LFISuite

LFI Suite What is LFI Suite? LFI Suite is a totally automatic tool able to scan and exploit Local File Inclusion vulnerabilities using many different methods of attack, listed in the section Features. Features Works with Windows, Linux and OS X Automatic Configuration Automatic Update Provides 8...

payday

Payday Генератор полезных нагрузок, использующий Metasploit и Veil. Принимает IP-адрес и автоматически создаёт полезные нагрузки. Вызывает фреймворк Veil с указанным IP-адресом и создаёт бинарные файлы и обработчики. Использует msfvenom для создания полезных нагрузок и записывает файлы...

CVE-2024-25600

改変版 CVE-2024-25600 オリジナル - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE エクスプロイト CVE-2024-25600 - WordPress Bricks Builder リモートコード実行（RCE）脆弱性の Python エクスプロイトです。 説明 このツールは、WordPress の Bricks Builder プラグインに存在する重大な脆弱性を悪用し、未認証でのリモートコード実行を可能にします。この脆弱性は、ユーザー入力を適切に処理しな...

CamPhish

CamPhish Grab cam shots from target's phone front camera or PC webcam just sending a link. What is CamPhish? CamPhish is techniques to take cam shots of target's phone front camera or PC webcam. CamPhish Hosts a fake website on in built PHP server and uses ngrok & CloudFlare Tunnel to generate a...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 반사형 크로스 사이트 스크립팅 취약점 Hotel Druid 애플리케이션 3.0.2 버전의 여러 페이지에 반사형 크로스 사이트 스크립팅 취약점이 존재하며, 이로 인해 임의의 JavaScript 명령이 실행될 수 있습니다. https://vulners.com/cve/CVE-2021-37833 취약한 PHP 페이지: creamodelli.php - cambiafrasi 매개변수 visualizzatabelle.php - 임의의 URL 매개변수 tabella.php - 임의의...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 스캐너 및 안전한 PoC Joomla SP Page Builder — 인증되지 않은 파일 업로드 / 잠재적 RCE yora 개발 📌 소개 이 프로젝트는 yora 가 개발한 보안 연구 및 취약점 탐지 도구 로, Joomla용 SP Page Builder 에 영향을 미치는 CVE-2026-48908 을 식별하는 데 도움을 주기 위한 것입니다. 이 취약점은 인증되지 않은 파일 업로드 메커니즘과 관련이 있습니다. 취약한 조건에서는 공격자가 예상치 못한 파일 형식을 업로드할 수 있으며, 이로 인해 잠재적으...

Test-7-2-1-PHP-CVE-2018-5711

В этом репозитории нет README...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 사전 인증 RCE 익스플로잇 및 검증 도구 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소의 도구는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 것입니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑61511 은 vBulletin의 AJAX 템플릿 렌더링 엔진에서 발생하는 PHP eval 주입 결함입니다. 영향을...

CVE-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 FUEL CMS 1.4.1 では、pages/select/ フィルターパラメーターまたは preview/ データパラメーターを介して PHP コード評価が可能です。これにより、認証前（Pre-Auth）リモートコード実行につながる可能性があります。 インストール root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.tx...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day 원격 PHP 코드 실행 Perl 이것은 Drupal CMS의 0day RCE 익스플로잇입니다. 서버에 페이로드를 업로드할 수 있습니다. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 익스플로잇 실행 방법 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl을...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2, 4.2.13, 4.1.16 이전 버전에서 사용되는 porteplume 플러그인에 임의 코드 실행 취약점이 존재하며, 원격의 인증되지 않은 공격자는 정교하게 설계된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다...

CVE-2025-43960

CVE-2025-43960 - Adminer Adminer 충돌이 다른 서비스/테넌트예: 컨테이너 또는 공유 프로세스에도 영향을 미치는 경우, 범위: 변경됨 이 적용될 수 있습니다: 벡터: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 점수: 8.6 높음 추가 정보 잠재적 완화 조치 Adminer 및 Monolog에서 신뢰할 수 없는 데이터에 대해 unserialize를 사용하지 마십시오. PHP에서 메모리 제한memorylimit을 적용하여 과도한 리소스 소비를 방지하십시오. unserialize에서...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Неавторизованная инъекция PHP-объекта Описание Плагин DS.DownloadList для WordPress подвержен уязвимости PHP Object Injection во всех версиях до 1.3 включительно через десериализацию непроверенных входных данных. Это позволяет неавторизованным злоумышленника...

CVE-2020-13094

Title: Dolibarr 11.0.3 - 지속적 크로스 사이트 스크립팅 작성자: Mehmet Kelepce / Gais Cyber Security 날짜 : 2020-04-14 공급업체: https://www.dolibarr.org/ Exploit-DB 작성자 ID: 8763 원격 악용 가능: 예 동적 코딩 언어: PHP CVSSv3 기본 점수: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L 버그: XSS - 크로스 사이트 스크립팅 CVE: 이 취약점은 소스 코드 검토를 통해 발견되었습니...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Неаутентифицированная PHP-инъекция объектов Описание Плагин VRPConnector для WordPress уязвим к PHP-инъекции объектов в версиях до 2.0.1 включительно через десериализацию недоверенных данных. Это позволяет неаутентифицированным атакующим внедрить PHP-объект. ...

CVE-2024-52375

WordPress Datasets Manager 💥 제작자: Nxploit Khaled Alenazi 📅 CVE 발표일: 2024년 11월 14일 🧠 CVSS 점수: 10.0 Critical 🛠 CWE-434: 위험한 유형의 파일 무제한 업로드 📌 설명 Arttia Creative 의 Datasets Manager WordPress 플러그인에서 버전 1.5 이하 에 영향을 미치는 심각한 취약점이 발견되었습니다. 이 플러그인은 업로드 과정에서 파일 유형을 제대로 검증하지 않아, 인증되지 않은 공격자가 PHP 셸을 포함한 임의의...

Door404

Door404 Door404 is Open Source Project Developed ByMrSqar & Rizer This Project Developed For 2 Reasons First " Help Beginners to learn coding . " Second " Help Newbie Servers Managers To Learn New Protection Tricks " Requirements PHP PHP CUrl OS Linux Screen Shots Video : License DWTFPL...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 인증 후 RCE PHP 객체 역직렬화를 통한 CVE-2025-49113 🔍 분석 보고서 Roundcube버전 ≤ 1.6.10에서 안전하지 않은 PHP 객체 역직렬화로 인한 심각한 인증 후 원격 코드 실행 취약점이 발견되었습니다. 이 심각한 결함은 10년 이상 코드베이스에 조용히 존재해 왔습니다. 전체 기술 분석 및 익스플로잇 세부 정보는 다음을 방문하세요: 👉 https://fearsoff.org/research/roundcube 🐳 빠른 설치 Docker 사용 다음 명령은 Docker...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

webshell-analyzer

Анализатор веб-шеллов Анализатор веб-шеллов — это кроссплатформенный автономный бинарный файл, созданный исключительно для идентификации, декодирования и маркировки файлов, подозреваемых в том, что они являются веб-шеллами. Анализатор веб-шеллов является старшим братом проекта web shell scanner...