Magneto-PolyShell

Magento 2 RCE Exploit - неаутентифицированная загрузка файла для RCE ⚠️ Этот инструмент предназначен только для образовательного и авторизованного тестирования безопасности. Несанкционированное использование против систем, которые вам не принадлежат, незаконно. Этот эксплойт нацелен на критическую...

Inject-PHP-to-JPG-Using-Jhead

Инъекция PHP в JPG с помощью Jhead $ pkg install vim или apt-get install vim $ pkg install jhead или apt-get install jhead $ jhead -h для справки $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Нажмите ESC, введите :x для сохранения $ jhead yourfiles.jpg Пример:...

php-reverse-shell

php-reverse-shell...

php_filter_chains_oracle_exploit

PHP filter chains: чтение файла через оракул на основе ошибок CLI-инструмент для эксплуатации параметров, подверженных чтению файла, вызванному оракулом на основе ошибок в PHP filter chains. Его можно использовать для утечки содержимого локального файла, когда оно передаётся уязвимым функциям,...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin Небезопасная десериализация Краткое описание FunAdmin Отказ от ответственности Только для образовательных целей и авторизованного тестирования...

CVE-2026-105830

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - Injection d'objet PHP non authentifiée Description Le plugin Partners pour WordPress est vulnérable à l'injection d'objets PHP dans les versions jusqu'à la 0.2.0 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifiés...

CVE-2024-4577-LetsDefend-walkthrough

Compte-rendu d'intervention : Atténuation d'une attaque Zero-Day CVE-2024-4577 Analyse LetsDefend PHP-CGI CVE-2024–4577 Scénario : Notre système de détection d'intrusion IDS et notre système de prévention d'intrusion IPS ont identifié une attaque potentielle ciblant un composant critique du systè...

Myesve

myesve CVE-2024-38475 Exploitation Framework – Version 1.0 Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés, à la recherche pédagogique et aux programmes de bug bounty légitimes. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Outil d'exploitation Outil automatisé de test pour la vulnérabilité d'injection de paramètres PHP-CGI , prenant en charge les CVE-2024-4577 et CVE-2024-8926 , permettant des opérations telles que l'exécution de commandes, le téléchargement et le...

CVE-2021-25790-Multiple-Stored-XSS

CVE-2021-25790-Multiple-Stored-XSS: XSS stockées multiples dans le logiciel House Rental and Property Listing V1.0 Lien : https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790...

CVE-2015-3306

Exploit ProFTPD CVE-2015-3306 Ce dépôt contient un exploit de preuve de concept PoC en Python pour CVE-2015-3306 ⚠️ Avertissement : Utilisez ceci uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test. L'exploitation non autorisée est illégale...

CVE-2024-1874

CVE-2024-1874 Концепт-эксплойт для CVE-2024-1874 Внедрение команд через массивоподобный параметр $command функции procopen обход исправления CVE-2024-1874 Суть CVE: В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 исправление CVE-2024-1874 не работает, если имя команды содержит...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Preuve de Concept POC Il suffit d'accéder à l'URL avec votre code PHP dans le paramètre "gridValoresPopHidden"...

PHPunit-Exploit

PHPunit Exploiter + Checker CVE-2017-9841 Aperçu : PHPUnit est un framework de tests unitaires pour le langage de programmation PHP. Il s'agit d'un exemple d'architecture xUnit pour un framework de tests unitaires qui trouve son origine dans SUnit et est devenu populaire avec JUnit. PHPUnit a été...

progpilot

progpilot Un outil de test de sécurité statique d'application SAST pour PHP Installation Plusieurs options sont disponibles, choisissez celle qui correspond le mieux à votre cas d'utilisation. Utiliser les versions PHAR Téléchargez la dernière archive PHAR depuis la page des releases. Placez le...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 installer phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go ...

carina

À propos de Carina Carina est une application web utilisée pour stocker des données de webshell, de serveur privé virtuel VPS et de cPanel. Carina est conçue pour que nous n'ayons pas besoin de stocker des données de webshell, VPS ou cPanel dans des « endroits étranges ». Installer Carina 1. $ gi...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

php_code_analysis

ce script analysera votre code le script peut trouver 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection fonctionnalités 1. rapide 2. rapport simple utilisation : python code.py file.php -cela...