CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prueba de Concepto PoC Simplemente accede a la URL con tu código PHP en el parámetro "gridValoresPopHidden"...

PhoneMonitor

PhoneMonitor Una herramienta de administración remota para dispositivos Android. La versión mínima de SDK para la aplicación es API 15 y, por su naturaleza, el nivel de API objetivo tiene sentido que sea 21. Instrucciones: Abre la carpeta PhoneMonitor con Android Studio. Reemplaza las cadenas XXX...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Cómo usar 1. Crea una reverse shell en PHP 2. Inicia un servidor para alojar la shell en el mismo directorio python3 -m http.server 3. Inicia un listener de netcat en el puerto local que elijas, por ejemplo: nc -nlvp port of choice 4. Ejecuta el exploit con el ejemp...

CVE-2026-105181

A vulnerability was identified in itsourcecode Online Admission System 1.0. This issue affects some unknown processing of the file register1.php. The manipulation of the argument fname leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and...

CVE-2025-32429

CVE-2025-32429 – Inyección SQL en sentencias preparadas PDO de PHP Este repositorio contiene un exploit de prueba de concepto para CVE-2025-32429 , una vulnerabilidad que afecta a las sentencias preparadas PDO de PHP cuando la emulación está habilitada. 📄 Referencias Investigación original por...

SCANNER-INURLBR

Descripción Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET / POST capturando correos electrónicos y urls, con una unión de validación personalizada interna para cada objetivo / url encontrada. Una herramienta PHP que puede ejecutarse en diferentes...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de Inyección de Código PHP Bash Introducción Las versiones de ISPConfig = 3.2.11 son vulnerables a una vulnerabilidad autenticada de inyección de código PHP a través del parámetro records en el endpoint /admin/languageedit.php. Un usuario administrador...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descripción: El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP...

PHP-CGI-RCE-Scanner

Escáner de PHP CGI RCE CVE-2024-4577 Solo una herramienta con fines educativos. Sin responsabilidad legal. Escaneo de la vulnerabilidad CVE-2024-4577 con una lista de URL. No solo envía el exploit, sino que también comprueba la versión de PHP y si php-cgi existe. Lo hace más informativo para sabe...

CVE-2023-46818-python-exploit

Exploit de CVE-2023-46818 Esta es una versión en Python del script PHP original para la vulnerabilidad que afecta a ISPConfig 3.2.11 y versiones anteriores. Código fuente PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prueba de concepto...

CVE-2025-29306

CVE-2025-29306 Vulnerabilidad de inyección de parámetros de servicio en el sistema de gestión de contenido FOXCMS Qianhu I. Introducción a la vulnerabilidad FoxCMS es un sistema de gestión de sitios web gratuito y de código abierto, construido con PHP+MySQL. El sistema de gestión de contenido...

Remot3d

Remot3d - Una forma fácil de explotación Se actualizará próximamente Remot3d - Una herramienta diseñada para generar una puerta trasera para controlar y explotar un servidor que ejecuta PHP Hypertext Preprocessor. Equipada con una puerta trasera ofuscada, lo que significa que generalmente debería...

Shelly

Shelly | Gestor de Backdoors Simple con Python basado en weevely Shelly es una herramienta simple escrita en Python, que sirve para acceder remotamente a un sitio web Instalación : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requisitos : sudo pip install -r...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution when APPKEY is leaked PoC CVE-2018-15133 This repository contains a simple Laravel 5.6.29 application on PHP 7.2.10 with one basic noop route added in routes/web.php see Dockerfile and Proof of Concept exploit cve-2018-15133.php for CVE-2018-15133 that should...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2023-20209

Empecé a investigar Cisco Expressway después de notar bastantes instancias en internet durante ejercicios de Red Team, pero nunca tuve tiempo durante el trabajo para explorar el producto más a fondo. Al principio buscaba un bypass de autenticación para encadenarlo hacia un RCE, pero se me acabó e...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...

CVE-2025-50867

Existe una vulnerabilidad de inyección SQL en el endpoint takeassessment2.php de CloudClassroom-PHP-Project 1.0, donde el parámetro POST Q5 se inserta directamente en sentencias SQL sin desinfección. Tipo de Vulnerabilidad : Inyección SQL Proveedor del Producto :...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Este es mi propio exploit para CVE-2023-46818 ¡feliz hacking! Este exploit automatiza el ataque descrito en CVE-2023-46818 aprovechando una vulnerabilidad de inyección de código PHP en ISPConfig versión 3.2.11 y anteriores. Inicia sesión en el panel de ISPConfig utilizando...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Carga de avatar RCE Autenticado Código de Exploit para CVE-2019-11447 también conocido como CuteNews 2.1.2 Carga de avatar RCE Autenticado Enlaces del Exploit: Resultado esperado: Iniciar sesión/Registrar una cuenta, crear un archivo PHP seleccionado po...