wordpress-shell

wordpress-shell Shell de ejecución de comandos de Wordpress barata y desagradable. ¡Ejecuta comandos como el servidor web con el que sirves Wordpress! El shell subido probablemente estará en /wp-content/plugins/shell/shell.php Instalación Para instalar el shell, asumimos que tienes acceso...

YAPS

YAPS - O tro S hell P HP m ás Sí, como el nombre lo revela, este es otro shell reverso PHP, uno más entre cientos disponibles, pero con algunas ventajas. Es un solo archivo PHP que contiene todas sus funciones y puedes controlarlo a través de un simple listener TCP por ejemplo, nc -lp 1337. En la...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 reverse shell upload Exploit for WpDiscuz 7.0.4 based on the the exploit written by h3v0x. Exploits the vulnerability and uploads a reverse PHP shell. Inspiration was the Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

CVE-2023-45878

CVE-2023-45878 Wrote this script based on the work of https://herolab.usd.de/security-advisories/usd-2023-0025/ . The exploit works by using an Arbitrary File Write exploit in Gibbon LMS 25.0.1 . This PoC will use upload a simple php cmd script, and then use that to load a powershell revshell...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Este repositorio contiene una Prueba de Concepto para la vulnerabilidad CVE-2023-50564 en Pluck CMS versión 4.7.18 Descripción CVE-2023-50564 es una vulnerabilidad que permite la subida no autorizada de archivos en Pluck CMS versión 4.7.18. Este exploit aprovecha una falla en l...

Apache-Struts-v4

Apache-Struts-v4 El script contiene 5 vulnerabilidades distintas que explotarn vulnerabilidades de tipo RCE en ApacheStruts. por el momento solo contiene la capacidad de crear shell PHP. CVE ADD...

CVE-2019-11223

CVE-2019-11223 Carga Arbitraria de Archivos en el Plugin de WordPress SupportCandy Versión 2.0 e Inferiores https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

cve-2020-11060-poc

CVE-2020-11060 This script is a Python 3.x based exploit for CVE-2020-11060 in GLPI versions 0.85-9.4.5. Original implementation: 0xdreadnaught Python3 refactoring: n3rada The original PoC in ExploitDB is now deprecated since it used Python 2.x. The new version has been submitted, and a link will...

CVE-2021-30461

Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del navegador: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2021-30461

Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell en el navegador: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Subida de archivos arbitraria CVE-2015-6967 requisitos python 3 requests uso root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help muestra este mensaje de ayuda y sale --url URL, -l U...

CVE-2026-4885

CVE-2026-4885 – Explotación masiva de Piotnet Addons para Elementor Pro Carga arbitraria de archivos no autenticada que conduce a la ejecución remota de código RCE en Piotnet Addons for Elementor Pro ≤ 7.1.70. Esta herramienta está diseñada para la explotación masiva – proporcione una lista de...

payday

Payday Generador de payloads que utiliza Metasploit y Veil. Toma la dirección IP como entrada y luego construye payloads automáticamente. Llama al framework Veil con la dirección IP proporcionada y crea binarios y handlers. Utiliza msfvenom para crear payloads y escribe archivos de handlers de...

CVE-2024-53345

CVE-2024-53345 Día Cero Crítico en Sistema de Gestión de Alquiler de Coches Versiones 1.0 - 1.3 Descripción: Existe una vulnerabilidad crítica en la funcionalidad de carga de archivos del módulo de Configuración del Sistema dentro del Sistema de Gestión de Alquiler de Coches versiones 1.0 a 1.3,...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE in Tatsu builder Wordpress plugin CVE-2021-25094 Simple PoC of an unauthenticated RCE in Tatsu Builder = 3.3.11 provided as an example. Full write-up here: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Usage: root@kitploit: python3 exploit-rce.py -h...

Prestashop-CVE-2024-34716

Script de Explotación para Ataque CSRF y Reverse Shell Este script automatiza un exploit de CSRF Falsificación de Petición en Sitios Cruzados para cargar un reverse shell PHP en el servidor web de un objetivo y ejecutarlo. El reverse shell se entrega como un archivo ZIP mediante un payload CSRF...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit by: Nxploit Khaled Alenazi 📅 CVE Published: November 14, 2024 🧠 CVSS Score: 10.0 Critical 🛠 CWE-434: Unrestricted Upload of File with Dangerous Type 📌 Description A critical vulnerability was discovered in the Datasets Manager by Arttia Creative WordPress...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Ejecución Remota de Código Autenticada en WonderCMS 3.1.3 Este repositorio fue creado con el objetivo de probar la vulnerabilidad de Ejecución Remota de Código en WonderCMS v3.1.3. Este plugin falso incluye un shell php de puerta trasera, que se encuentra en el archivo evil.php...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Subida arbitraria de archivos Descripción El plugin Instant Appointment para WordPress es vulnerable a la subida arbitraria de archivos en versiones hasta la 1.2, inclusive. Esto permite que atacantes no autenticados suban un shell y...

CVE-2025-56399

Explotación Masiva CVE-2025-56399 CVE-2025-56399 – Ejecución Remota de Código en laravel-file-manager v3.3.1. Explota la configuración incorrecta en Laravel File Manager para subir y verificar un shell PHP mediante carga de archivos sin autenticación. Instalación Descargar repositorio...