55 matches found
Jatayu
JATAYU 隐蔽的独立 PHP Web 后门 功能特性 基于HTTP头的认证 100%不可检测 可切换执行函数 无多余花哨功能 使用方法 root@kitploit: GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 函数说明 参数| 功能 ---|--- fn=1| 调用 shellexec 函数 fn=2| 调用 system 函数 cmd=id| 执行命令 生成 AuthToken root@kitploit:...
b374k
b374k shell 3.2 这个 PHP Shell 是一个有用的工具，供系统或网络管理员进行远程管理，无需使用 cpanel、通过 ssh、ftp 等方式连接。所有操作均在 Web 浏览器中完成 功能： 文件管理器（查看、编辑、重命名、删除、上传、下载、打包等） 搜索文件、文件内容、文件夹（也可使用正则表达式） 命令执行 脚本执行（php、perl、python、ruby、java、node.js、c） 通过绑定/反弹 shell 连接提供 shell 简单的数据包构建器 连接 DBMS（mysql、mssql、oracle、sqlite、postgresql 以及更多使用 ODB...
Shelly
Shelly | 简单的Python后门管理器（基于weevely） Shelly 是一个用 Python 编写的简单工具，用于远程控制网站。 安装 : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 要求 : root@kitploit: sudo pip install -r requirements.txt 示例 : root@kitploit: python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -/ / / /...
p0wny-shell
p0wny@shell: -- Shell PHP de un solo archivo p0wny@shell: es un shell PHP muy básico de un solo archivo. Puede usarse para ejecutar rápidamente comandos en un servidor al hacer pentesting a una aplicación PHP. Úsalo con precaución: este script representa un riesgo de seguridad para el servidor...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector - 任意文件上传漏洞利用 CVE-2024-56264 概述 本仓库包含 CVE-2024-56264 的利用代码，该漏洞是 WordPress ACF City Selector 插件（版本 = 1.14.0）中的 任意文件上传 漏洞。攻击者可以通过该漏洞向易受攻击的 WordPress 实例上传 恶意 PHP 文件（Web Shell） ，并在服务器上执行任意命令。 CVE 详情 CVE ID: CVE-2024-56264 发布日期: 2025年1月2日 受影响插件: ACF City...
CVE-2026-49049
CVE-2026-49049 Este repositorio contiene un escáner basado en Python y una prueba de concepto para una vulnerabilidad en el componente Joomla Helix3. El fallo es un problema de escritura arbitraria de archivos que puede conducir a la ejecución remota de código RCE cuando un atacante es capaz de...
wwwolf-php-webshell
Shell web PHP de wwwolf Me encontré con frecuencia con problemas al usar otras shells web: Utilizan características nuevas de sintaxis de PHP que no son compatibles con la versión antigua de PHP que se ejecuta en algunos objetivos. Hacen suposiciones incorrectas sobre la URL remota, rompiendo la...
casper-shell
🦇 Casper@shell: - 高级PHP网页Shell Casper@shell: 是 p0wny shell 的增强版，更加用户友好，具有许多新功能。此版本旨在更有效地快速执行侦察、数据外泄或部署持久化机制。 ✨ 功能 🖥️ 高级终端 完整终端模拟 ，支持命令执行 命令和文件的 Tab自动补全 命令历史记录 ，支持方向键导航 跨平台支持（Linux/Windows） ⚡ 快速操作工具栏 一键侦察 命令 即时文件外泄 工具 可自定义的后门部署 权限提升 检查 日志清理 和OPSEC工具 📤 文件管理 从本地机器上传文件 （模态界面） 从服务器下载文件 路径自动补全 可视化文件选择 🎨...
CVE-2026-25099
CVE-2026-25099 - Bludit CMS API Unrestricted File Upload to RCE Description Bludit CMS versions before 3.18.4 allow an authenticated attacker with a valid API token to upload files of any type and extension via the POST /api/files/ endpoint. The uploadFile function performs no file extension or...
CVE-2024-46377
CVE-2024-46377 针对 Best House Rental Management System 1.0 中任意文件上传漏洞的 PoC 概述 该 Python 脚本演示了如何利用 Best House Rental Management System 1.0 中的任意文件上传漏洞。该漏洞允许攻击者上传恶意文件（例如 PHP Web Shell）并在目标服务器上执行任意命令。 使用方法 1. 克隆仓库并进入目录： root@kitploit: git clone https://github.com/yourusername/house-rental-poc.git cd...
Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
Adobe on Monday released security patches to address a maximum-severity flaw impacting Adobe Commerce and Magento Open Source that has come under active exploitation in the wild. The vulnerability, now tracked as CVE-2026-75650 CVSS score: 10.0, has been codenamed StyleSmuggler by Sansec, which...
CVE-2026-82524 UnoPim File Upload RCE via TinyMCE Image Upload Endpoint
UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...
EUVD-2026-70265
UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...
PT-2026-84863
Name of the Vulnerable Software and Affected Versions UnoPim versions prior to 2.1.5 Description Authenticated administrators can upload arbitrary PHP files through the TinyMCE image upload endpoint because the system fails to validate file extensions and MIME types. This allows an attacker to...
CVE-2026-23698 Vtiger CRM 8.4.0 Authenticated RCE via Module Import File Upload
Vtiger CRM through 8.4.0 contains an authenticated remote code execution vulnerability in the admin module import feature that allows administrator-level attackers to upload arbitrary PHP files by submitting a crafted zip archive through the ModuleManager import function, which extracts contents...
cPanel CVE-2026-41940 Under Active Exploitation to Deploy Filemanager Backdoor
A threat actor named MrRot13 has been attributed to the exploitation of a recently disclosed critical cPanel flaw to deploy a backdoor codenamed Filemanager on compromised environments. The attack exploits CVE-2026-41940, a vulnerability impacting cPanel and WebHost Manager WHM that could result ...
odfs_rce_poc
Online Discussion Forum Site 1.0 - Remote Code Execution PoC...
PT-2025-52212
Name of the Vulnerable Software and Affected Versions Bitrix24 versions prior to 25.100.301 Description Remote Code Execution is possible because an actor with SOURCE/WRITE permissions for the Translate Module can upload and execute code by sending a PHP file and a .htaccess file. The supplier...