CVE-2022-31897

CVE-2022-31897 Fecha: 22/06/2022 Autor del exploit: Angelo Pio Amirante Página web del proveedor: https://www.sourcecodester.com/ Enlace del software: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html Versión: 1.0 Probado en: Servidor: XAMPP en Windows 10...

BYOSI

BYOSI Evade los EDR de la manera simple, sin tocar ninguna de las API que interceptan. Teoría He notado que la mayoría de los EDR no escanean los archivos de scripting, tratándolos simplemente como archivos de texto. Si bien esto puede ser desafortunado para ellos, es una oportunidad para que...

CVE-2021-43617

CVE-2021-43617 Esta es una reproducción de la vulnerabilidad PHP Laravel 8.70.1 - Cross Site Scripting XSS a Cross Site Request Forgery CSRF Descripción La vulnerabilidad explota el hecho de que podemos evadir la funcionalidad de carga de archivos de imagen de Laravel para subir archivos...

PHP_CVE-2012-1823

Vulnerabilidad de ejecución remota de código en PHP-CGI CVE-2012-1823 Principio Artículo de referencia http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Versiones afectadas php Explicación de la vulnerabilidad PHP SAPI y modos de ejecución Primero, presentemos el modo de ejecución de...

CVE-2023-4542

poc El D-LINK DAR-8000-10 gateway de auditoría de comportamiento en línea tiene vulnerabilidades de ejecución remota de comandos RCE sitio web oficial:http://www.dlink.com.cn/ versión:D-LINK DAR-8000-10 Vea la página de inicio de sesión. Construya la URL:...

netpwn

netpwn Un framework diseñado para automatizar tareas de pentesting. Escrito en Python 2.7 Módulos reverseshell - Crea una shell reversa con Python para conectarse a una máquina específica de tu elección. sendfile - Te permite enviar un archivo al servidor de destino. phpbackdoor - Genera un...

CVE-2020-13405

CVE-2020-13405 Base Score: 7.5 HIGH🟥 MicroWeber is an open-source Content Management System CMS written in PHP. It allows web administrators to easily build a website by dragging and dropping components where they want them to be. It is a popular choice among those looking to start a website that...

CVE-2023-36845

CVE-2023-36845 Una vulnerabilidad de modificación de variables externas de PHP en J-Web de Juniper Networks Junos OS en las series EX y SRX permite que un atacante no autenticado basado en red controle ciertas variables de entorno. Uso del Script $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script en Python para explotar PlaySMS anterior a 1.4.3 Ejecución Abre un puerto en tu máquina: Y luego ejecuta exploit.py: ./exploit.py Modificando el exploit Puede que quieras cambiar la reverse shell creada por exploit.py Para hacerlo, puedes cambiar la función...

Test-7-2-0-PHP-CVE-2018-5711

This repository does not have a README...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Subida de Shell Esta aplicación fue creada por Mayurik El proyecto del sistema de gestión de farmacia en PHP ha sido desarrollado para mejorar la precisión y eficiencia de las tiendas farmacéuticas a través de la seguridad y la gestión. En resumen, es...

juicy-php

juicy-php Juicy-php - finds PHP info files with juicy information...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prueba de concepto para CVE-2020-11819 y CVE-2020-15946. Probado en Rukovoditel 2.4.x, 2.5.x y 2.6.1 Descripción: Este exploit tiene dos modos de ejecución, usando la vulnerabilidad de fijación de sesión CVE-2020-15946 o usando las credenciales de acceso de cualquier cuenta ba...

LFiFreak

LFI Freak Características Funciona con Windows, Linux y OS X Incluye bind y reverse shell tanto para Windows como para Linux Escrito en Python 2.7 ¿De qué se trata todo esto? Una herramienta única para explotar inclusiones de archivos locales usando los métodos PHP Input, PHP Filter y Data URI...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Authentication Bypass in the Management Web Interface An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authentication otherwise required by the PAN-OS...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit para CVE-2023-27372 , una vulnerabilidad de ejecución remota de código no autenticada en el CMS SPIP que afecta a versiones anteriores a la 4.2.1. ⚠️ Solo con fines educativos. Utilícelo exclusivamente en sistemas de su propiedad o para los que tenga permiso explícit...

CVE-2025-50881

CVE-2025-50881: Ejecución Remota de Código en API Use it Flow a través de moniteur.php Identificador: CVE-2025-50881 Producto Afectado: API Use it Flow Versión 8.2.0 Rev 15851, Versión 9.2.0 Rev 18093 Editor: https://www.tenorsolutions.com anteriormente https://api-sas.fr/ Componentes Afectados:...

cve-2016-1555

Descripción El módulo aprovecha una vulnerabilidad de ejecución arbitraria de comandos sin autenticación en Netgear WN604 anterior a 3.3.3 y WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 y WNDAP660 anterior a 3.5.5.0. La vulnerabilidad ocurre en cómo el router maneja las solicitudes POST desde...

php_hack

Esta herramienta explota una vulnerabilidad llamada CVE-2019-11043, una instancia de aritmética de punteros insegura, para obtener acceso a servidores PHP mal configurados. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso: phphack target IP target port...

RCE

CVE-2022-31814 Bug de WebApp import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG ...