CVE-2024-4577

CVE-2024-4577 Vulnerabilità di iniezione di argomenti in PHP INSTALLAZIONE git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt UTILIZZO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of...

cve-2016-1555

Descrizione Il modulo sfrutta una vulnerabilità di esecuzione arbitraria di comandi non autenticata in Netgear WN604 precedente alla 3.3.3 e in WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 e WNDAP660 precedente alla 3.5.5.0. La vulnerabilità si verifica nel modo in cui il router gestisce le...

tinyshell

tinyshell Piccolo shell PHP, controllato da client Python, che si connette tramite metodo di protocollo caratteristiche si connette con sessione diretta senza bisogno di connessione inversa . supporta la protezione tramite password . può essere associato a qualsiasi file senza danni . utilizza...

php_hack

Questo strumento sfrutta una vulnerabilità chiamata CVE-2019-11043, un esempio di aritmetica dei puntatori non sicura, per ottenere accesso a server PHP configurati in modo inadeguato. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

CVE-2018-16763

Fuel CMS 1.4.1 - Remote-Code-Ausführung FUEL CMS 1.4.1 ermöglicht die Auswertung von PHP-Code über den Filterparameter pages/select/ oder den Datenparameter preview/. Dies kann zu einer Pre-Auth-Remote-Code-Ausführung führen. Installation root@kitploit: git clone...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2022-31626

CVE-2022-31626 In PHP-Versionen 7.4.x vor 7.4.30, 8.0.x vor 8.0.20 und 8.1.x vor 8.1.7 kann bei der pdomysql-Erweiterung mit dem mysqlnd-Treiber, wenn ein Dritter den Host für die Verbindung sowie das Passwort für die Verbindung angeben darf, ein übermäßig langes Passwort einen Pufferüberlauf in...

RCE

CVE-2022-31814 Bug di WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

http_bridge

Http Bridge Motivazione Ho scritto questo programma come prova di concetto per testare l'idea di poter inviare pacchetti di flusso TCP tramite semplici richieste HTTP come PUT, PATCH, POST, GET, senza utilizzare un proxy come il metodo CONNECT. Inoltre, come esercizio pratico per affinare le mie...

CVE-2023-46818-python-exploit

CVE-2023-46818 exploit Questa è una versione Python dello script PHP originale per la vulnerabilità che interessa ispconfig 3.2.11 e versioni precedenti. Sorgente PHP originale: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Questa proof-of-concept è intesa...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Ferramenta automática em massa para verificar e explorar a vulnerabilidade CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Como Usar Certifique-se de que já instalou o Parallel! Ent...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Titolo Exploit: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Data: 2022-01-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

CVE-2025-49132-poc

CVE-2025-49132-poc Ho realizzato questo PoC per CVE-2025-49132, perché era interessante da sviluppare e fa parte di una challenge sulla mia piattaforma cyber deepreview ! Questa CVE sfrutta una vulnerabilità di inclusione di file che può essere escalata a esecuzione di codice remoto con lo script...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 शोषण का एक पायथन कार्यान्वयन CVE-2019-11043 के रूप में दर्ज शोषण, PHP-FPM के कार्यान्वयन में एक बग का लाभ उठाता है जो NGINX सर्वर के संयोजन में होता है। कुछ विन्यासों में, FastCGI pathinfo में एक नियमित अभिव्यक्ति FPM मॉड्यूल को आवंटित बफ़र्स से परे FastCGI...

CVE-2024-4577

🚀 CVE-2024-4577: Scanner ed Exploit per l'Iniezione di Argomenti CGI in PHP 🛡️ Panoramica CVE-2024-4577 è una vulnerabilità critica che colpisce le applicazioni PHP che utilizzano la Common Gateway Interface CGI. Questo strumento funge sia da scanner che da exploit , consentendo ai professionisti...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Path Traversal-Schwachstelle im PHP LocalVolumeDriver Connector Beschreibung Path Traversal-Schwachstelle im PHP LocalVolumeDriver Connector. Diese Schwachstelle kann ausgenutzt werden, indem nicht vertrauenswürdigen Benutzern erlaubt wird, in das lokale Dateisyst...

ExWA

ExWa WhatsApp per CLI con API ExWa è un semplice strumento scritto in PHP, che permette di utilizzare un'applicazione WhatsApp in versione CLI con l'aiuto di un'API del sito rapiwha.com Installazione : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Utilizzo : Registrati prima...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC di Dompdf RCE testo alternativo ExploitDB Le versioni di Dompdf 1.2.1 sono vulnerabili all'esecuzione di codice remoto RCE tramite l'iniezione di CSS nei dati. Il file può essere indotto a memorizzare un font dannoso con estensione .php nella sua cache dei...

safeshell

safeshell Previene vulnerabilità PHP simili a CVE-2016-10033 e CVE-2016-10045...

Shield Security WP Plugin <= 18.5.9 - Local File Inclusion

The Shield Security Smart Bot Blocking & Intrusion Prevention Security plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 18.5.9 via the renderactiontemplate parameter. This makes it possible for unauthenticated attacker to include and execute PHP fil...