109914 matches found
CVE-2022-31629-poc
CVE-2022-31629 poc Informe de error de PHP Cómo probar Instalación git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d Prueba https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Problema de HSTS en Chrome Solo tiene que escribir...
CVE-2024-29895
CVE-2024-29895 Cacti CVE-2024-29895 POC Una vulnerabilidad de inyección de comandos permite a cualquier usuario no autenticado ejecutar comandos arbitrarios en el servidor cuando la opción registerargcargv de PHP está activada On...
CVE-2016-10033-PoC
CVE-2016-10033-PoC Escribí esto para PentesterLab Si eres de PentesterLab's no hagas trampa, es mucho mejor aprender. Espero que sea útil para alguien, si no para mí en el futuro : Tiene shell interactivo, buenas cosas de argparse también. Uso usage: poc.py -h --target TARGET --backdoor BACKDOOR...
CVE-2025-2294
🚨 Kubio AI Page Builder = 2.5.1 - Inclusión de archivos locales no autenticada 📝 Descripción El complemento Kubio AI Page Builder para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.5.1 incluida, a través de la función kubiohybridthemeloadtemplate. Es...
exploit-CVE-2025-49113
Repositorio del PoC CVE-2025-49113 Resumen de CVE-2025-49113 CVE-2025-49113 es una vulnerabilidad crítica que afecta a las versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. Descubierta en 2025, esta falla permite la ejecución remota de código RCE mediante la deserialización de objetos...
CVE-2017-5638
CVE-2017-5638 CVE: 2017-5638 en diferentes formatos La mayoría de ellos te requerirán ingresar la URL y es posible que quieras cambiar el comando Por favor, envía pull requests si puedes hacerlo de manera que puedas ingresar una URL y un comando PHP - Ejemplo...
CVE-2026-11518-XSS
XSS Almacenado en Sistema de Inventario usando PHP y MySQL Detalles de la Vulnerabilidad Campo| Detalle ---|--- Tipo de Vulnerabilidad| Cross-Site Scripting XSS Almacenado Aplicación Afectada| Sistema de Inventario usando PHP y MySQL Proveedor| SourceCodester Versión Afectada| 1.0 Archivo Afectad...
CVE-2025-12973
S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generador de Contenido e Imágenes = 1.7.7 - Autenticado Editor+ Subida Arbitraria de Archivos El complemento S2B AI Assistant de WordPress versiones 2.47 y anteriores contiene una vulnerabilidad de subida arbitraria de archivos que permite a usuarios...
Public_Exploit-1--Wordpress-CVE-2021-29447
PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447 es una vulnerabilidad de entidad externa XML XXE autenticada en WordPress La vulnerabilidad existe en la Biblioteca de Medios de WordPress cuando WordPress se ejecuta en PHP 8 y el usuario tiene permiso para subir archivos multimedia. Un...
WordPress_Backup_Migration-RCE_Unauthenticated
CVE-2023-6553 — El plugin Backup Migration para WordPress - Shell reversa Una versión extendida del exploit CVE-2023-6553 de Chocapikk que añade un modo de shell reversa con un solo comando sobre la webshell interactiva original. Vulnerabilidad CVE-2023-6553 — Ejecución remota de código no...
Exploit-for-Dolibarr-17.0.0-CVE-2023-30253
Exploit POC para Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...
CVE-2019-11231-PoC
Exploit RCE de GetSimpleCMS CVE-2019-11231 Exploit de ejecución remota de código no autenticado para GetSimpleCMS ≤ 3.3.15 Vulnerabilidad GetSimpleCMS expone archivos sensibles públicamente /data/other/authorization.xml, /data/users/, lo que permite a los atacantes: 1. Filtrar claves de API y...
CVE-2026-85097
The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...
WordPress Booklovers theme <= 2.13.0 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Booklovers versions = 2.13.0...
casper-shell
🦇 Casper@shell: - 高级PHP网页Shell Casper@shell: 是 p0wny shell 的增强版，更加用户友好，具有许多新功能。此版本旨在更有效地快速执行侦察、数据外泄或部署持久化机制。 ✨ 功能 🖥️ 高级终端 完整终端模拟 ，支持命令执行 命令和文件的 Tab自动补全 命令历史记录 ，支持方向键导航 跨平台支持（Linux/Windows） ⚡ 快速操作工具栏 一键侦察 命令 即时文件外泄 工具 可自定义的后门部署 权限提升 检查 日志清理 和OPSEC工具 📤 文件管理 从本地机器上传文件 （模态界面） 从服务器下载文件 路径自动补全 可视化文件选择 🎨...
WordPress Gutentype theme <= 2.1.12 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Gutentype versions = 2.1.12...
WordPress Balance theme <= 1.12.0 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by Bonds in WordPress Theme Balance versions = 1.12.0...
WordPress Camelia theme <= 1.2.15 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by Bonds in WordPress Theme Camelia versions = 1.2.15...