php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE en el plugin Custom CSS, JS & PHP de WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://...

CVE-2024-46377

CVE-2024-46377 PoC para la Vulnerabilidad de Carga de Archivos Arbitraria en Best House Rental Management System 1.0 Descripción general Este script de Python demuestra cómo explotar la vulnerabilidad de carga de archivos arbitraria en Best House Rental Management System 1.0. La vulnerabilidad...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE por deserialización HTTP en Laminas/Zend Este repositorio contiene una prueba de concepto totalmente reproducible y una plantilla de exploit de Nuclei para CVE-2021-3007, una vulnerabilidad crítica de deserialización de PHP en Zend\Http\Response\Stream laminas-http plantilla d...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - Servicio de publicación PHP de FlexPaper RCE = 2.3.6 encontrado por Red Timmy Security Análisis técnico: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Aviso de seguridad: desconocido Prueba de concepto: 1...

xss_vulnerability_challenges

Escenarios de Vulnerabilidad XSS desafíos Este repositorio es una aplicación PHP Dockerizada que contiene algunos desafíos de vulnerabilidad XSS. Las ideas detrás de los desafíos son: Bypass de validación de JavaScript Bypass de entidades HTML Bypass de WAF Bypass de validación de lista negra...

CVE-2026-46275

CVE-2026-46725 — Extensión ceselector de TYPO3 RCE Inyección de Objetos PHP mediante Bypass de Cookieunserialize → Ejecución Remota de Código 📋 Índice Acerca de la Vulnerabilidad Detalles Técnicos Requisitos Instalación Uso Ejemplos Formato de Salida Cómo Funciona Referencias Aviso Legal 🔍 Acerca...

CVE-2019-15813

CVE-2019-15813 Este contenedor fue creado para explicar y demostrar cómo funciona CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo es un Sistema de Gestión de Recursos Humanos Cómo instalar docker-compose up Credenciales por defecto para probar ----Super Administrador---- Nombre de usuario :...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Una Prueba de Concepto para el encadenamiento de los CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 desarrollada por @watchTowr para lograr Ejecución Remota de Código en Juniper JunOS en productos de las series...

CVE-2024-4577

CVE-2024-4577 Una prueba de concepto desarrollada por @watchTowr que explota la vulnerabilidad de inyección de argumentos en PHP CGI CVE-2024-4577 para obtener RCE en una versión vulnerable de PHP que se ejecuta en un entorno Windows. Análisis técnico detallado de esta vulnerabilidad Orange Tsi 🍊...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Vulnerabilidad de Path Traversal en el conector PHP LocalVolumeDriver Descripción Vulnerabilidad de Path Traversal en el conector PHP LocalVolumeDriver. Esta vulnerabilidad puede ser explotada al permitir que usuarios no confiables escriban en el sistema de archiv...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 A remote code execution vulnerability occurring in CGI mode of PHP language registered in the detection of PHP-CGI CVE-2024-4577 Argument Injection events from external IPs to internal servers. This is an event that occurs when PHP is executed in CGI mo...

CVE-2023-46818

CVE-2023-46818 Se descubrió un problema en ISPConfig anterior a 3.2.11p1. Se puede lograr la inyección de código PHP en el editor de archivos de idioma por parte de un administrador si adminallowlangedit está habilitado. Uso ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of...

CVE-2019-11043

1）Aviso oficial de actualización： https://bugs.php.net/bug.php?id=78599 2）Introducción de la comunidad de código abierto： https://github.com/neex/phuip-fpizdam/...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Aviso: Asegúrese de estar autorizado para realizar este tipo de pruebas de penetración en el entorno objetivo. El uso no autorizado de técnicas de ataque puede violar las leyes aplicables. El programa es solo para fines educativos y de investigación, utilícelo dentro de lo...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un proyecto práctico que demuestra la configuración de un laboratorio de seguridad virtual, reconocimiento de red y explotación de CVE-2012-1823. Configuración del laboratorio vulnerable y explotación de PHP CGI CVE-2012-1823 🎯 Resumen del proyecto Este proyecto...

CVE-2015-57115

CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...

Magento-CVE-2016-4010

Análisis y explotación de la vulnerabilidad de ejecución remota de código no autenticada en Magento CVE-2016-4010 0x00 Prefacio El 17 de mayo, el investigador de seguridad Netanel Rubin publicó una vulnerabilidad de ejecución remota de código no autenticada en Magento CVE-2016-4010. Esta...

Cloudflare-Bypass

Cloudflare-Bypass Cloudflare Bypass tools | PentestCore Is a tool for bypassing Cloudflare that you can use to get the master IP of site server. How to use Linux : Enter the below command in the terminal : git clone https://github.com/pentestcore/Cloudflare-Bypass.git cd Cloudflare-Bypass Install...