hashes

Hashes magiques – « collisions » de hachage PHP Inscrivez-vous avec mot de passe 1 puis connectez-vous avec mot de passe 2. Si vous y arrivez, alors le stockage utilise l'algorithme spécifié pour hacher le mot de passe et PHP utilise == pour les comparer pour MD5, SHA-1, et le texte en clair. MD5...

dompdf-rce

استغلال RCE لـ dompdf يحتوي هذا المستودع على تطبيق تجريبي قابل للاستغلال يستخدم dompdf 1.2.0 واستغلالًا يحقق تنفيذ الأوامر عن بُعد عبر ملف متعدد اللغات ttf+php. لمزيد من التفاصيل، يرجى زيارة https://positive.security/blog/dompdf-rce التعليمات 1. شغّل التطبيق التجريبي $ cd application $ php -S...

OpenEMR-RCE

استغلال OpenEMR لتنفيذ التعليمات البرمجية عن بُعد / إثبات المفهوم OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r ,...

php-bypass-disable-functions

php-bypass-disable-functions Projet de démonstration montrant comment contourner le contrôle de sécurité disablefunctions de PHP sur Linux, où les processus peuvent inspecter et même écrire leur propre mémoire via le fichier spécial /proc/self/map en utilisant des opérations standard sur les...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor System Shell Script La version 8.1.0-dev de PHP a été publiée avec une backdoor le 28 mars 2021, mais la backdoor a été rapidement découverte et supprimée. Si cette version de PHP est exécutée sur un serveur, un attaquant peut...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 exploit Une vulnérabilité de traversée de chemin dans la fonctionnalité de téléversement de fichiers de tinyfilemanager.php de Tiny File Manager du projet Tiny File Manager = 2.4.6 permet à des attaquants distants disposant de comptes utilisateur valides de...

phpggc

PHPGGC: سلاسل الأدوات العامة لـ PHP PHPGGC هي مكتبة من حمولاتunserialize بالإضافة إلى أداة لتوليدها، من سطر الأوامر أو برمجيًا. عند مواجهة unserialize على موقع لا تملك كوده، أو ببساطة عند محاولة بناء استغلال، تتيح لك هذه الأداة توليد الحمولة دون الحاجة إلى المرور بالخطوات المملة للعثور على الأدوا...

php-mt_rand

لا يحتوي هذا المستودع على ملف README...

discuz-ml-rce

discuz-ml-rce Затронутые системы и версии: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Причина уязвимости: в Discuz!ML система не фильтрует содержимое параметра language, принимаемого из cookie, что приводит к конкатенации строк и выполнению PHP-кода. В поле cookie появляется поле xxxxxxxxlanguage;...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault هي أداة ويب خفيفة مبنية بلغة PHP مصممة لـ مدراء الأنظمة لإضافة بيانات اعتماد مستخدمين جدد بشكل آمن إلى ملفات shadow في بيئات الاستضافة المشتركة. تكتشف تلقائيًا تنسيق تقادم shadow الموجود، وتستخدم تجزئة كلمات المرور SHA-512، وتدعم طرق كتابة احتياطية متعددة، بل وتوفر تسج...

CVE-2026-1357

CVE-2026-1357 -- ثغرة RCE في WPvivid تنفيذ تعليمات برمجية عن بُعد بدون مصادقة RCE في إضافة WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" ثغرة حرجة تؤثر على أكثر من 800,000–900,000+ موقع ووردبريس رفع ملفات PHP عشوائية بدون مصادقة → اختراق كامل للخادم 🌩️ نظرة...

Magneto-PolyShell

Exploit RCE Magento 2 - Téléversement de fichier non authentifié vers RCE ⚠️ Cet outil est destiné uniquement aux tests de sécurité éducatifs et autorisés. Toute utilisation non autorisée contre des systèmes dont vous n'êtes pas propriétaire est illégale. Cet exploit cible une vulnérabilité...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h للمساعدة $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg اضغط ESC واكتب :x للحفظ $ jhead yourfiles.jpg مثال : site.com/youfiles.php?cmd=Command Here...

php-reverse-shell

php-reverse-shell...

php_filter_chains_oracle_exploit

Chaînes de filtres PHP : lecture de fichier via oracle basé sur les erreurs Un outil CLI pour exploiter les paramètres affectés par la lecture de fichier provoquée par l'oracle basé sur les erreurs des chaînes de filtres PHP. Il peut être utilisé pour divulguer le contenu d'un fichier local...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - إلغاء التسلسل غير الآمن في FunAdmin الملخص يحتوي FunAdmin إخلاء مسؤولية لأغراض تعليمية والاختبار المصرح به فقط...

CVE-2026-105830

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2024-56059

CVE-2024-56059 إضافة Partners = 0.2.0 - حقن كائن PHP غير مصادق عليه الوصف إضافة Partners لـ WordPress معرّضة لحقن كائن PHP في الإصدارات حتى 0.2.0 وما يشمل ذلك عبر إلغاء تسلسل مدخلات غير موثوقة. وهذا يتيح للمهاجمين غير المصادقين حقن كائن PHP. لا توجد سلسلة POP معروفة في البرنامج الثغرة. إذا وُجدت...

CVE-2024-4577-LetsDefend-walkthrough

Incident Response Walkthrough: Mitigating a Zero-Day Attack CVE-2024-4577 تقرير LetsDefend PHP-CGI CVE-2024–4577 السيناريو: رصد نظام كشف التسلل IDS ونظام منع التسلل IPS هجومًا محتملًا يستهدف مكوّنًا حرجًا في النظام في الساعة 12:05 مساءً بتوقيت UTC. يوضّح هذا التقرير عملية التحقيق لتأكيد محاولة...

Myesve

myesve CVE-2024-38475 إطار عمل الاستغلال – الإصدار 1.0 إخلاء مسؤولية: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها، والبحوث التعليمية، وبرامج مكافآت الثغرات المشروعة. لا تستخدمها ضد أنظمة لا تملكها أو تفتقر إلى إذن صريح لاختبارها. لا يتحمل المؤلفون أي مسؤولية عن أي إساءة استخدام. myesve هي أد...