106547 matches found
CVE-2024-50507
CVE-2024-50507 DS.DownloadList = 1.3 - Неавторизованная инъекция PHP-объекта Описание Плагин DS.DownloadList для WordPress подвержен уязвимости PHP Object Injection во всех версиях до 1.3 включительно через десериализацию непроверенных входных данных. Это позволяет неавторизованным злоумышленника...
CVE-2020-13094
Название: Dolibarr 11.0.3 - Хранимый межсайтовый скриптинг Автор: Mehmet Kelepce / Gais Cyber Security Дата: 2020-04-14 Производитель: https://www.dolibarr.org/ ID автора Exploit-DB: 8763 Удалённая эксплуатация: Да Язык программирования: PHP Базовый показатель CVSSv3: 7.4 AV:N, AC:L, PR:L, UI:N,...
CVE-2024-56058
CVE-2024-56058 VRPConnector = 2.0.1 - Неаутентифицированная PHP-инъекция объектов Описание Плагин VRPConnector для WordPress уязвим к PHP-инъекции объектов в версиях до 2.0.1 включительно через десериализацию недоверенных данных. Это позволяет неаутентифицированным атакующим внедрить PHP-объект. ...
CVE-2024-52375
WordPress Datasets Manager 💥 Эксплойт от: Nxploit Khaled Alenazi 📅 CVE опубликован: 14 ноября 2024 🧠 Оценка CVSS: 10.0 Критический 🛠 CWE-434: Неограниченная загрузка файла с опасным типом 📌 Описание Критическая уязвимость была обнаружена в плагине WordPress Datasets Manager от Arttia Creative ,...
CVE-2024-4577-Exploit
CVE-2024-4577 Эксплойт Эксплойт уязвимости внедрения аргументов PHP CGI CVE-2024-4577 для достижения удаленного выполнения кода RCE на уязвимой версии PHP, работающей в среде Windows, обнаружен Orange Tsai. Подробнее читайте в блоге DEVCORE. Требования Используемый язык = Python3 Используемые...
CVE-2025-67435-PoC
CVE-2025-67435 Исследователь : Chowdhury Faizal Ahammed PluckCMS — Отчёт об уязвимости удалённого выполнения кода через Zip Slip Исполнительное резюме Данный отчёт документирует критическую уязвимость безопасности, обнаруженную в PluckCMS, которая позволяет аутентифицированным атакующим добиться...
CVE-2023-29809
Название эксплойта: Неаутентифицированная SQL-инъекция Google Dork: Дата: 27.04.2023 Автор эксплойта: Lucas Noki 0xPrototype Сайт вендора: https://github.com/vogtmh Ссылка на ПО: https://github.com/vogtmh/cmaps Версия: 8.0 Протестировано на: Mac, Windows, Linux CVE : CVE-2023-29809 Описание:...
CVE-2025-48827
説明: PHP 8.1 を使用した Vbullettin バージョン 5.0.0〜5.7.5 および 6.0.0〜6.0.3 向けの RCE 特徴: マルチスレッド ファイルから複数のターゲットを読み取り Vbullettin ウェブサイトの検出 脆弱性をチェックし、成功した場合は PHP ウェブシェルをアップロード 使用方法の詳細: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin ターゲット上でシェルを特定しアップロードします。 オプション引数...
CVE-2020-29607
Alienfader Exploit / Alien@shell Эксплойт загрузки веб-оболочки Описание: Этот скрипт на Python эксплуатирует уязвимость обхода ограничений загрузки файлов в Pluck CMS например, версии до 4.7.13 для загрузки PHP веб-оболочки. После загрузки оболочка с именем "shell.phar" может использоваться для...
CVE-2026-49049
CVE-2026-49049 이 저장소는 Joomla Helix3 컴포넌트의 취약점에 대한 Python 기반 스캐너와 개념 증명proof-of-concept을 포함하고 있습니다. 이 버그는 공격자가 웹에서 접근 가능한 위치에 PHP 페이로드를 작성할 수 있을 때 원격 코드 실행RCE으로 이어질 수 있는 임의 파일 쓰기arbitrary file write 문제입니다. 버그의 정체 취약한 동작은 요청 파라미터가 적절한 검증 없이 파일 경로나 파일 내용을 제어하는 데 사용될 때 발생합니다. Helix3 AJAX 인터페이스의 경우,...
CVE-2022-23614
CVE-2022-23614 Доказательство концепции PoC для CVE-2022-23614, упомянутое в DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Объяснение Twig — это гибкий, быстрый и безопасный шаблонизатор для PHP. Примечательно, что можно использовать фильтры в шаблоне до его рендеринга. Фильтр sort можно использовать...
givewp-cve-2026-82222-rce-lab
CVE-2026-82222 — GiveWP マーカーのみのRCE検証ラボ CVE-2026-82222を隔離されたDockerラボで再現・検証するためのセキュリティ研究用マテリアルです。 直接RCE PoCとURLスキャンにはCVE-2026-8222-RCE.py を使用してください 判定 ステータス: 提供されたラボで実証済み GiveWP 4.16.5.1では、初期状態で認証されていない攻撃者がPHPオブジェクトグラフを永続化し、GiveWPのセッション処理を通じてそれを復元し、WordPressのWebサーバーユーザーとして固定マーカーコマンドを実行することが可能です。...
CVE-2024-4577-rayng
CVE-2024-4577 - Лаборатория обнаружения внедрения аргументов PHP CGI Полная лаборатория для разработки систем обнаружения для CVE-2024-4577 внедрение аргументов PHP CGI. Включает готовые Vagrant-боксы, правила Wazuh SIEM и инструменты эксплуатации для обучения Blue Team. Что входит Windows Server...
Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564
CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...
cve-2025-0364
CVE-2025-0364: BigAntSoft BigAnt Server — обход регистрации учётной записи с RCE через загрузку файлов BigAntSoft BigAnt Server, предоставляющий развертываемый локально on-premises чат-сервер на Windows, ориентированный на корпоративное использование, подвержен удалённому выполнению кода без...
CVE-2025-57819-RCE
FreePBX 16 — неаутентифицированная SQL-инъекция до RCE Краткое описание: В этом руководстве показано, как объединить две уязвимости FreePBX 16 CVE-2025-57819 и CVE-2025-61678, чтобы построить полную цепочку атак — от неаутентифицированного доступа до удалённого выполнения кода Remote Code...
CVE-2024-25600
Bricks Builder RCE Exploit CVE-2024-25600 Этот проект содержит скрипт эксплойта на Python, нацеленный на уязвимость удаленного выполнения кода RCE в плагине WordPress Bricks Builder, идентифицированную как CVE-2024-25600. Эксплойт позволяет несанкционированное удаленное выполнение команд путем...
CVE-2025-45955
CVE-2025-45955 Подделка серверных запросов SSRF в DonWeb Ferozo CVE-2025-45955 Description Атакующий может воспользоваться этой уязвимостью, загрузив и выполнив специально созданный PHP-файл на хостинг-платформе Ferozo. При обращении к файлу запускается серия SSRF-попыток, нацеленных на внутренни...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE Описание проекта и принцип действия Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий среду PHP по умолчанию XAMPP. Первый в мире эксплойт CVE-2024-4577 PHP-CGI RCE, использующий стандартную среду PHP. Предоставляется оригинальный эксплойт, поддерживается SSRF,...