PhoneMonitor

PhoneMonitor Инструмент удалённого администрирования для Android-устройств. Минимальная версия SDK для приложения — API 15, и по своей природе целевой уровень API логично установить на 21. Инструкции: Откройте папку PhoneMonitor в Android Studio. Замените строки XXXX соответствующими значениями и...

phpstress

phpstress Доказательство концепции Night Lion Security — инструмент для проведения атак типа «отказ в обслуживании» / нагрузочного тестирования PHP-сайтов, работающих на системах Apache и NGINX PHP-FPM и PHP-CGI. При использовании стандартного кабельного/DSL-подключения эта атака может перегрузит...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보가 노출되는 취약점이 존재합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 노출됩니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용될 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고 라우터의 사용자 이름과 비밀번호 같은 민감한 정보를 검색할 수 있습니다. PoC...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 эскалация LFI/RFI до RCE Тестовая среда: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 В ходе оценки безопасности было обнаружено наличие CVE-2014-2383. Этот документ является доказательством концепции и не содержит деталей первоначального обнаружения для защиты конфиденциальности...

CVE-2024-4577

CVE-2024-4577 PoC corrigé et minimaliste de la CVE-2024-4577 J'ai testé quelques PoC pour cette vulnérabilité, et certains ne fonctionnaient pas correctement, j'ai donc corrigé cela en créant mon propre PoC non intrusif et minimaliste pour vérifier si vous êtes vulnérable. Comment utiliser :...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 аутентифицированное удалённое выполнение кода ⚠️ Дисклеймер Этот репозиторий предназначен строго для образовательных и исследовательских целей. Все демонстрации были выполнены в контролируемой лабораторной среде. Несанкционированное тестирование или эксплуатация...

CVE-2024-4577

CVE-2024-4577 Заявление Данный инструмент предназначен только для личного исследования безопасности и обучения. Любые прямые или косвенные последствия и убытки, вызванные распространением или использованием данного инструмента, ложатся на самого пользователя. Автор инструмента не несёт никакой...

CVE-2016-10033

CVE-2016-10033 Уязвимость удаленного выполнения кода в PHPMailer. Подробнее о CVE-2016-10033: CVE-2016-10033 Вики...

CVE-2024-53345

CVE-2024-53345 Критическая 0-day уязвимость в системе управления арендой автомобилей версий 1.0 - 1.3 Описание: В системе управления арендой автомобилей версии 1.0 - 1.3 в функциональности загрузки файлов модуля System Settings существует критическая уязвимость, которая позволяет пользователям с...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Téléchargement Arbitraire de Fichier Conduisant à une Exécution de Code à Distance RCE Produit BiggiDroid – Simple PHP Blog CMS Page produit : https://biggidroid.com/product/simple-php-blog/ Type de vulnérabilité Téléchargement arbitraire de fichier Téléchargement de fichier sans...

Craft-CMS-Exploit

Этот скрипт на Python эксплуатирует уязвимость удаленного выполнения кода CVE-2023-41892 в Craft CMS — популярной системе управления контентом. Версии от 4.0.0-RC1 до 4.4.14 подвержены этой уязвимости, позволяющей злоумышленникам удаленно выполнять произвольный код, например, PHP-реверс-шелл...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

quasibot

quasiBot quasiBot 0.3 - 리드미 07.08.14 개요 QuasiBot은 PHP로 작성된 복잡한 웹셸 관리자로, 사용자가 직접 구현한 웹 기반 백도어에서 작동합니다. 준비된 PHP 백도어를 사용하여 quasiBot은 각 백도어와 통신하려는 C&C 역할을 합니다. 이 도구는 스캐닝, 익스플로잇 등의 유용한 기능을 제공하므로 평범한 웹셸 관리자를 넘어섭니다. 준quasi-HTTP 봇넷이기 때문에 그렇게 불립니다. 또한 quasiBot을 사용하면 ftp, ssh 또는 데이터베이스와 같은 서비스에 다양한 브루트포스 공...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

CVE-2021-43503

Avertissement La vulnérabilité a été révoquée Override Ceci concerne CVE-2021-43503, je ne peux pas reproduire cette vulnérabilité via exp Prérequis PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner signifie Source Code Scanner scanner de code source où l'utilisateur peut analyser le code source pour trouver les vulnérabilités critiques. L'objectif principal de ce scanner est de détecter les vulnérabilités dans le code source avant que le code ne soit publié en...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Эксплойт PoC для Dompdf RCE alt text ExploitDB Версии Dompdf 1.2.1 уязвимы к удалённому выполнению кода RCE путём внедрения CSS в данные. Файл может быть обманут так, чтобы сохранить вредоносный шрифт с расширением .php в своём кеше шрифтов, который впоследствии может...

PHP-REVERSE-SHELL

PHP Reverse Shell Puissant et Furtif Ceci est un reverse shell PHP puissant et furtif conçu pour le hacking éthique et les tests de pénétration. Il établit une connexion fiable et discrète vers votre machine. ⚠️ Avertissement Ce reverse shell PHP est développé strictement à des fins éducatives et...

cve-2026-87902-poc

CVE-2026-87902 — WordPress Core: неаутентифицированный обход пути при разрешении шаблона страницы Неаутентифицированное локальное включение PHP-файла в WordPress Core через дважды закодированное значение pagename — и, при определённых условиях развёртывания, выполнение PHP-кода с привилегиями...