CVE-2018-12613

CVE-2018-12613 Модифицированный автономный эксплойт, портированный на Python 3. Протестировано на Python 3.7.3, phpMyAdmin 4.8.1 на Ubuntu 16.04. Работает только на Linux. Оригинальный эксплойт от SSD. Вся заслуга им. Внесённые изменения 1. Добавлена функция завершения работы, если предоставленны...

RCE

CVE-2022-31814 Уязвимость веб-приложения import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2023-27372

CVE-2023-27372 SPIP до версии 4.2.1 позволяет выполнить удалённый код через значения формы в публичной области, поскольку неправильно обрабатывается сериализация. Исправленные версии: 3.2.18, 4.0.10, 4.1.8 и 4.2.1. Этот PoC эксплуатирует инъекцию PHP-кода в SPIP. Уязвимость существует в параметре...

CVE-2024-25600

Bricks Builder RCE Exploit CVE-2024-25600 Этот проект содержит скрипт эксплойта на Python, нацеленный на уязвимость удаленного выполнения кода RCE в плагине WordPress Bricks Builder, идентифицированную как CVE-2024-25600. Эксплойт позволяет несанкционированное удаленное выполнение команд путем...

CVE-2024-7954-RCE

Описание Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим для выполнения произвольного кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос. Эксплойт...

CVE-2023-26469-Jorani

CVE-2023-26469 Инструмент эксплуатации Обзор Это инструмент эксплуатации PoC для Jorani версии 1.0.0, который позволяет злоумышленнику добиться удаленного выполнения кода с помощью обхода пути и внедрения логов. ⚠️ Предупреждение: данный инструмент предназначен только для исследований в области...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Недавно мы обнаружили уязвимость в /type.php исходного кода phpcms 2008. Когда злоумышленники отправляют специально сформированные запросы вида "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", вредоносное содержимое в данном случае "@unlinkFILE;assert$POST1;"...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 Неаутентифицированный RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE Описание Qualitor — это платформа для управления бизнес-процессами, и эта система присутствует в различных компаниях в Бразилии, которые можно легко найти с помощью Google dorking. Наша команда...

[SECURITY] [DSA 6539-1] php-mongodb security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6539-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 02, 2026 https://www.debian.org/security/faq -...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF к RCE в плагине Custom CSS, JS & PHP для WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://192.168.100.74:888/wordpress4/wp-admin/tools.php?page=a...

PHP-Injection-in-M4-PDF-Extensions

Внедрение PHP в M4 PDF Extensions CVE-2023-50029 — это уязвимость внедрения PHP в модуле M4 PDF Extensions. Эта уязвимость позволяет атакующим внедрять и выполнять произвольный PHP-код на сервере, что дает им возможность получить полный контроль над целевой системой. Проблема заключается в...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

В этом репозитории нет README...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Неаутентифицированная уязвимость удалённого выполнения кода в WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data Ссылки CVE-2024-25600 Рекомендации по безопасности Bricks Builder Разбор Wordfence Авторы Обнаружение: Snicco...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- войдите как администратор 2- откройте страницу редактирования любого модуля 3- инспектируйте элемент любого радиопереключателя со значением true 4- измените true на true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- нажмите «Обновить» 6- чтобы выполнить команду...

Inject-PHP-to-JPG-Using-Jhead

Инъекция PHP в JPG с помощью Jhead $ pkg install vim или apt-get install vim $ pkg install jhead или apt-get install jhead $ jhead -h для справки $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Нажмите ESC, введите :x для сохранения $ jhead yourfiles.jpg Пример:...

CVE-2021-40373

CVE-playsms В playsms 1.4.3 есть уязвимость, которая позволяет потенциальным злоумышленникам выполнять удалённый код. как воспроизвести RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms войдите, используя admin:admin...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 远程代码执行 RCE 🌐 WordPress 的 Bricks 主题被确认存在一个关键安全漏洞，编号为 CVE-2024-25600。该漏洞影响 Bricks Builder 插件的所有版本（包括 1.9.6）。此漏洞构成重大风险，因为它允许未经身份验证的攻击者在托管存在漏洞的 WordPress 网站的服务器上远程执行任意代码。CVE-2024-25600 属于远程代码执行 RCE 漏洞，使攻击者能够在无需任何身份验证的情况下操纵服务器执行恶意代码。该漏洞利用了 Bricks Builder...

CVE-2024-25600

МОДИФИЦИРОВАННЫЙ CVE-2024-25600 оригинал - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT Эксплойт RCE для WordPress Bricks Builder Python-эксплойт для CVE-2024-25600 — уязвимости удалённого выполнения кода в WordPress Bricks Builder. Описание Этот инструмент эксплуатирует критическую...

CVE-2026-85192 Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla < 8.0.0

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...