WordPress Media Library Folders plugin <= 8.4.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Media Library Folders versions = 8.4.1...

suhosin

Suhosin Suhosin pronunciado 'su-ho-shin' es un sistema de protección avanzado para instalaciones de PHP. Fue diseñado para proteger servidores y usuarios de fallos conocidos y desconocidos en las aplicaciones PHP y en el núcleo de PHP...

WordPress Content Egg plugin <= 6.3.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Content Egg versions = 6.3.1...

CVE-2024-4577

CVE-2024-4577 Declaración Esta herramienta se utiliza únicamente para la investigación de seguridad personal y el aprendizaje. Cualquier consecuencia directa o indirecta, así como las pérdidas derivadas de la difusión o el uso de esta herramienta, serán responsabilidad exclusiva del usuario. El...

CVE-2024-48762

CVE-2024-48762 Descripción Vulnerabilidad de inyección de comandos en /usr/www/application/models/settingscamera.php en FLIR AX8 hasta la versión 1.46.16 permite a los atacantes ejecutar comandos arbitrarios a través del parámetro value. POC GET /settings/applyfirmware/;idtest123.txt;/false...

CVE-2018-16370

CVE-2018-16370 En PESCMS Team 2.2.1, los atacantes pueden subir y ejecutar código PHP arbitrario a través de /Public/?g=Team&m=Setting&a=upgrade colocando un archivo .php en un archivo ZIP. Más detalles en https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2025-56399

CVE-2025-56399 – Ejecución remota de código autenticada en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de ejecución remota de código RCE autenticada en laravel-file-manager v3.3.1 y versiones anteriores permite a los atacantes con acceso a la interfaz del administrador de archivos...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE via SQL Injection SQL injection vulnerability in BigAnt Messenger causes RCE vulnerability. Follow the steps to exploit. Usage: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST...

CVE-2025-49132-poc

CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 RCE Autenticado Atacantes autenticados pueden usar la función PHP-Editor en versiones de FusionPBX = 4.5.10 para editar una de las páginas PHP existentes e insertar un payload PHP. Al navegar al archivo modificado podemos obtener una shell como www-data...

DolibabyPhp

DolibabyPhp An authenticated RCE exploit for Dolibarr ERP/CRM CVE-2023-30253. Installation You can either install the package from the PyPi repository with pip or git clone the source directly from GitHub. pip install dolibabyphp Usage Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAN...

CVE-2026-6271

CVE-2026-6271 — Career Section WordPress Plugin RCE Scanner Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Critical CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Vulnerability Type: Unauthenticated Arbitrary File Upload → Remote Code Execution Affected...

CVE-2024-10410

Código fuente Online Hotel Reservation System en PHP/MySQLi con Código Fuente | SourceCodester Descripción Se encontró una vulnerabilidad de alto riesgo en Online Hotel Reservation System, que afecta a la función de carga del archivo /marimar/admin/modroom/controller.php. La operación de evasión ...

CVE-2024-4577

CVE-2024-4577 Exploit para php-cgi...

CVE-2025-29017

CVE-2025-29017 - Sistema de Banca por Internet 2.0.0 Ejecución Remota de Código a través de la Carga de Foto de Perfil Descripción Existe una vulnerabilidad de Ejecución Remota de Código RCE en Code Astro Internet Banking System 2.0.0 debido a una validación incorrecta de carga de archivos en el...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF to RCE in WordPress Custom CSS, JS & PHP plugin WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi input typ...

PHP-CGI-RCE-Scanner

Escáner de PHP CGI RCE CVE-2024-4577 Solo una herramienta con fines educativos. Sin responsabilidad legal. Escaneo de la vulnerabilidad CVE-2024-4577 con una lista de URL. No solo envía el exploit, sino que también comprueba la versión de PHP y si php-cgi existe. Lo hace más informativo para sabe...

CVE-2025-29306

CVE-2025-29306 Vulnerabilidad de inyección de parámetros de servicio en el sistema de gestión de contenido FOXCMS Qianhu I. Introducción a la vulnerabilidad FoxCMS es un sistema de gestión de sitios web gratuito y de código abierto, construido con PHP+MySQL. El sistema de gestión de contenido...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prueba de concepto para CVE-2020-11819 y CVE-2020-15946. Probado en Rukovoditel 2.4.x, 2.5.x y 2.6.1 Descripción: Este exploit tiene dos modos de ejecución, usando la vulnerabilidad de fijación de sesión CVE-2020-15946 o usando las credenciales de acceso de cualquier cuenta ba...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Avatar upload RCE Authenticated Exploit Code for CVE-2019-11447 aka CuteNews 2.1.2 Avatar upload RCE Authenticated Exploit Links: Expected outcome: Login/Register an account, craft user selected PHP file with .gif magic bytes, uploads the file as an...