rome-webshell

Rome WebShell A powerful and delightful PHP WebShell This is a lightweight PHP webshell , using only vanilla JavaScript and CSS, no jQuery/Bootstrap bloat. Features Fully interactive file explorer , browser directories and download files instantly Upload files directly from the browser Execute...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763을 통해 FuelCMS = 1.4.1에서 RCE를 트리거하고 대화형 셸을 사용하는 익스플로잇입니다. 기능 CVE-2018-16763을 사용하여 FuelCMS에 PHP 웹셸 API를 자동으로 업로드합니다. ?action=exec을 통해 API로 시스템 명령어를 실행합니다. ?action=download를 통해 원격 시스템에서 공격 머신으로 파일을 다운로드합니다. 사용법 요구사항 : 필요 없음, 이 익스플로잇은 인증 없이 사용 가능합니다...

CVE-2025-48827

Описание: Удаленное выполнение кода RCE для Vbullettin версий от 5.0.0 до 5.7.5 и от 6.0.0 до 6.0.3 с PHP 8.1 Возможности: Многопоточность Чтение из файла списка целей Обнаружение сайтов на Vbullettin Проверка уязвимости, при успехе загрузка PHP-веб-шелла Детали использования: usage:...

CVE-2020-29607

Alienfader Exploit / Alien@shell Эксплойт загрузки веб-оболочки Описание: Этот скрипт на Python эксплуатирует уязвимость обхода ограничений загрузки файлов в Pluck CMS например, версии до 4.7.13 для загрузки PHP веб-оболочки. После загрузки оболочка с именем "shell.phar" может использоваться для...

slopShell

slopShell php webshell Since I derped, and forgot to talk about usage. Here goes. For this shell to work, you need 2 things, a victim that allows php file uploadyourself, in an educational environment and a way to send http requests to this webshell the client script is the 100% best way to...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - 認証なし任意ファイルアップロード CVE-2026-3891 PoC 📜 説明 CVE-2026-3891 は、WordPress プラグイン Pix for WooCommerce における認証なし任意ファイルアップロードの脆弱性です。このプラグインは、認証なしで証明書ファイルのアップロードを受け付ける AJAX エンドポイント lknpixforwoocommercec6savesettings を公開しています。nonce は、別の公開エンドポイント lknpixforwoocommercegeneratenonce...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Эксплойт RCE для OpenSTAManager CVE-2026-38751 Произвольная загрузка файла, приводящая к удалённому выполнению кода Полнофункциональный proof-of-concept для CVE-2026-38751 , написанный на Rust. Предупреждение : Этот инструмент предназначен только для авторизованного тестирования безопасности и...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 SQL 인젝션을 통한 RCE BigAnt Messenger의 SQL 인젝션 취약점으로 인해 RCE 취약점이 발생합니다. 다음 단계에 따라 익스플로잇하십시오. 사용법: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p,...

wwwolf-php-webshell

wwwolf의 PHP 웹 셸 다른 웹 셸을 사용할 때 다음과 같은 문제를 자주 겪었습니다: 일부 대상에서 실행 중인 구형 PHP 버전과 호환되지 않는 새로운 PHP 구문 기능을 사용합니다. 원격 URL에 대해 잘못된 가정을 하여 서버가 예상하거나 예상하지 못한 PHP 코드 주입이나 GET 매개변수를 망가뜨립니다. 종종 표준 출력 내용만 표시하고 stderr는 버립니다. 출력 표시에서 특수 문자예: 를 제대로 처리하지 못합니다. 파일 업로드를 허용하지 않거나 대상 설정에서 지원되지 않거나 차단된 방법만 제공합니다. 대상이 UNI...

b4tm4n

B4TM4N PHP ВЕБ-ШЕЛЛ Учетная запись для входа по умолчанию root@kitploit: Username : k4mpr3t Password : k4mpr3t Возможности root@kitploit: 0 Файловый менеджер 1 Информация о безопасности 2 Простая база данных 3 Интерактивный терминал 4 PHP обратное подключение 5 Выполнить PHP код 6 Пользовательски...

nano

nano nano는 PHP 웹쉘 계열로, 극도로 은밀하고 효율적이도록 코드 골프가 적용되었습니다. 계속 지켜봐 주세요. 앞으로 더 많은 웹쉘을 여기에 업로드할 예정입니다. Nano root@kitploit: ?=$GETp==&&$GETf; 특징 35바이트 크기 정적 코드 스캐너로 탐지 불가 인증 지원 사용법 http://example.com/nano.php?f=함수&c=명령어&p=비밀번호 f는 함수 c는 명령어 p는 비밀번호 예를 들어, 아래 코드는 ls 명령을 실행합니다:...

pinky

Загрузка веб-шелла почти всегда является следующим шагом после эксплуатации веб-уязвимости, но такие сервисы, как Cloudflare, и новое поколение межсетевых экранов отлично справляются с предотвращением выполнения команд злоумышленниками на целевой системе через HTTP или HTTPS. С другой стороны,...

cve-2022-23636-poc

CVE-2022-23626 - Аутентифицированное RCE в блоге m1k1o Аутентифицированное удаленное выполнение кода через уязвимость загрузки файлов в блоге m1k1o версии 1.3 и ниже. Описание Конечная точка ajax.php?action=uploadimage неправильно проверяет типы загружаемых файлов, позволяя аутентифицированному...

SecAssignment

CVE-2020-7246 qdPM 9.1 교육 목적으로만 사용하십시오. 자세한 내용은 참조를 확인하십시오. 실행 root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start | service mysql start 익스플로잇...

Magneto-PolyShell

Magento 2 RCE 익스플로잇 - 인증되지 않은 파일 업로드를 통한 RCE ⚠️ 이 도구는 교육 및 공인된 보안 테스트 용도로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 이 익스플로잇은 Magento 2Adobe Commerce의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 합니다. GraphQL 제품 조회, 게스트 장바구니 생성, 사용자 정의 제품 옵션을 통한 악성 파일 업로드를 연쇄적으로 활용하여 공격자는 PHP 웹셸을 업로드하고 대상 서버에서 임의의 코드를 실행할 수 있습니다...

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 Exploit Python-эксплойт для CVE-2023-4220 — неаутентифицированная уязвимость произвольной загрузки файлов, затрагивающая Chamilo LMS = 1.11.24. Уязвимость находится в компоненте BigUpload Chamilo. В уязвимых установках обработчик загрузки позволяет загружать PHP-файл без...

CVE-2026-15282

CVE-2026-15282 — Массовый эксплойт RCE для Instant Appointment Доаутентификационное filegetcontents + fileputcontents → PHP-оболочка Обзор CVE-2026-15282 — это критическая CVSS 9.8 неаутентифицированная уязвимость произвольной загрузки файлов в плагине Instant Appointment для WordPress ≤ 1.2...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 認証済みRCE - TinyMCE経由の無制限PHPファイルアップロード 説明 CVE-2026-38526 は、Webkul Krayin CRM v2.2.x に影響する重大な認証済みリモートコード実行の脆弱性です。この脆弱性は、TinyMCE のメディアアップロードエンドポイント /admin/tinymce/upload に存在し、アップロードされたファイルタイプの検証が行われません。認証済みの攻撃者は、悪意のある PHP ファイルをアップロードし、サーバー上で任意のコマンドを実行できます。 CVE:...