B-XSSRF

B-XSSRF Toolkit per rilevare e tenere traccia di Blind XSS, XXE e SSRF CONFIGURAZIONE Carica i file sul tuo server. Crea un database e carica il file database.sql al suo interno. Modifica le credenziali del DB nel file db.php. Pronto. UTILIZZO BLIND XSS BLIND XXE %ext; SSRF GET...

Chankro

Chankro Dein Lieblingswerkzeug, um disablefunctions und openbasedir bei deinen Pentests zu umgehen. So funktioniert es PHP ruft unter Linux eine Binärdatei sendmail auf, wenn die mail-Funktion ausgeführt wird. Falls putenv erlaubt ist, können wir die Umgebungsvariable "LDPRELOAD" setzen, um ein...

CVE-2025-48827

CVE-2025-48827 - Exploit di Bypass dell'Autenticazione di vBulletin Panoramica Questo repository contiene un exploit proof-of-concept per CVE-2025-48827, una vulnerabilità critica di bypass dell'autenticazione che colpisce vBulletin 5.0.0–5.7.5 e 6.0.0–6.0.3 quando eseguito su PHP 8.1 o successiv...

slopShell

slopShell php webshell Dato che ho fatto un errore e ho dimenticato di parlare dell'uso. Ecco. Per far funzionare questa shell, hai bisogno di 2 cose: una vittima che permetta il caricamento di file PHP te stesso, in un ambiente educativo e un modo per inviare richieste HTTP a questa webshell lo...

LFISuite

LFI Suite Cos'è LFI Suite? LFI Suite è uno strumento totalmente automatico in grado di scansionare e sfruttare le vulnerabilità Local File Inclusion utilizzando molti diversi metodi di attacco, elencati nella sezione Caratteristiche. Caratteristiche Funziona con Windows, Linux e OS X Configurazio...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

quasibot

quasiBot quasiBot 0.3 - Lies mich 07.08.14 Agenda QuasiBot ist ein komplexer Webshell-Manager, geschrieben in PHP, der auf webbasierten Backdoors basiert, die vom Benutzer selbst implementiert werden. Mit vorbereiteten PHP-Backdoors arbeitet quasiBot als C&C, das versucht, mit jeder Backdoor zu...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

bantam

Bantam Un avanzato strumento di gestione delle backdoor PHP, con un'impronta server leggera, comunicazione multi-thread e un avanzato strumento di generazione e offuscamento del payload. Include crittografia end-to-end con chiavi di crittografia uniche per richiesta e streaming di payload...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - Strumento di Analisi Statica PHP PHPStan si concentra sulla ricerca di errori nel tuo codice senza effettivamente eseguirlo. Rileva intere classi di bug ancor prima di scrivere test per il codice. Avvicina PHP ai linguaggi compilati nel senso che la correttezza di ogni riga di codice pu...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload-Task → Keine Authentifizierung → 3-String-Filter-Bypass Überblick Nicht authentifizierter beliebiger Datei-Upload in DJ-Classifieds für Joomla. Der imageupload-Task-Endpunkt verarbeitet Datei-Uploads ohne Authentifizierung und verlässt sich auf...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel RCE non autenticata tramite metodo PHP PEAR Indice Panoramica Dettagli sulla vulnerabilità Analisi tecnica Flusso dell’exploit Installazione Utilizzo Esempi Mitigazione Disclaimer Riferimenti Autore Panoramica Questo repository contiene un proof-of-concept PoC pe...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

LotusCMS 3.0 - Remote Code Execution

LotusCMS 3.0 is susceptible to remote code execution via the Router function. This is done by embedding PHP code in the 'page' parameter, which will be passed to a eval call and allow remote code execution. id: CVE-2011-0518 info: name: LotusCMS 3.0 - Remote Code Execution author: pikpikcu...

MetInfo CMS <= 8.1 - Remote Code Execution

MetInfo CMS 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability caused by insufficient input neutralization in the execution path, letting remote attackers execute arbitrary code remotely, exploit requires crafted requests. id: CVE-2026-29014 info: name: MetInfo CMS = 8....