ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-finder-cli

IPFinder CLI Interfaz de Línea de Comandos https://ipfinder.io/ Soporta dirección IP única, ASN, rangos, firewall como entrada Soporta lote Exporta resultados a pantalla o a un archivo de salida Soporta IPv4 e IPv6 Soporta número ASN, RANGOS, Firewall Primeros Pasos regístrate para obtener una...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 instalar phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go c...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 Archivo Docker compose para configurar el entorno de pruebas para CVE 2015-8562 Tabla de Contenidos 1. Acerca del Proyecto 2. Primeros Pasos Requisitos Previos Instalación 3. Uso 4. Contribuciones 5. Licencia Acerca del Proyecto Este proyecto incluye un archivo Docker...

EUVD-2026-91955

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

webshell-analyzer

Web Shell Analyzer Web shell analyzer es un binario independiente multiplataforma construido exclusivamente para identificar, decodificar y etiquetar archivos sospechosos de ser web shells. Web shell analyzer es el hermano mayor del proyecto web shell scanner...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE en el plugin Tatsu builder de WordPress CVE-2021-25094 PoC simple de un RCE no autenticado en Tatsu Builder = 3.3.11 proporcionado como ejemplo. Análisis completo aquí: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Uso: python3 exploit-rce.py -h --technique...

limitrr-php

Ligera limitación de tasa en PHP usando Redis. Limitrr PHP está muy inspirado en mi otra librería, Limitrr, la cual fue creada para NodeJS. Échale un vistazo aquí Limitrr PHP permite a los usuarios integrar fácilmente limitación de tasa en su aplicación. A diferencia de otros paquetes similares,...

CVE-2024-4577

Orange Tsi 🍊 Esta vulnerabilidad fue encontrada por Orange Tsai @orange8361 de DEVCORE @d3vc0r3. Asegúrate de seguir su excelente investigación, nuestro papel fue únicamente recrear y desarrollar el exploit para este problema. Alerta de Seguridad: Vulnerabilidad de Inyección de Argumentos en PHP...

CVE-2025-65791

CVE-2025-65791 — Inyección de Comandos en ZoneMinder Descripción general Existe una vulnerabilidad crítica de Inyección de Comandos en ZoneMinder v1.36.34 debido a una validación incorrecta de las entradas en el componente web/views/image.php. La entrada no saneada controlada por el usuario se pa...

CVE-2024-4577-PHP-CGI-RCE

Este es un archivo YAML específicamente escrito para la vulnerabilidad php-CGI RCE - Alto Riesgo Resumen php-CGI es una interfaz utilizada en servidores web para ejecutar scripts PHP, que conecta el intérprete de PHP con el servidor web a través de CGI Interfaz de Puerta de Enlace Común. Causa de...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - RCE en FuelCMS = 1.4.1 Exploit para desencadenar RCE para CVE-2018-16763 en FuelCMS = 1.4.1 y shell interactiva. Características Automáticamente sube una webshell PHP en FuelCMS usando CVE-2018-16763. Ejecuta comandos del sistema a través de una API con ?action=exec. Descarga...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Un script en python3 para la ejecución remota de código RCE autenticada CVE-2019-8943 de WordPress Crop-Image. Instala una puerta trasera PHP maliciosa. Comenzando Ejecutando el programa RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

phpsploit

Framework C2 completo que persiste silenciosamente en el servidor web mediante un oneliner PHP polimórfico codeclimate maintainability Creado por nil0x42 y colaboradores !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel RCE no autenticado / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit para Pterodactyl Panel ≤ 1.11.10 - LFI no autenticado a RCE. La Vulnerabilidad El endpoint /locales/locale.json...

CVE-2024-3105-PoC

CVE-2024-3105 PoC El plugin Woody code snippets – Insert Header Footer Code, AdSense Ads para WordPress es vulnerable a Ejecución Remota de Código en todas las versiones hasta, e incluyendo, la 2.5.0 a través del shortcode 'insertphp'. Esto se debe a que el plugin no restringe el uso de la...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

snuffleupagus

Snuffleupagus 面向 php7 和 php8 的安全模块——消灭漏洞类别，并对其余部分进行虚拟补丁！ 核心特性 • 下载 • 示例 • 文档 • 许可证 • 致谢 Snuffleupagus 是一个面向 PHP 7+ 和 8+ 的模块，旨在通过消灭整个漏洞类别来大幅提高针对网站的攻击成本。它还提供了一个强大的虚拟补丁系统，使管理员无需修改 PHP 代码即可修复特定漏洞并审计可疑行为。 核心特性 无明显的性能影响 强大且易于编写的虚拟补丁规则 消灭多类漏洞 基于 Unserialize 的代码执行 基于 mail 的代码执行 窃取 Cookie 的 XSS 基于文件上传的代码执...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection El plugin Jtreelink del JCK Editor para Joomla! no analiza correctamente las entradas del usuario, lo que permite inyección SQL. Este exploit aprovecha esta falla de seguridad y extrae las credenciales de los administradores y, posiblemente, sube un shell RCE...