CVE-2021-44967

CVE-2021-44967 - RCE Autenticado privilegiado Execução remota de comandos autenticada privilegiada no LimeSurvey Versão 5.2.4 através do upload e instalação de plugins permite que um usuário remoto faça upload de arquivo de código PHP arbitrário. Uso python3 exploit.py --url --user --password...

CVE-2023-32692-CodeIgniter4

CVE-2023-32692 — Injeção de Regra de Validação no CodeIgniter 4 CVE-2023-32692 é uma vulnerabilidade de injeção de código no framework PHP CodeIgniter 4, afetando as versões 4.0.0 até 4.3.4. Foi corrigida na versão 4.3.5 lançada em junho de 2023. Este é um ambiente de demonstração para quem quise...

CVE-2020-13094

Title: Dolibarr 11.0.3 - Cross-Site Scripting Persistente Author: Mehmet Kelepce / Gais Cyber Security Date : 2020-04-14 Vendor: https://www.dolibarr.org/ Exploit-DB Author ID: 8763 Remotely Exploitable: Sì Dynamic Coding Language: PHP CVSSv3 Base Score: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L,...

CVE-2022-1329

WP Elementor 3.6.0/1/2 रिमोट कोड निष्पादन root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version...

CVE-2024-4577

CVE-2024-4577: Vulnerabilità critica nelle configurazioni CGI di PHP Esiste una grave falla di sicurezza nella modalità CGI di PHP che consente agli aggressori di eseguire comandi arbitrari manipolando i parametri dell'URL. Versioni interessate Versioni di PHP precedenti alla 7.4.29 e alla 8.0.19...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Questa PoC dimostra come un attaccante può concatenare di Orange Tsai CVE-2024-4577 con il DNS rebinding per ottenere l'esecuzione remota di codice sull'infrastruttura di rete interna direttamente tramite il browser della vittima. Bypassando la Same-Origin Policy SOP e...

recon-test-livewire

Informazioni su Laravel Laravel è un framework per applicazioni web con una sintassi espressiva ed elegante. Crediamo che lo sviluppo debba essere un'esperienza piacevole e creativa per essere davvero appagante. Laravel elimina il dolore dallo sviluppo semplificando le attività comuni utilizzate ...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Remote Code Execution Eine Codeinjection-Schwachstelle in PHPUnit, einem PHP-Unit-Testing-Framework, das Teil der Mailchimp- und Mailchimp-E-Commerce-Module in Drupal ist. Die Schwachstelle befindet sich in der Datei...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Docker-Compose-Datei zum Einrichten der Umgebung für CVE-2015-8562-Tests Inhaltsverzeichnis 1. Über das Projekt 2. Erste Schritte Voraussetzungen Installation 3. Nutzung 4. Mitwirken 5. Lizenz Über das Projekt Dieses Projekt enthält eine Docker-Compose-Datei zum Einricht...

CVE-2026-78572

The Kalles Addons plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.6 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852 - Textpattern v4.8.8 e versioni inferiori Textpattern v4.8.8 e versioni inferiori sono vulnerabili a caricamento di file senza restrizioni – Contenuto di file pericoloso che porta a esecuzione di codice remoto Questa è la mia prima repository. Non siate duri con me se non ho spiega...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PoC per Esecuzione di Codice Remota RCE in PHPUnit ⚠️ AVVERTENZA: Questo strumento è inteso esclusivamente per scopi educativi e test di sicurezza autorizzati. L'uso non autorizzato contro sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione è illegale...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Execução Remota de Código Autenticada Este repositório contém um exploit funcional para CVE-2021-44967 , uma vulnerabilidade de Execução Remota de Código autenticada no LimeSurvey. 🎯 Compatibilidade Testado e confirmado funcionando em: LimeSurvey 5.2.x LimeSurvey...

CVE-2026-78572 Kalles Addons <= 1.0.6 - Unauthenticated PHP Object Injection

The Kalles Addons plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.6 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2026-78572

The Kalles Addons plugin for WordPress is vulnerable to PHP Object Injection via deserialization of untrusted input in all versions up to and including 1.0.6 . An unauthenticated attacker can inject a PHP object. No known POP chain exists within the plugin itself, so the vulnerability has no impa...

EUVD-2026-65355

The Kalles Addons plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.6 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2023-46304

CVE-2023-46304 Esecuzione di codice in modalità remota autenticata in VTiger Open Source CRM v7.5 Riepilogo Esiste una vulnerabilità nel modulo Users della versione attuale di VTiger CRM Open Source 7.5.0 che consente a un utente autenticato di scrivere ed eseguire codice PHP arbitrario in...

CVE-2026-78562

The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used...

CVE-2026-78566

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

CVE-2026-77138

The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize. A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server...