CVE-2018-12613

CVE-2018-12613 Exploit independiente modificado, portado a Python 3. Probado en Python 3.7.3 y phpMyAdmin 4.8.1 sobre Ubuntu 16.04. Solo funciona en Linux. Exploit original de SSD. Todo el crédito es suyo. Cambios realizados 1. Se añadió una función para salir si el nombre de usuario/contraseña d...

RCE

CVE-2022-31814 WebApp 漏洞 root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 最近我们在 phpcms 2008 源代码的 /type.php 中发现了一个漏洞。当攻击者发送特制请求如 "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss" 时，恶意内容（本例中为 "@unlinkFILE;assert$POST1;"）将被写入 phpcms 2008 网站的缓存文件（本例中为 "/cachetemplate/rss.tpl.php"）。 /type.php 中有以下代码： root@kitploit: ifempty$template...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 之前的版本允许通过在公共区域提交表单值来实现远程代码执行，原因是序列化处理不当。修复版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。 本 PoC 利用了 SPIP 中的 PHP 代码注入漏洞。该漏洞存在于 oubli 参数中，未经身份验证的攻击者可以以 Web 用户权限执行任意命令。涉及分支 3.2、4.0、4.1 和 4.2。受影响版本为 protegechamp 函数使用了错误的正则表达式，未对序列化字符串进行处理： root@kitploit: if pregmatch",^abis:\d+:;,", $texte...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 es una vulnerabilidad de inyección PHP en el módulo M4 PDF Extensions. Esta vulnerabilidad permite a los atacantes inyectar y ejecutar código PHP arbitrario en el servidor, lo que les otorga control total sobre el sistema objetivo. El problema...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 未经身份验证的远程代码执行漏洞利用 CVE-2024-48359 | Qualitor = v8.24 RCE 描述 Qualitor 是一个业务流程管理平台，该系统存在于巴西的许多公司中，只需使用 Google dorking 即可识别。 我们团队发现该应用存在一个易受远程代码执行 RCE 影响的漏洞，该漏洞允许远程执行系统命令。 这是对 CVE-2023-47253 修复的绕过方法。 概念验证 POC 只需在页面 processVariavel.php 中发送 PHP...

CVE-2024-7954-RCE

Descripción El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP mediante el envío de una solicitud HTTP...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 插件 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi " input type="hidden" name="a...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

CVE-2021-40373

CVE-playsms Existe una vulnerabilidad en playsms 1.4.3 que permite a posibles atacantes ejecutar código de forma remota. Cómo reproducir el RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms inicia sesión con admin:admin...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Ejecución Remota de Código RCE en WordPress Bricks Builder 🌐 El tema Bricks para WordPress ha sido identificado como vulnerable a una falla de seguridad crítica conocida como CVE-2024-25600. Esta vulnerabilidad afecta todas las versiones hasta la 1.9.6 inclusive del plugin Bricks...

CVE-2024-25600

CVE-2024-25600 MODIFICADO original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT Exploit RCE de WordPress Bricks Builder Un exploit en Python para CVE-2024-25600: vulnerabilidad de ejecución remota de código en WordPress Bricks Builder. Descripción Esta herramienta explota una...

CVE-2024-25600

Bricks Builder RCE Exploit CVE-2024-25600 Este proyecto contiene un script de explotación en Python dirigido a la vulnerabilidad de ejecución remota de código RCE en el plugin Bricks Builder de WordPress, identificada como CVE-2024-25600. El exploit permite la ejecución remota de comandos no...

CVE-2023-26469-Jorani

CVE-2023-26469 漏洞利用工具 概述 这是一个针对 Jorani 1.0.0 版本的漏洞利用工具（PoC），该漏洞允许攻击者通过路径遍历和日志注入技术实现远程代码执行。 ⚠️ 警告：此工具仅用于安全研究和授权测试。未经授权使用此工具进行攻击是非法的。 漏洞描述 CVE-2023-26469 是 Jorani 1.0.0 中的一个严重安全漏洞，结合了以下两个攻击向量： 1. 日志注入 ：通过登录表单向应用程序日志文件注入恶意 PHP 代码 2. 路径遍历 ：利用路径遍历漏洞访问并执行被注入的日志文件 攻击者可以利用这个漏洞在目标服务器上执行任意系统命令。 功能特性 自动获取...

Event-ID-268-Rule-Name-SOC292-Possible-PHP-Injection-Detected-CVE-2024-4577-

此存储库没有 README。...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE（PoC） WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 参考 CVE-2024-25600 Bricks Builder 安全公告 Wordfence 分析文章 鸣谢 发现者： Snicco / Calvin Alkan 原始漏洞利用代码： K3ysTr0K3R 清理与简化： Esteban Zárate...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- login as admin 2- get any modules edit page 3- inspect element any true radiobox 4- change true to true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- click update 6- to trig command go again edit page CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC...

Inject-PHP-to-JPG-Using-Jhead

Inyectar-PHP-en-JPG-usando-Jhead $ pkg install vim o apt-get install vim $ pkg install jhead o apt-get install jhead $ jhead -h para ayuda $ jhead -purejpg tusarchivos.jpg $ jhead -ce tusarchivos.jpg Pulsa ESC y escribe :x para guardar $ jhead tusarchivos.jpg Ejemplo:...

CVE-2026-85192 Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla < 8.0.0

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...

CVE-2026-79362

Certain Woltlab products are affected by RCE via Cache Poisoning. WCF = 6.1.0 until = 6.2.0 until 6.2.6. An authenticated low-privileged user can inject PHP into executable cache files generated by WoltLab Suite Core. Attacker-controlled data can terminate the nowdoc prematurely and inject...