CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Unauthenticated Stored Cross-Site Scripting Quick Usage root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Exploitation Notes Severity: CRITICAL CVSS: 9.8 Impact: Confidentiality, Integrity, Availability Published:...

CVE-2023-46818-python-exploit

CVE-2023-46818 exploit This is a python version of the original php script for the vulnerability affecting ispconfig 3.2.11 and previous versions. Original PHP source: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html This proof-of-concept is intended for...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit This is my own exploit for CVE-2023-46818 happy hacking! This exploit automates the attack described in CVE-2023-46818 by taking advantage of a PHP code injection vulnerability in ISPConfig version 3.2.11 and earlier. It logs into the ISPConfig panel using valid credentials...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 より前のバージョンを悪用するPythonスクリプト 実行 お使いのマシンでポートを開放してください: そして、exploit.py を実行してください: root@kitploit: ./exploit.py エクスプロイトの変更 exploit.py が作成するリバースシェルを変更したい場合があります。 これを行うには、exploit.py の14行目から19行目にある関数 createrevshellencoded を変更します: root@kitploit: def...

RCE_CVE-2024-7954-

RCECVE-2024-7954- The porteplume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request. CRITICAL Exploit: POST...

CVE-2023-46304

CVE-2023-46304 VTiger Open Source CRM v7.5 における認証済みリモートコード実行 概要 VTiger CRM Open Source バージョン 7.5.0 の現在のリリースの Users モジュールには、認証された攻撃者が config.inc.php に任意の PHP コードを書き込んで実行できるようにする脆弱性が存在します。 エクスプロイトの詳細 ユーザーが通常どおり VTiger に認証されると、VTiger...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1は、pages/select/フィルターパラメーターまたはpreview/データパラメーターを介してPHPコード評価を許可します。これは、事前認証リモートコード実行につながる可能性があります。 エクスプロイト これは、PHPのfilter パラメーターを悪用することで機能し、system関数を使用して任意のコマンドを送信できるようにします。 そして、ペイロードは難読化されます： '+piprint$a='system'+$a''+' すると、次のようになります：...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 以前で発見された問題です。adminallowlangedit が有効な場合、管理者が言語ファイルエディタで PHP コードインジェクションを実行できます。 使用方法 root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 参考...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Description This is my PoC for the CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection, when the CMS Website plugin core is enabled, an authenticated attacker can obtain remote command execution via php code injection bypassing the application restrictions...

php_code_analysis

此脚本将扫描你的代码 该脚本可以发现： 1. 文件上传检查问题 2. 主机头注入 3. SQL 注入 4. 不安全的反序列化 5. 开放重定向 6. SSRF 7. XSS 8. LFI 9. 命令注入 特性 1. 快速 2. 简单报告 使用方法： root@kitploit: python code.py file.php - 这将扫描单个文件 python code.py - 这将扫描完整文件夹 . python code.py path - 将扫描所有子文件夹和文件 输出 Twitter: kira321k...

CVE-2024-25641

CVE-2024-25641 RCE for Cacti 1.2.26 This repository automates the process of exploiting CVE-2024-25641 on Cacti 1.2.26. When a user is authenticated, An arbitrary file write vulnerability, exploitable through the "Package Import" feature, allows authenticated users having the "Import Templates"...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Arbitrary file write to RCE 🌵 Authenticated RCE Cacti version v1.2.26 Summary An arbitrary file write vulnerability, exploitable through the "Package Import" feature, allows authenticated users having the "Import Templates" permission to execute arbitrary PHP code ...

CVE-2023-46818

Metasploit-module Metasploit Module root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit An issue was discovered in ISPConfig before 3.2.11p1. PHP code injection can be achieved in...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念验证（POC） 只需在 "gridValoresPopHidden" 参数中带上您的 PHP 代码访问该 URL 即可。 研究人员 https://www.linkedin.com/in/xvinicius/...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - Authenticated Administrator+ Arbitrary PHP Code Injection The All-in-One WP Migration plugin for WordPress is vulnerable to arbitrary PHP Code Injection due to missing file type validation during the export in all versions up to, and...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash Introduction ISPConfig versions = 3.2.11 are vulnerable to an authenticated PHP code injection vulnerability via the records parameter in the /admin/languageedit.php endpoint. A malicious authenticated admin user can exploit this to...

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 の PoC CVE-2023-5965 アドバイザリ 認証された特権攻撃者は、更新フォームを介して、特別に細工されたzipをバージョン7.2.5のEspoCRMサーバーにアップロードし、任意のPHPコード実行につながる可能性があります。 ファイルをアップロードするには、Administration = Upgrades に移動します。 CVE-2023-5966 アドバイザリ...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251：Insert PHP 插件 PHP 代码注入 漏洞标题 在 Insert PHP 插件中通过短代码处理实现未认证 PHP 代码注入 基本信息...