CVE-2024-34224

Sistema de Gestión de Laboratorio de Computación usando PHP y MySQL 1.0 Remitente: Kha Do Vulnerabilidad Cross Site Scripting Descripción La vulnerabilidad de Cross Site Scripting en /php-lms/classes/Users.php?f=save en el Sistema de Gestión de Laboratorio de Computación usando PHP y MySQL 1.0...

CVE-2025-48827

CVE-2025-48827 - Exploit de Bypass de Autenticación en vBulletin Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48827, una vulnerabilidad crítica de bypass de autenticación que afecta a vBulletin 5.0.0–5.7.5 y 6.0.0–6.0.3 cuando se ejecuta en PHP 8.1 o posterior...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Prueba-de-concepto Chamilo LMS: Carga de archivos grandes no autenticada que permite ejecución remota de código EL CÓDIGO ESTÁ HECHO Y USADO PARA HACKTHEBOX CTF PERMX Carga de archivo no autenticada en la funcionalidad de carga de archivos grandes en...

PHP-Fusion 9.03.50 - Remote Code Execution

PHP-Fusion 9.03.50 downloads/downloads.php allows an authenticated user not admin to send a crafted request to the server and perform remote command execution. id: CVE-2020-24949 info: name: PHP-Fusion 9.03.50 - Remote Code Execution author: geeknik severity: high description: PHP-Fusion 9.03.50...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 Tarea imageupload → Sin autenticación → Bypass del filtro de 3 cadenas Resumen Carga arbitraria de archivos sin autenticación en DJ-Classifieds para Joomla. El endpoint de la tarea imageupload procesa las cargas de archivos sin autenticación y se basa en u...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: RCE no autenticado en Pterodactyl Panel mediante el método PHP PEAR Tabla de contenidos Descripción general Detalles de la vulnerabilidad Análisis técnico Flujo del exploit Instalación Uso Ejemplos Mitigación Descargo de responsabilidad Referencias Autor Descripción general Este...

php_reverse_shell

Este repositorio no tiene un README...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leer primero Este repositorio contiene una prueba de concepto PoC en Java destinada únicamente para uso en CTF / laboratorio. No ejecute este código contra sistemas que no posea o para los que no tenga un permiso por escrito explícito para probar. La explotación n...

drupalgeddon-2

Drupalgeddon-2 Comprobador de vulnerabilidades para Drupal v7.x + v8.x Uso : php drupalgeddon.php Target http://example.com :...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Integración para ActiveCampaign y Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 PoC de inyección de objetos PHP sin autenticar, análisis de parche y regla...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Unauthenticated PHP Object Injection Description The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated...

CVE-2024-4577

CVE-2024-4577 - Inyección de Argumentos RCE en PHP-CGI | | ---|---|--- CVE| Descripción| CVSSv3 CVE-2024-4577| Vulnerabilidad de Inyección de Argumentos en PHP-CGI| 9.8 | | "CVE-2024-4577 es una vulnerabilidad crítica de inyección de argumentos en PHP que puede ser explotada para lograr ejecución...

CVE-2025-49113

Exploit de CVE-2025-49113 para Roundcube Un exploit en Python para CVE-2025-49113, dirigido a una vulnerabilidad en el webmail de Roundcube que permite la ejecución remota de código mediante la deserialización de objetos PHP. Descripción general Este exploit aprovecha una vulnerabilidad de...

CVE-2023-24249-Exploit

Script de explotación CVE-2023-24249 Descripción Este repositorio contiene un script de explotación para CVE-2023-24249, una vulnerabilidad crítica encontrada en laravel-admin versión 1.8.19. Esta vulnerabilidad permite la carga arbitraria de archivos, lo que permite a los atacantes ejecutar códi...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Semana 66 | Autor: Ali Soltani soltanali0 Bienvenido a la Semana 66 de la serie GO-TO CVE , donde analizamos vulnerabilidades, estudiamos las causas raíz y demostramos técnicas prácticas de explotación en un contexto educativo y seguro. 🚨 Resumen CVE-2024-12877 ...

CVE-2021-40373

CVE-playsms Existe una vulnerabilidad en playsms 1.4.3 que permite a posibles atacantes ejecutar código de forma remota. Cómo reproducir el RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms inicia sesión con admin:admin...

WG-CVE-2026-1555-Linux

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...

CVE-2025-49113

Script en Python para CVE-2025-49113 Uso: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descripción: Roundcube Webmail anterior a 1.5.10 y 1.6.x anterior a 1.6.11 permite la ejecución remota de código por parte de usuarios autenticados porque el parámetro from en una URL no se vali...

CVE-2022-40471

CVE-2022-40471 – RCE mediante carga de archivos autenticada en CPMS 📌 Descripción general CVE-2022-40471 es una vulnerabilidad de ejecución remota de código autenticada que afecta a Clinic's Patient Management System CPMS. La vulnerabilidad se debe a una validación insuficiente de los archivos...