dompdf-rce

RCE exploit for dompdf This repository contains a vulnerable demo application using dompdf 1.2.0 and an exploit that achieves remote code execution via a ttf+php polyglot file. For more details, please visit https://positive.security/blog/dompdf-rce Instructions 1. Run the demo application...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Ein neuartiger Open-Source-Web-Sicherheitsscanner. Hinweis: AWSS ist der ältere Name von ASST Einleitung Webanwendungen sind zu einem integralen Bestandteil des täglichen Lebens geworden, aber viele dieser Anwendungen werden mit kritische...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Einführung zur Schwachstelle PHP-FPM Schwachstelle für Remote-Codeausführung CVE-2019-11043 Im von Chaitin Technology veranstalteten Real World CTF entdeckte der Sicherheitsforscher Andrew Danau bei der Lösung einer CTF-Aufgabe, dass der Server...

CVE-2024-4577

lol CVE-2024-4577 1. Exploit-Befehl RCE-Wert root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory...

textpattern-exploit-rce

Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...

CVE-2024-4577

सबसे तेज़ CVE-2024-4577 शोषण उपकरण विवरण: PHP CGI रिमोट कोड निष्पादन CVE-2024-4577 एक्सप्लॉइट टूल exploit.py एक Python स्क्रिप्ट है जो वेब सर्वरों की विशिष्ट कमजोरी CVE-2024-4577 का शोषण करने के लिए डिज़ाइन की गई है। प्रतिक्रिया सामग्री के आधार पर, यह प्रदान किए गए होस्टों की सूची में POST अनुरोध...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault é uma ferramenta web leve em PHP, projetada para administradores de sistemas adicionarem com segurança novas credenciais de usuário aos arquivos shadow em ambientes de hospedagem compartilhada. Ela detecta automaticamente o formato de envelhecimento aging do shadow...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro अप्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग त्वरित उपयोग root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe शोषण नोट्स गंभीरता: CRITICAL CVSS: 9.8 प्रभाव: गोपनीयता, अखंडता, उपलब्धता प्रकाशित: 2026-03-31 तकनीकी सारांश...

CVE-2024-4577

CVE-2024-4577 के लिए Nuclei टेम्पलेट यह Nuclei टेम्पलेट CVE-2024-4577 के लिए एक Proof of Concept PoC के रूप में कार्य करता है, जो एक PHP CGI Argument Injection भेद्यता है। उदाहरण कमांड root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 RCE Autenticado Atacantes autenticados podem usar a função PHP-Editor nas versões do FusionPBX = 4.5.10 para editar uma das páginas PHP existentes e inserir um payload PHP. Ao navegar para o arquivo alterado, conseguimos obter um shell como www-data. Descoberto...

CVE-2022-30778

Warnung Die Sicherheitslücke wurde widerrufen Überschreibung Dies handelt von CVE-2021-43503. Voraussetzungen PHP = 8.0 Composer Sicherheitslücke reproduzieren 1. Dienst starten root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve es läuft auf Port 8000...

CVE-2024-4577-RCE

PHP CGI Argumenteinschleusung CVE-2024-4577 RCE 📜 Beschreibung In PHP-Versionen 8.1. vor 8.1.29, 8.2. vor 8.2.20, 8.3. vor 8.3.8 kann Windows unter Verwendung von Apache und PHP-CGI auf Windows, wenn das System so eingerichtet ist, dass bestimmte Codepages verwendet werden, das „Best-Fit“-Verhalt...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Nicht authentifizierte RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit für Pterodactyl Panel ≤ 1.11.10 - nicht authentifizierte LFI zu RCE. Die Schwachstelle...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit von Chirag Artani Übersicht Dieses Repository enthält ein Proof-of-Concept-Exploit-Skript für CVE-2025-32432, eine Remote Code Execution RCE-Schwachstelle ohne Authentifizierung, die CraftCMS Versionen 4.x und 5.x betrifft. Die Schwachstelle existiert in der Funkti...

CVE-2025-34085-Multi-target

CVE-2025-34085 Scanner RCE Multi-Alvo Scanner de exploração em massa para CVE-2025-34085 — uma vulnerabilidade de execução remota de código não autenticada no plugin WordPress Simple File List. Esta ferramenta faz upload de um payload PHP disfarçado de imagem, renomeia-o através de um motor de...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Shell Upload Diese Anwendung wurde von Mayurik erstellt. Das Projekt eines Pharmacy-Management-Systems in PHP wurde entwickelt, um die Genauigkeit und Effizienz von Apotheken durch Sicherheit und Verwaltung zu verbessern. Kurz gesagt handelt es sich u...

CVE-2026-39023

CVE-2026-39023 RCE-PoC – RESPONSIVE filemanager v.9.14.0 letzte Version – nicht gepatcht GitHub-Projekt: https://github.com/trippo/ResponsiveFilemanager Anforderungen: Es ist nichts erforderlich, dieser Exploit ist ohne Authentifizierung nutzbar. Die Responsive-Filemanager-Anwendung ist ein...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

CVE-2023-46474

PMB =7.5.3 - Execução Remota de Código via Upload de Arquivo sem Restrições CVE-2023-46474 Vetor CVSS v3.1| Pontuação CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Descoberta durante um teste de intrusão por Marcus Reynaud da Devensys Cybersecurity Descrição O script...