Polkit-CVE-2021-4034-HLP

Polkit-CVE-2021-4034-HLP 고급 프로그래밍 언어로 구현한 Polkit CVE-2021-4034 익스플로잇 빌드 make LHOST=ip.or.domain.tld LPORT=8000 사용법 TCP 포트 리스너를 엽니다. 예: 루프백에서 ncat 사용 ncat -vl 127.0.0.1 8000 익스플로잇 실행 php $ARCHexploit.php python $ARCHexploit.py...

exploit_cms_fuel

Fuel CMS 1.4.1 - Эксплойт удаленного выполнения кода RCE Этот репозиторий содержит реализацию эксплойта для Fuel CMS версии 1.4.1 на Python 3. Скрипт использует уязвимость CVE-2018-16763 , связанную с недостаточной проверкой входных данных в параметрах filter и preview, что позволяет выполнять...

CVE-2026-7222-XSS

Хранимая межсайтовая XSS-уязвимость в системе управления репетиторством приводит к захвату учётной записи Продукт Система управления репетиторством на PHP Code-Projects.org https://code-projects.org/coaching-management-system-in-php-with-source-code/ Затронутые компоненты...

CVE-2019-11043

CVE-2019–11043: Уязвимость удаленного выполнения кода в PHP-FPM Nginx Описание уязвимости и влияние CVE-2019–11043 — это уязвимость удаленного выполнения кода RCE. Она затрагивает PHP-FPM — менеджер процессов FastCGI, который часто используется с веб-серверами Nginx. Ошибка возникает из-за...

PHP_CVE-2012-1823

PHP-CGI远程代码执行漏洞（CVE-2012-1823） 原理 参考文章 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影响版本 php 漏洞解读 PHP SAPI 与运行模式 首先，介绍一下PHP的运行模式。 下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如我在《Fastcgi协议分析 && PHP-FPM未授权访问漏洞 && Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的数据，并交给PHP解释器执行。...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Простая система управления задачами - SQL-инъекция через 'login' и 'password' без аутентификации Название эксплойта: Simple Task Managing System - SQL-инъекция через 'login' и 'password' без аутентификации Дата: 2022-01-09 Автор эксплойта: Hamdi Sevben Домашняя страница вендора:...

p0wny-shell

p0wny@shell: -- 단일 파일 PHP 셸 p0wny@shell: 는 매우 기본적인 단일 파일 PHP 셸입니다. PHP 애플리케이션을 펜테스팅할 때 서버에서 명령을 빠르게 실행하는 데 사용할 수 있습니다. 주의해서 사용하세요: 이 스크립트는 서버에 보안 위험을 초래합니다. 기능: 명령 기록 ↑ ↓ 화살표 키 사용 명령 및 파일 이름 자동 완성 Tab 키 사용 원격 파일 시스템 탐색 cd 명령 사용 서버에 파일 업로드 upload 명령 사용 서버에서 파일 다운로드 download 명령 사용 경고: 이 스크립트는 보안...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

FUSE

FUSE FUSE — это система тестирования на проникновение, предназначенная для выявления уязвимостей, связанных с неограниченной загрузкой исполняемых файлов UEFU. Подробности стратегии тестирования описаны в нашей статье «FUSE: Finding File Upload Bugs via Penetration Testing», опубликованной на NDS...

CVE-2019-11043-Docker

Образ Docker с уязвимой версией PHP-FPM CVE-2019-11043 и nginx. Запуск docker run --rm -p8080:80 akamajoris/cve-2019-11043 Вы должны получить доступ к веб-приложению по адресу http://your-ip:8080/. Эксплуатация Соберите бинарный файл из https://github.com/neex/phuip-fpizdam, затем...

CVE-2020-13405

CVE-2020-13405 Базовый балл: 7.5 ВЫСОКИЙ🟥 MicroWeber — это система управления контентом CMS с открытым исходным кодом, написанная на PHP. Она позволяет веб-администраторам легко создавать веб-сайты, перетаскивая компоненты в нужные места. Это популярный выбор среди тех, кто хочет запустить сайт,...

Craft-CMS-Exploit

Этот скрипт на Python эксплуатирует уязвимость удаленного выполнения кода CVE-2023-41892 в Craft CMS — популярной системе управления контентом. Версии от 4.0.0-RC1 до 4.4.14 подвержены этой уязвимости, позволяющей злоумышленникам удаленно выполнять произвольный код, например, PHP-реверс-шелл...

CVE-2024-4577

lol CVE-2024-4577 1. exploit 명령 RCE 값 python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory 쓰기 가능한 디렉터리 찾기 python3 cek.py...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 설명 이 저장소는 Cac...

CVE-2018-7600

CVE-2018-7600 - Удаленное выполнение кода в Drupal 7 Реализация эксплойта CVE-2018-7600 на Rust, нацеленная на уязвимые установки Drupal 7 = 7.57. Этот CLI воспроизводит следующий поток PoC: он отравляет кэшируемую рендерируемую форму через путь user/password, извлекает formbuildid, а затем...

CVE-2026-17543-PHP-Exposure-Validator

Валидатор подверженности уязвимости PHP CVE-2026-17543 Безопасный сетевой валидатор для проверки потенциальной подверженности уязвимости PHP CVE-2026-17543. Этот проект проверяет, использует ли удалённый веб-сервер версию PHP, затронутую уязвимостью CVE-2026-17543, и при необходимости может...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS Автор эксплойта: emirhanerdogu Домашняя страница разработчика https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html Ссылка на программное обеспечение...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Название эксплойта : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE Дата : 5/18/19 Автор эксплойта : liquidsky Joseph McPeters Уязвимое ПО : eLabFTW 1.8.5 Сайт разработчика : https://www.elabftw.net/ Версия : 1.8.5 Ссылка на ПО : https://doc.elabftw.net/ Протестировано на : Linux /...

textpattern-exploit-rce

Textpattern = 4.8.3 удаленное выполнение кода с аутентификацией Textpattern до версии 4.8.3 позволяет аутентифицированным пользователям загружать любые PHP-файлы. Этот скрипт автоматизирует процесс и позволяет удалить загруженный файл. Использование python3 exploit.py -t TARGET -u USER -p PASSWOR...

hashes

Magic hashes — «коллизии» хешей PHP Зарегистрируйтесь с паролем 1 , а затем войдите с паролем 2. Если вы вошли, значит, хранилище использует указанный алгоритм для хеширования пароля, а PHP сравнивает их с помощью == для MD5, SHA-1 и обычного текста. MD5, SHA-1, SHA-224, SHA-256 и другие Для MD5 ...