 Fuel CMS - Preauthenticated Remote Code Execution. Descrizione Questo programma Python 3 funge da PoC per la vulnerabilità CVE-2018-16763 nel sistema di gestione dei contenuti Fuel CMS. In particolare, la...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusione Locale di File Non Autenticata 📝 Descrizione Il plugin Kubio AI Page Builder per WordPress è vulnerabile all'Inclusione Locale di File in tutte le versioni fino alla 2.5.1 inclusa tramite la funzione kubiohybridthemeloadtemplate. Ciò rende possibile ad...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 Remote Command Execution RCE Exploit Dieses Skript nutzt eine Remote-Code-Execution-Schwachstelle in SPIP Version 4.2.8 über den porteplumeprevisu-Endpunkt aus. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, PHP-Code durch die Vorschau-Wiedergabe...