rome-webshell

Rome WebShell Мощный и приятный PHP веб-шелл Это легкий PHP веб-шелл , использующий только чистый JavaScript и CSS, без раздутого jQuery/Bootstrap. Возможности Полностью интерактивный файловый менеджер , просматривайте каталоги и скачивайте файлы мгновенно Загружайте файлы прямо из браузера...

CVE-2016-10033

CVE-2016-10033 Уязвимость удаленного выполнения кода в PHPMailer. Подробнее о CVE-2016-10033: CVE-2016-10033 Вики...

RCE_CVE-2024-7954

RCECVE-2024-7954 Описание: Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим к произвольному выполнению кода. Удалённый неавторизованный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запро...

PT-2026-108903

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

PT-2026-108917

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

SCANNER-INURLBR

Описание Расширенный поиск в поисковых системах, позволяющий анализировать данные, полученные при эксплуатации GET / POST для захвата email и URL, с внутренней пользовательской проверкой для каждой цели/найденного URL. Инструмент на PHP, который может запускаться на различных дистрибутивах Linux,...

CVE-2025-6860

Инструмент эксплуатации CVE-2025-6860 Концептуальный инструмент командной строки на C для обнаружения и примитивной эксплуатации уязвимости SQL-инъекции CVE‑2025‑6860 в staffcommision.php параметры fromdate и todate. Использует libcurl для HTTP-запросов, перебирает распространённые полезные...

CVE-2024-4577

CVE-2024-4577 Эксплойт удаленного выполнения кода PHP CGI Автор: Byte Reaper CVE: CVE-2024-4577 Категория: Веб-эксплуатация Целевые версии: PHP CGI 8.1, 8.2, 8.3 Целевая ОС: Windows Лицензия: MIT Обзор Этот репозиторий содержит доказательство концепции эксплуатации уязвимости CVE-2024-4577 в PHP...

CVE-2025-6082

CVE-2025-6082 PoC раскрытия полного пути Автор : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Уязвимость : Раскрытие полного пути CWE-200 Описание Данный Proof‑of‑Concept эксплуатирует ошибку раскрытия полного пути в плагине Birth Chart Compatibility для WordPress версии ≤ 2.0. POC...

CVE-2025-44137

CVE-2025-44137 Неавторизованное чтение файла в MapTiler Tileserver-php v2.0. Описание MapTiler Tileserver-php v2.0 уязвим для Directory Traversal. Функция renderTile в tileserver.php отвечает за доставку тайлов, хранящихся в виде файлов на сервере, по веб-запросам. При формировании пути к файлу...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Разбор комнаты THM Vulnerability Capstone & эксплойт-скрипт для CVE-2018-16763. БЛАГОДАРНОСТИ Я не претендую на авторство в обнаружении этой уязвимости. Спасибо следующим людям. Обнаружение уязвимости: 0xd0ff9 Комната TryHackMe и автор:...

CVE-2021-44967

CVE-2021-44967 - аутентифицированное привилегированное удалённое выполнение кода RCE Аутентифицированное привилегированное удалённое выполнение команд в LimeSurvey версии 5.2.4 через загрузку и установку плагинов позволяет удалённому пользователю загружать произвольный PHP-код. Использование...

CVE-2025-43960

CVE-2025-43960 - PHP Object Injection в Adminer 4.8.1 через Monolog - Отказ в обслуживании DoS После нескольких месяцев ожидания ответа от MITRE я получил CVE-2025-43960 с атакой внедрения PHP-объектов против службы Adminer 4.8.1, вызывающей отказ в обслуживании DoS через манипуляцию памятью...

Door404

Door404 Door404 — это проект с открытым исходным кодом, разработанныйMrSqar & Rizer Этот проект разработан по двум причинам Первая Помочь новичкам научиться программированию. Вторая Помочь начинающим системным администраторам освоить новые методы защиты. Требования PHP PHP CUrl ОС Linux Скриншоты...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Поскольку уязвимость обхода каталогов слишком тривиальна, реализована только функция чтения файлов. Пожалуйста, не судите строго, буду благодарен за советы. Логика основана на исходном коде PHP, ключевой момент — метод шифрования, взгляните и поймёте...

zip-shotgun

ZIP Shotgun Утилита для тестирования функциональности загрузки zip-файлов и возможного извлечения zip-файлов на уязвимости также известные как Zip Slip. Идея для этого скрипта взята из этой статьи в Silent Signal Techblog - Загрузка сжатого файла и выполнение команд и из OWASP - Тестирование...

CVE-2019-11043

PoC CVE-2019-11043 Реализация эксплойта CVE-2019-11043 на Python Эксплойт, зарегистрированный как CVE-2019-11043, использует ошибку в реализации PHP-FPM в сочетании с сервером NGINX. В определенных конфигурациях регулярное выражение в fastcgipathinfo приводит к тому, что модуль FPM записывает...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

phpstress

phpstress Доказательство концепции Night Lion Security — инструмент для проведения атак типа «отказ в обслуживании» / нагрузочного тестирования PHP-сайтов, работающих на системах Apache и NGINX PHP-FPM и PHP-CGI. При использовании стандартного кабельного/DSL-подключения эта атака может перегрузит...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 cd CVE-2025-56399 필요 패키지 설치 pip install -r requirements.txt 사용법...