CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 此仓库包含针对 Pluck CMS 4.7.18 版本中 CVE-2023-50564 漏洞的概念验证代码。 描述 CVE-2023-50564 是一个允许在 Pluck CMS 4.7.18 版本中未经授权上传文件的漏洞。该利用程序利用了模块安装功能中的缺陷，上传包含 PHP shell 的 ZIP 文件，从而实现远程命令执行。 使用 前提条件 Python 3.x requests 和 requeststoolbelt 包 你可以使用以下命令安装所需的包： pip install requests requeststoolbelt 说明 1...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 示例场景 你发现了一个运行在 IP 192.168.1.100 上的 Zabbix 服务器，并且拥有一个低权限用户，其详细信息如下： 会话ID（sid）：d82bf6715e1d3c1f25 主机ID（hostid）：10107 PHP 会话ID（phpsessid）：a4g7f48d9j3r7h8s9g 你希望利用此脚本利用 RCE 漏洞。 运行脚本 python exploit.py --ip 192.168.1.100 --si...

CVE-2023-26469-Jorani

CVE-2023-26469 漏洞利用工具 概述 这是一个针对 Jorani 1.0.0 版本的漏洞利用工具（PoC），该漏洞允许攻击者通过路径遍历和日志注入技术实现远程代码执行。 ⚠️ 警告：此工具仅用于安全研究和授权测试。未经授权使用此工具进行攻击是非法的。 漏洞描述 CVE-2023-26469 是 Jorani 1.0.0 中的一个严重安全漏洞，结合了以下两个攻击向量： 1. 日志注入 ：通过登录表单向应用程序日志文件注入恶意 PHP 代码 2. 路径遍历 ：利用路径遍历漏洞访问并执行被注入的日志文件 攻击者可以利用这个漏洞在目标服务器上执行任意系统命令。 功能特性 自动获取...

SecurityNotFound

404 页面未找到 WebShell 📼 克隆我！ 克隆或下载本项目： git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "安装" src/404.php 文件应放置在目标服务器上，且服务器必须能够执行 .php 文件。 以下是一些常见服务器路径示例： 🏁 Windows C:\Xampp\htdocs\ Xampp 🐧 Linux /var/www/html/ Apache /usr/share/nginx/html/ Nginx 👮 显然，你我心知肚明，你对该服务器拥有合法 访问权限。 ...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 路由器通过 bscsmsinbox.php 文件存在信息泄露漏洞。 CVE-2024-33113 是 D-LINK DIR-845L 路由器中的一个漏洞，该漏洞通过 bscsmsinbox.php 文件导致信息泄露。该漏洞源于对 include 函数的不当处理，攻击者可通过操控 $file 变量进行利用。这使得攻击者能够包含任意 PHP 脚本，并可能获取敏感信息，例如路由器的用户名和密码。 PoC...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 es una vulnerabilidad crítica CVSS3 10.0 que conduce a la Ejecución Remota de Código RCE en el firmware de WebHMI. Esta vulnerabilidad afecta a las versiones 4.0 y las más recientes. Probada solo en 4.0.7475. El script utiliza la vulnerabilidad en los siguientes paso...

BlackNET

BlackNET 😈 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro desarrollado con VB.NET. Acerca de BlackNET 🤓 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro construido con VB.NET. Este controlador de botnets viene con muchas funciones y ...

docker-CVE-2019-11043

Imagen de Docker y comandos para comprobar CVE-2019-11043 CVE: CVE-2019-11043 Descripción: En las versiones de PHP 7.1.x anteriores a 7.1.33, 7.2.x anteriores a 7.2.24 y 7.3.x anteriores a 7.3.11, en ciertas configuraciones de FPM, es posible provocar que el módulo FPM escriba más allá de los...

backcookie

backcookie Pequeña puerta trasera usando cookie. ========== Ejemplo uno: python backcookie.py -u http://target.com/shell.php -c namecookie Ejemplo dos: python backcookie.py --url http://target.com/shell.php --cookie namecookie Comando personalizado binfo, Obtienes información objetiva @pwned:$...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1.（8.1.29 之前）、8.2. （8.2.20 之前）、8.3.（8.3.8 之前）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳适配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符错误解释为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

CVE-2026-48909

CVE-2026-48909 — Inyección de Objetos PHP en SP LMS → RCE Ejecución Remota de Código sin Autenticación mediante Inyección de Objetos PHP en JoomShaper SP LMS comsplms ≤ 4.1.3 para Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Resumen SP LMS es una extensión popular de Sistema de Gestión...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descripción: El plugin porteplume utilizado por SPIP anterior a 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una vulnerabilidad de ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Exploit y Verificador de RCE Pre‑Auth en vBulletin ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas solo para profesionales de seguridad autorizados, equipos azules y pentesters. El acceso no autorizado a sistemas informáticos es ilega...

zip-shotgun

ZIP Shotgun 用于测试 zip 文件上传功能（以及可能的 zip 文件提取）是否存在漏洞（即 Zip Slip）的实用脚本。 该脚本的思路来自 Silent Signal Techblog - 压缩文件上传与命令执行 以及 OWASP - 测试恶意文件上传 Snyk.io 有一份关于此漏洞的报告：Zip Slip 漏洞，以及一个包含多种语言存在漏洞的库的 GitHub 仓库：Snyk.io Zip Slip GitHub 仓库 还有来自 LiveOverflow 的一个精彩视频，对 Zip Slip 和 Zipperdown 漏洞进行了阐述：危险 .zip 漏洞？— Zip...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

vboxdie-cracker

Virtual Box 磁盘映像加密密码破解器 需求 1. PHP = 5.5.0 2. OpenSSL = 1.0.1（支持 XTS） 算法描述 用户密码通过结合 PBKDF2 和 AES-XTS 存储，如下所示（目前显示的值是固定的，但可以在文件格式内控制）： 32 用于 AES-XTS128-PLAIN64 64 用于 AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password: userpassword, salt: randomsalt1,...

CVE-2019-11043

CVE-2019-11043 漏洞描述 NgiNginx 上 fastcgisplitpathinfo 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATHINFO 为空。而 php-fpm 在处理 PATHINFO 为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。 nx 上 fastcgisplitpathinfo 在处理带有 %0a 的请求时，会因为遇到换行符 \n 导致 PATHINFO 为空。而 php-fpm 在处理 PATHINFO 为空的情况下，存在逻辑缺陷。攻击者通过精心的构造和利用，可以导致远程代码执行。 影响范围 Ngin...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Este es mi propio exploit para CVE-2023-46818 ¡feliz hacking! Este exploit automatiza el ataque descrito en CVE-2023-46818 aprovechando una vulnerabilidad de inyección de código PHP en ISPConfig versión 3.2.11 y anteriores. Inicia sesión en el panel de ISPConfig utilizando...