PHP-CGI-RCE-Scanner

Scanner PHP CGI RCE CVE-2024-4577 Solo uno strumento per scopi educativi. Nessuna responsabilità legale. Scansione della vulnerabilità CVE-2024-4577 con un elenco di URL. Non solo invia l'exploit, ma controlla anche la versione di PHP e se php-cgi esiste. Lo rende più informativo per capire perch...

CVE-2021-40845

CVE-2021-40845 I. SCHWACHSTELLE AlphaWeb XE - Authentifizierter unsicherer Datei-Upload führt zu RCE II. CVE-REFERENZ CVE-2021-40845 III. HERSTELLER https://www.zenitel.com/ IV. BESCHREIBUNG Der Webteil des Zenitel AlphaCom XE Audio Servers bis Version 11.2.3.10, genannt AlphaWeb XE, beschränkt d...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Descrizione: Questo repository contiene un Proof of Concept PoC per lo sfruttamento di Nortek Linear eMerge E3 CVE-2024-9441, vulnerabile a Remote Code Execution RCE in stato di pre-autenticazione. La vulnerabilità viene attivata tramite un...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Descrizione della vulnerabilità Vulnerabilità di esecuzione remota di codice PHP-FPM CVE-2019-11043 Durante il Real World CTF organizzato da Chaitin Tech, il ricercatore di sicurezza Andrew Danau ha scoperto, mentre risolveva una sfida CTF, che...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin: Inclusione Locale di File tramite Path Traversal del Cookie Template Gravità: Media CVSS v3.1: 5.8 Vettore: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versioni interessate: PrivateBin = 1.7.7 Versione corretta: 2.0.3 CWE: CWE-23 Path Traversal relativo, CWE-73 Controllo...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Questo è il mio exploit personale per CVE-2023-46818, buon hacking! Questo exploit automatizza l'attacco descritto in CVE-2023-46818 sfruttando una vulnerabilità di injection PHP in ISPConfig versione 3.2.11 e precedenti. Accede al pannello ISPConfig utilizzando credenziali...

limitrr-php

Rate limiting leggero in PHP usando Redis. Limitrr PHP è fortemente ispirato alla mia altra libreria, Limitrr, creata per NodeJS. Dai un'occhiata qui Limitrr PHP consente agli utenti di integrare facilmente il rate limiting nella propria applicazione. A differenza di altri pacchetti simili, quest...

CVE-2024-7954-RCE

Descrizione Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a una vulnerabilità di esecuzione di codice arbitrario. Un attaccante remoto non autenticato può eseguire codice PHP arbitrario come utente SPIP inviando una richiesta HTTP...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Descrizione...

CVE-2020-5844

CVE-2020-5844 RCE autenticato in PandoraFMS 7.0-NG 742 Attaccanti con privilegi di amministratore possono caricare documenti PHP malevoli. Decodificando la posizione del file in base64, gli utenti possono ottenere una shell come utente apache. Scoperto da TheCyberGeek Script Python PoC...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Das JCK-Editor-Jtreelink-Plugin für Joomla! parst die Benutzereingaben nicht korrekt, was SQL-Injection ermöglicht. Dieser Exploit nutzt diese Sicherheitslücke aus, um die Anmeldedaten des Administrators auszulesen und möglicherweise eine PHP-RCE-Shell...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 से पहले के संस्करण में एक समस्या पाई गई। यदि adminallowlangedit सक्षम है, तो एक व्यवस्थापक द्वारा भाषा फ़ाइल संपादक में PHP कोड इंजेक्शन किया जा सकता है। उपयोग root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Poiché la vulnerabilità di directory traversal è troppo debole, è stata implementata solo la funzione di lettura file. Per favore, non siate troppo severi con me. Ogni suggerimento è ben accetto, ve ne sono immensamente grato. La logica si basa sul...

ip-finder-cli

IPFinder CLI Interfaccia a riga di comando https://ipfinder.io/ Supporta indirizzo IP singolo, ASN, intervalli, firewall come input Supporta operazioni bulk Esporta risultati a schermo o in un file di output Supporta IPv4 e IPv6 Supporta numeri ASN, INTERVALLI, Firewall Per iniziare registrati pe...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Il plugin Woody code snippets – Insert Header Footer Code, AdSense Ads per WordPress è vulnerabile all'esecuzione di codice remoto in tutte le versioni fino alla 2.5.0 inclusa tramite lo shortcode 'insertphp'. Ciò è dovuto al fatto che il plugin non limita l'uso della funzionali...

CVE-2024-33113

CVE-2024-33113 Il D-LINK DIR-845L è vulnerabile alla divulgazione di informazioni tramite il file bscsmsinbox.php. CVE-2024-33113 è una vulnerabilità nel router D-LINK DIR-845L che consente la divulgazione di informazioni attraverso il file bscsmsinbox.php. La vulnerabilità deriva da una gestione...

Cloudflare-Bypass

Cloudflare-Bypass Cloudflare Bypass Werkzeuge | PentestCore Ist ein Tool zur Umgehung von Cloudflare, das Sie verwenden können, um die Haupt-IP des Site-Servers zu ermitteln. Verwendung Linux : Geben Sie den folgenden Befehl im Terminal ein: git clone...

CVE-2023-27372-POC

CVE-2023-27372-POC Panoramica Questo codice è un POC Proof of Concept Python utilizzato per rilevare se un sito target presenta la vulnerabilità CVE-2023-27372. È possibile eseguire il codice fornendo un singolo URL o un file di testo contenente più URL. Versione interessata: SPIP "; Funzionalità...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Come eseguirlo? root@kitploit: php log4j.php https://1337.com Requisiti PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite o usa dnslog.cn Elenco Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 – RCE über graphrealtime.php in Cacti 1.2.8 Funktionen RCE über graphrealtime.php in Cacti 1.2.8 Live-Modus Einzelnen Befehl ausführen Verbose-Modus Beschreibung...