CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 em diferentes formatos A maioria exigirá que você insira a url e talvez queira alterar o comando Por favor, envie pull requests se puder fazer com que seja possível inserir uma url e comando! PHP - Exemplo http://localhost/2017-5638.php?url=TARGET&cmd=command...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Descrizione della vulnerabilità In Nginx, fastcgi split path info, quando elabora richieste contenenti %0a, a causa del carattere di nuova riga \n, PATH INFO diventa vuoto. Inoltre, php-fpm, quando gestisce PATH INFO vuoto, presenta un difetto logico. Un attaccante, attraverso u...

CVE-2024-4577

CVE-2024-4577, Iniezione di argomenti in PHP-CGI root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

CVE-2019-11223

CVE-2019-11223 Caricamento Arbitrario di File nel Plugin Wordpress SupportCandy Versione 2.0 e Inferiori https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE non autenticata tramite istanziazione di oggetti PHP Utilizzo Rilevamento della vulnerabilità. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carica una webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:80...

CVE-2024-25600

Exploit CVE-2024-25600 - Esecuzione Remota di Codice RCE su WordPress Bricks Builder Uno script di exploit per CVE-2024-25600 , una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nel plugin Bricks Builder per WordPress. Questo strumento rileva la falla, estrae il nonce e...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

XSSFire

XSSFire Um script Blind XSS independente. Como funciona: O script é uma combinação de PHP e JavaScript; ele captura os dados usando JS e os envia para o próprio script, que então gera arquivos de relatório e os entrega via Telegram. Requisitos: 1. Servidor Web rodando em Linux com um domínio e um...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilità di Cross-site Scripting XSS riflesso nel parametro email dell'endpoint postquerypublic. Una sanificazione impropria permette a un attaccante di iniettare codice JavaScript arbitrario che viene eseguito nel contesto del browser dell'utente,...

CVE-2024-32830-poc

CVE-2024-32830-poc PoC-Code zum Herunterladen von Dateien mit CVE-2024-32830 getimagesize-Umgehung Um die getimagesize-Einschränkung zu umgehen, können wir ein einfaches image/vnd.wap.wbmp-Bild für PHP erstellen. Die Prüfung des Dateityps ist sehr einfach: root@kitploit: //...

my-cool-demo-php-code

Il Mio Fantastico Codice PHP Demo! Questa repository contiene una cosa notoriamente molto brutta. Cosa sarà mai? Potrebbe essere collegata a un noto CVE ID?...

CVE-2019-9081_PoC

CVE-2019-9081poc PoC für CVE-2019-9081; diese CVE ist lediglich eine neue POP-Kette. Das Projekt ist eine vorgefertigte verwundbare Laravel 5.7.x-Anwendung mit einem Einstiegspunkt für die POI-Sicherheitslücke unter der URI /deserialize POST-Anfrage. Lab-Einrichtung: Starten der verwundbaren...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 Beispiel PoC Exploit PHP-Code für CVE-2017-5638 Verwendung php exploit.php "http://127.0.0.1:8080/example/index.action" "command" AUF EIGENE GEFAHR...

CVE-2026-22200

CVE-2026-22200: lettura di file PDF in osTicket + RCE tramite CNEXT Exploit proof of concept per osTicket CVE-2026-22200 che abusa dei filtri PHP per esfiltrare file tramite la libreria mPDF e può essere concatenato per ottenere la RCE tramite CVE-2024-2961 CNEXT. Post del blog Analisi approfondi...

CVE-2021-30461

Prodotti interessati VoIPmonitor 24.60 Come eseguire RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del browser: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Riferimento https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilità di esecuzione remota di codice che si verifica nella modalità CGI del linguaggio PHP, registrata per il rilevamento dell'evento di Argument Injection PHP-CGI CVE-2024-4577 da IP esteri verso server interni. L'evento si verifica quando, in...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE Nicht authentifizierte Remote-Codeausführung RCE Schweregrad: Kritisch CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Unzureichende Zugriffskontrolle Betroffene Software: Joomla Content Editor JCE-Erweiterung für Joomla Status: Öffentlich offengelegt und...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC Exploit alt text ExploitDB Dompdf-Versionen 1.2.1 sind anfällig für Remote Code Execution RCE durch das Injizieren von CSS in die Daten. Die Datei kann dazu gebracht werden, eine schädliche Schriftart mit der Dateierweiterung .php in ihrem...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu è uno script client MySQL basato su Ruby che ho scritto. Fa la maggior parte delle cose che un normale client MySQL potrebbe fare: shell SQL, aggiornamento/cancellazione/eliminazione di database/tabelle, aggiunta/rimozione di utenti, dump di database/tabelle con opzione per...

nano

nano Nano é uma família de webshells PHP que passaram por code golf para serem extremamente furtivos e eficientes. Coloque-o em watch, talvez; continuarei a enviar mais webshells aqui. Nano root@kitploit: ?=$GETp==&&$GETf; Recursos 35 bytes de tamanho Não pode ser detectado por scanners estáticos...