CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞RCE EXP 批量利用程序 FOFA app="XAMPP" 注意事项 该RCE仅限在简体中文 繁体中文 以及日文的Windows操作系统中有效 使用方法 How To Use 第31行修改CMD命令 第56行修改读取文件 第57行修改线程...

CVE-2023-46818

CVE-2023-46818 Se descubrió un problema en ISPConfig anterior a 3.2.11p1. Se puede lograr la inyección de código PHP en el editor de archivos de idioma por parte de un administrador si adminallowlangedit está habilitado. Uso ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of...

CVE-2026-94062

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

CamPhish

CamPhish 通过发送链接，从目标的手机前置摄像头或PC网络摄像头获取摄像头快照。 什么是CamPhish？ CamPhish是一种技术，可以从目标的手机前置摄像头或PC网络摄像头获取摄像头快照。CamPhish在内置PHP服务器上托管虚假网站，并使用ngrok和CloudFlare Tunnel生成一个链接，我们将该链接发送给目标，可以在互联网上使用。网站请求摄像头权限，如果目标允许，该工具将获取目标设备的摄像头快照。 已添加GPS位置捕获功能。 功能特性 在此工具中，我添加了两个自动网页模板，用于在网页上吸引目标，以获取更多摄像头照片 节日祝福 直播YouTube电视 在线会议测...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...

Magento-CVE-2016-4010

Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...

CVE-2026-94062 WordPress Werkstatt theme <= 4.8.3 - Local File Inclusion vulnerability

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

EUVD-2026-95762

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

CVE-2026-94062

The Fuelthemes Werkstatt WordPress theme (versions ≤ 4.8.3 ) is vulnerable to a PHP Local File Inclusion (LFI) flaw. The root cause is the Improper Control of Filename for Include/Require Statement in PHP Program (CWE-98). This vulnerability allows an attacker to include local files on the server...

CVE-2022-27414

CVE-2022-27414 - Inyección SQL College Website CMS v1.0 - CVE-2022-27414 - Inyección SQL URL del CVE https://vulners.com/cve/CVE-2022-27414 PoC a continuación Código vulnerable comienza en la línea 9 de "cwms\departments\index.php" query"SELECT FROM departmentlist where deleteflag = 0 and status ...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 这个 PHP Shell 是一个有用的工具，供系统或网络管理员进行远程管理，无需使用 cpanel、通过 ssh、ftp 等方式连接。所有操作均在 Web 浏览器中完成 功能： 文件管理器（查看、编辑、重命名、删除、上传、下载、打包等） 搜索文件、文件内容、文件夹（也可使用正则表达式） 命令执行 脚本执行（php、perl、python、ruby、java、node.js、c） 通过绑定/反弹 shell 连接提供 shell 简单的数据包构建器 连接 DBMS（mysql、mssql、oracle、sqlite、postgresql 以及更多使用 ODB...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede conducir a una ejecución remota de código sin autenticación previa. Exploit Esto funciona explotando el parámetro...

CVE-2021-40904

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk Aplicación: Consola web de gestión de CheckMK Revisión del software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solución: Actualice a la versión 1.6 o superior. Resumen: La consola web de gestión de CheckMk Raw Edition...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞 影响版本及条件 Laravel = 8.4.2 Ignition 2.5.2 环境搭建 docker pull vulhub/laravel:8.4.2 exp使用 在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI参数注入到RCE CVE-2024-4577 - 利用代码 CVE-2024-4577 PHP CGI漏洞已成为一个关键安全缺陷，允许通过参数注入实现远程代码执行。该漏洞在多个PHP版本中被发现，主要影响Windows上运行在特定区域设置（繁体中文、简体中文、日语）下的服务器。 该漏洞利用PHP CGI模式，绕过了以前的安全措施，使未经身份验证的攻击者能够执行任意代码。 使用方法 利用脚本： usage: python exploit.py -t http://127.0.0.1 -c calc options: -h, --help 显示帮助信息并退出 --target...

ctf-cve-2024-4577

Desafío CTF CVE-2024-4577 Descripción general Este desafío CTF demuestra la CVE-2024-4577, una vulnerabilidad crítica de inyección de argumentos en PHP CGI que afecta a las versiones de PHP 8.1.x 8.1.21, 8.2.x 8.2.8 y 8.3.x 8.3.1. Detalles de la vulnerabilidad CVE-2024-4577 es una vulnerabilidad ...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP 是 OWASP WebGoat 移植到 PHP 和 MySQL/SQLite 数据库的版本。其目标是通过提供挑战形式的课程，创建一个交互式的 Web 应用程序安全教学环境。在每个挑战中，用户必须利用漏洞来展示他们的理解。 WebGoatPHP 支持四种不同的模式：单人模式、工作坊模式、竞赛模式和安全编码模式。 项目提案 项目提案可在此处找到：这里 截图 单人用户模式： 1. 所有课程及其分类的列表 2. 刷新课程和分类列表（如果添加了新课程/分类） 3. 课程内容 4. 将课程重置为初始状态 5. 获取课程的随机提示 6. 显示 G...

CVE-2026-104392 WordPress Quiz And Survey Master plugin <= 11.2.7 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7...