CVE-2023-5360

CVE-2023-5360 Un EXPLOIT de código abierto para El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. Tabla de...

CVE-2020-8816

Notas para defenderse de este exploit Parcheo Simplemente hazlo... ahora. Suscríbete o sigue el repositorio de Pi-hole para nuevas versiones y Issues y Pull requests si eres serio. Red No expongas Pi-hole a internet. Solo expón el puerto DNS 53 de Pi-hole a clientes DNS, no otros puertos como la...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC Una prueba de concepto para la vulnerabilidad CVE-2015-8562 de Joomla Introducción Esta PoC es una copia casi 1:1 de la implementación en Python de Gary alojada en exploit-db. Cómo usarlo Es muy fácil de instalar: git clone...

CVE-2026-49049

Escáner masivo CVE-2026-49049 Escáner masivo de vulnerabilidades para CVE-2026-49049: ejecución remota de código sin autenticación en el framework Helix3 de Joomla. 📌 Descripción Esta herramienta comprueba múltiples sitios Joomla en busca de la vulnerabilidad CVE-2026-49049 encontrada en el plugi...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher Parchea la vulnerabilidad DoS de WordPress CVE-2018-6389 en PHP. 1. Coloca patcher.php en el directorio raíz de WordPress 2. Accede a yourwordpress.com/patcher.php 3. Elimina patcher.php Fuente : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

CVE-2021-3156

exploit.py Bifurcado desde @worawit, más corto y optimizado. Solo funciona para sudo=1.8.23 en Centos7 Funciona tanto en servidores web como en máquinas Linux backdoor.php backdoor php generado mediante weevely, contraseña: "H@rmWsH4rE!". Proporciona acceso a una sesión ssh como Apache si se carg...

CVE-2012-1823

Inyección de Argumentos en PHP CGI CVE-2012-1823 Descripción sapi/cgi/cgimain.c en PHP anterior a 5.3.12 y 5.4.x anterior a 5.4.2, cuando está configurado como un script CGI también conocido como php-cgi, no maneja adecuadamente las cadenas de consulta que carecen de un carácter = signo igual, lo...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Ejecución remota de código mediante vulnerabilidad de carga de archivos sin restricciones en el sistema de portal en línea de ingenieros. Descripción técnica: Existe una vulnerabilidad de carga de archivos sin restricciones en el sistema de Portal en Línea de...

cve-2026-67363-67364

Balbooa Forms RCE pre-autenticación + Manipulación de Pagos CVE-2026-67364 / CVE-2026-67363 PoC y plantillas de detección para dos vulnerabilidades pre-autenticación en Balbooa Forms combaforms para Joomla, corregidas en 2.4.3.2. CVE-2026-67364 — Inyección de Código PHP pre-autenticación - RCE CV...

ediop3PHP

ediop3PHP Un escáner de PHP para CVE-2025-1219. En bash, sin root...

cve-2026-82222-poc

CVE-2026-82222 Inyección de objetos PHP no autenticada a RCE en GiveWP & % en el comando; los espacios se convierten en $IFS. Pase un ID de formulario si la detección falla. Pase -g si el script no puede encontrar una pasarela habilitada. La solicitud de donación a menudo devuelve HTTP 500 o agot...

PHP-CGI-Argument-Injection-Exploit

🎬 Este video de YouTube 1️⃣ Verificar el objetivo Determina la IP de Metasploitable desde Kali: ip a Por ejemplo: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 Verificamos el puerto y el servicio: nmap -p 80 192.168.56.102 También se puede verificar en el navegador: http://192.168.56.102/...

CVE-2022-24637

Aplicación vulnerable Open Web Analytics OWA anterior a 1.7.4 permite que un atacante remoto no autenticado obtenga información confidencial del usuario, que puede usarse para obtener privilegios de administrador aprovechando los hashes de caché. Esto ocurre porque los archivos generados con y...

CVE-2025-44136

CVE-2025-44136 XSS no autenticado en MapTiler Tileserver-php v2.0. Descripción MapTiler Tileserver-php v2.0 es vulnerable a Cross Site Scripting XSS. El parámetro GET "layer" se refleja en un mensaje de error sin codificación HTML. Esto conduce a XSS y permite que un atacante no autenticado ejecu...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Ejecución Remota de CódigoRCE en PHPUnit Esta vulnerabilidad afecta a versiones de PHPUnit anteriores a la 4.8.28 y a todas las versiones 5.x anteriores a la 5.6.3. Permite a los atacantes ejecutar código PHP arbitrario en servidores donde PHPUnit está expuesto. El problema existe...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51793, una vulnerabilidad de subida de archivos arbitrarios sin autenticación en un plugin de WordPress...

CVE-2026-17544

CVE-2026-17544 — Escritura fuera de límites en bcmath de PHP → RCE universal de solo memoria Una prueba de concepto armada para CVE-2026-17544 , una escritura fuera de límites en la extensión bcmath reescrita de PHP bcstr2num. Esto convierte el crash solo-DoS públicamente conocido en una primitiv...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE Descripción Esta Prueba de Concepto PoC puede usarse para explotar CVE-2021-44967 y cargar y ejecutar un complemento PHP malicioso de LimeSurvey como administrador para obtener una shell inversa. Existe una vulnerabilidad de Ejecución Remota de Código RCE en...

CVE-2023-46818

CVE-2023-46818 - Ejecución de Código PHP en ISPConfig | Exploit Alta Ejecución Remota de Código en ISPConfig Implementación del PoC. Resumen Las versiones de ISPConfig /admin/languageedit.php — endpoint vulnerable de ISPConfig 🚀 Lanzando el Exploit Ejecuta el script de exploit CVE-2024-47533.py...

CVE-2019-9081_PoC

CVE-2019-9081poc Poc para CVE-2019-9081, este CVE es solo una nueva cadena POP. El proyecto es una aplicación Laravel 5.7.x vulnerable preconstruida con un punto de entrada para la vulnerabilidad POI en la URI /deserialize solicitud POST. Configuración del laboratorio: Iniciando la aplicación...