rome-webshell

Rome WebShell Une webshell PHP puissante et agréable Ceci est une webshell PHP légère , utilisant uniquement du JavaScript et CSS vanille, sans le bloat de jQuery/Bootstrap. Fonctionnalités Explorateur de fichiers entièrement interactif , parcourez les répertoires et téléchargez des fichiers...

CVE-2016-10033

CVE-2016-10033 Уязвимость удаленного выполнения кода в PHPMailer. Подробнее о CVE-2016-10033: CVE-2016-10033 Вики...

RCE_CVE-2024-7954

RCECVE-2024-7954 Описание: Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим к произвольному выполнению кода. Удалённый неавторизованный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запро...

PT-2026-108903

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

PT-2026-108917

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

SCANNER-INURLBR

Description Recherche avancée dans les moteurs de recherche, permet l'analyse fournie pour exploiter GET / POST en capturant les emails et les urls, avec une jonction de validation personnalisée interne pour chaque cible / url trouvée. Un outil PHP qui peut fonctionner sur différentes distributio...

CVE-2025-6860

Outil d'exploitation CVE-2025-6860 Un outil en ligne de commande, preuve de concept en C, pour détecter et exploiter rudimentairement la vulnérabilité d'injection SQL CVE‑2025‑6860 dans staffcommision.php paramètres fromdate & todate. Utilise libcurl pour les requêtes HTTP, alterne entre des...

CVE-2024-4577

CVE-2024-4577 Эксплойт удаленного выполнения кода PHP CGI Автор: Byte Reaper CVE: CVE-2024-4577 Категория: Веб-эксплуатация Целевые версии: PHP CGI 8.1, 8.2, 8.3 Целевая ОС: Windows Лицензия: MIT Обзор Этот репозиторий содержит доказательство концепции эксплуатации уязвимости CVE-2024-4577 в PHP...

CVE-2025-6082

Preuve de concept de divulgation de chemin complet CVE-2025-6082 Auteur : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Vulnérabilité : Divulgation de chemin complet CWE-200 Description Cette preuve de concept exploite un bug de divulgation de chemin complet dans le plugin WordPress Bir...

CVE-2025-44137

CVE-2025-44137 Lecture de fichier non authentifiée dans MapTiler Tileserver-php v2.0. Description MapTiler Tileserver-php v2.0 est vulnérable à une traversée de répertoire. La fonction renderTile dans tileserver.php est chargée de délivrer les tuiles stockées sous forme de fichiers sur le serveur...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Разбор комнаты THM Vulnerability Capstone & эксплойт-скрипт для CVE-2018-16763. БЛАГОДАРНОСТИ Я не претендую на авторство в обнаружении этой уязвимости. Спасибо следующим людям. Обнаружение уязвимости: 0xd0ff9 Комната TryHackMe и автор:...

CVE-2021-44967

CVE-2021-44967 - аутентифицированное привилегированное удалённое выполнение кода RCE Аутентифицированное привилегированное удалённое выполнение команд в LimeSurvey версии 5.2.4 через загрузку и установку плагинов позволяет удалённому пользователю загружать произвольный PHP-код. Использование...

CVE-2025-43960

CVE-2025-43960 - Injection d'objets PHP dans Adminer 4.8.1 via Monolog - Déni de service DoS Après des mois d'attente d'une réponse de MITRE, j'ai obtenu CVE-2025-43960 avec une attaque par injection d'objets PHP contre le service Adminer 4.8.1, provoquant un déni de service DoS par manipulation ...

Door404

Door404 Door404 est un projet open source développé parMrSqar & Rizer Ce projet a été développé pour 2 raisons Premier " Aider les débutants à apprendre le codage. " Second " Aider les gestionnaires de serveurs novices à apprendre de nouvelles astuces de protection " Prérequis PHP PHP CUrl Systèm...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Comme la vulnérabilité de traversée de répertoire est trop limitée, je n'ai écrit que la fonction de lecture de fichiers. Les gars, ne critiquez pas trop, merci pour vos conseils, je suis très reconnaissant. La logique fait référence au code source PHP...

zip-shotgun

ZIP Shotgun Script utilitaire pour tester la fonctionnalité de téléversement de fichiers zip et l'extraction éventuelle de fichiers zip pour les vulnérabilités alias Zip Slip. L'idée de ce script provient de cet article sur Silent Signal Techblog - Compressed File Upload And Command Execution et ...

CVE-2019-11043

PoC CVE-2019-11043 Реализация эксплойта CVE-2019-11043 на Python Эксплойт, зарегистрированный как CVE-2019-11043, использует ошибку в реализации PHP-FPM в сочетании с сервером NGINX. В определенных конфигурациях регулярное выражение в fastcgipathinfo приводит к тому, что модуль FPM записывает...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

phpstress

phpstress Доказательство концепции Night Lion Security — инструмент для проведения атак типа «отказ в обслуживании» / нагрузочного тестирования PHP-сайтов, работающих на системах Apache и NGINX PHP-FPM и PHP-CGI. При использовании стандартного кабельного/DSL-подключения эта атака может перегрузит...

CVE-2025-56399

CVE-2025-56399 Exploitation de masse CVE-2025-56399 – Exécution de code à distance dans laravel-file-manager v3.3.1. Exploite une configuration erronée dans Laravel File Manager pour téléverser et vérifier un shell PHP via un téléversement de fichier non authentifié. Installation Télécharger le...