PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 es una vulnerabilidad de inyección PHP en el módulo M4 PDF Extensions. Esta vulnerabilidad permite a los atacantes inyectar y ejecutar código PHP arbitrario en el servidor, lo que les otorga control total sobre el sistema objetivo. El problema...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 Unauthenticated RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE Description Qualitor is a platform for business process management, and this system is present in various companies in Brazil that can be identified simply by using Google dorking. Our team identified ...

CVE-2024-7954-RCE

Descripción El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP mediante el envío de una solicitud HTTP...

CVE-2018-12613

CVE-2018-12613 Exploit independiente modificado, portado a Python 3. Probado en Python 3.7.3 y phpMyAdmin 4.8.1 sobre Ubuntu 16.04. Solo funciona en Linux. Exploit original de SSD. Todo el crédito es suyo. Cambios realizados 1. Se añadió una función para salir si el nombre de usuario/contraseña d...

RCE

CVE-2022-31814 Bug de WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE en el plugin Custom CSS, JS & PHP de WordPress = 2.4.1 🧠 Descripción Una vulnerabilidad de Cross-Site Request Forgery CSRF en el plugin WPFactory Custom CSS, JS & PHP permite la ejecución remota de código RCE mediante la inyección de código PHP malicioso a través de...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recientemente encontramos una vulnerabilidad en /type.php del código fuente de phpcms 2008. Cuando los atacantes envían solicitudes manipuladas como "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", el contenido malicioso en este caso "@unlinkFILE;assert$POST1...

CVE-2023-27372

CVE-2023-27372 SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1. This PoC exploits a PHP code injection in SPIP. The vulnerability exists in the oubli parameter and allows...

CVE-2021-40373

CVE-playsms Existe una vulnerabilidad en playsms 1.4.3 que permite a posibles atacantes ejecutar código de forma remota. Cómo reproducir el RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms inicia sesión con admin:admin...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Ejecución Remota de Código RCE en WordPress Bricks Builder 🌐 El tema Bricks para WordPress ha sido identificado como vulnerable a una falla de seguridad crítica conocida como CVE-2024-25600. Esta vulnerabilidad afecta todas las versiones hasta la 1.9.6 inclusive del plugin Bricks...

CVE-2024-25600

CVE-2024-25600 MODIFICADO original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT Exploit RCE de WordPress Bricks Builder Un exploit en Python para CVE-2024-25600: vulnerabilidad de ejecución remota de código en WordPress Bricks Builder. Descripción Esta herramienta explota una...

CVE-2024-25600

Bricks Builder RCE Exploit CVE-2024-25600 Este proyecto contiene un script de explotación en Python dirigido a la vulnerabilidad de ejecución remota de código RCE en el plugin Bricks Builder de WordPress, identificada como CVE-2024-25600. El exploit permite la ejecución remota de comandos no...

CVE-2023-26469-Jorani

Herramienta de explotación de CVE-2023-26469 Resumen Esta es una herramienta de explotación PoC para la versión 1.0.0 de Jorani, que permite a un atacante lograr la ejecución remota de código mediante técnicas de path traversal e inyección de registros. ⚠️ Advertencia: Esta herramienta es solo par...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

Este repositorio no tiene un README...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Vulnerabilidad de ejecución remota de código no autenticada en WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- iniciar sesión como administrador 2- ir a la página de edición de cualquier módulo 3- inspeccionar el elemento de cualquier radiobox con valor true 4- cambiar true a true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- hacer clic en actualizar 6- para ejecutar el...

Inject-PHP-to-JPG-Using-Jhead

Inyectar-PHP-en-JPG-usando-Jhead $ pkg install vim o apt-get install vim $ pkg install jhead o apt-get install jhead $ jhead -h para ayuda $ jhead -purejpg tusarchivos.jpg $ jhead -ce tusarchivos.jpg Pulsa ESC y escribe :x para guardar $ jhead tusarchivos.jpg Ejemplo:...

CVE-2026-85192 Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla < 8.0.0

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...

CVE-2026-79362

Certain Woltlab products are affected by RCE via Cache Poisoning. WCF = 6.1.0 until = 6.2.0 until 6.2.6. An authenticated low-privileged user can inject PHP into executable cache files generated by WoltLab Suite Core. Attacker-controlled data can terminate the nowdoc prematurely and inject...