210 matches found
CVE-2026-49049
CVE-2026-49049 Этот репозиторий содержит сканер на Python и proof-of-concept для уязвимости в компоненте Joomla Helix3. Ошибка представляет собой проблему произвольной записи файлов, которая может привести к удалённому выполнению кода RCE, когда злоумышленник может записать PHP-полезную нагрузку ...
p0wny-shell
p0wny@shell: -- Однофайловая PHP-оболочка p0wny@shell: — это очень простая однофайловая PHP-оболочка. Она позволяет быстро выполнять команды на сервере при пентестинге PHP-приложений. Используйте её с осторожностью: этот скрипт представляет угрозу безопасности сервера. Возможности: История команд...
Jatayu
JATAYU Web Shell PHP autonome et furtif FONCTIONNALITÉS Authentification basée sur un en-tête HTTP. 100 % indétectable. Changeur de fonction d'exécution. Rien d'extraordinaire. UTILISATION GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb8849...
wwwolf-php-webshell
wwwolf's PHP web shell Я часто сталкивался с проблемами при использовании других веб-шеллов: Они используют новые возможности синтаксиса PHP, несовместимые со старыми версиями PHP, работающими на некоторых целях. Они делают неверные предположения об удалённом URL, что нарушает внедрение PHP-кода...
Shelly
Shelly | Gestionnaire de backdoor simple en Python basé sur weevely Shelly est un outil simple écrit en Python, qui permet de prendre le contrôle à distance d'un site web. Installation : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Prérequis : sudo pip install -r...
b374k
b374k shell 3.2 Ce Shell PHP est un outil utile pour les administrateurs système ou web afin d'effectuer une gestion à distance sans utiliser cpanel, connexion via ssh, ftp etc. Toutes les actions se déroulent dans un navigateur web. Fonctionnalités : Gestionnaire de fichiers voir, éditer,...
CVE-2026-25099
CVE-2026-25099 - Неограниченная загрузка файлов через API Bludit CMS с последующим выполнением кода RCE Описание Версии Bludit CMS до 3.18.4 позволяют аутентифицированному атакующему с действительным API-токеном загружать файлы любого типа и расширения через конечную точку POST /api/files/. Функц...
CVE-2025-60736
CVE-2025-60736: Уязвимость SQL-инъекции в Online Medicine Guide Краткое описание В данном документе описывается критическая уязвимость SQL-инъекции, обнаруженная в веб-приложении Online Medicine Guide. Уязвимость позволяет несанкционированный доступ к базе данных и создает значительные риски для...
Shadow-Vault
Shadow Vault 🔐 Shadow Vault — это легковесный PHP-инструмент, предназначенный для системных администраторов , позволяющий безопасно добавлять новые учётные данные пользователей в файлы shadow на серверах общего хостинга. Он автоматически определяет существующий формат срока действия shadow-записе...
CVE-2024-46377
CVE-2024-46377 Preuve de concept PoC pour la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1.0 Aperçu Ce script Python démontre comment exploiter la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1....
casper-shell
🦇 Casper@shell: - Shell Web PHP Avancé Casper@shell: est une version améliorée et plus conviviale du shell p0wny avec de nombreuses nouvelles fonctionnalités. Cette version vise à être plus utile pour effectuer rapidement des reconnaissances, des exfiltrations ou déployer des mécanismes de...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector - Exploit de téléchargement arbitraire de fichier CVE-2024-56264 Aperçu Ce dépôt contient un exploit pour CVE-2024-56264 , qui est une vulnérabilité de téléchargement arbitraire de fichier trouvée dans le plugin WordPress ACF City Selector versions =...
CVE-2024-9441
CVE-2024-9441 Description de la vulnérabilité : Ce code exploite une vulnérabilité d'exécution de code à distance RCE due à une désinfection incorrecte des entrées dans une application web basée sur PHP. La faiblesse spécifique se trouve dans la fonctionnalité "mot de passe oublié"...
Attackers Exploit WooCommerce Wholesale Lead Capture Flaw to Plant PHP Web Shells
Threat actors are exploiting a critical security flaw in WooCommerce Wholesale Lead Capture, a premium WordPress plugin that has more than 6,000 active installs. "This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including PHP backdoors, and achieve remot...
Exploit for Improper Access Control in Ollyo Helix3
CVE-2026-49049 This repository contains a Python-based scanne...
CVE-2026-79987
A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker...
CVE-2026-79987: Use of Externally-Controlled Input to Select Classes or Code
A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker...
F5 BIG-IP APM Malware Injects a PHP Web Shell Into Memory, Evading Disk Scans
Malware linked to break-ins at F5 BIG-IP Access Policy Manager appliances hides a PHP web shell in memory instead of in a file on disk, Sophos said in an analysis published on September 7. When Apache loads any of the three appliances' own PHP scripts, the malware adds the web shell to the copy...
Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
Adobe on Monday released security patches to address a maximum-severity flaw impacting Adobe Commerce and Magento Open Source that has come under active exploitation in the wild. The vulnerability, now tracked as CVE-2026-75650 CVSS score: 10.0, has been codenamed StyleSmuggler by Sansec, which...