limitrr-php

Rate limiting leggero in PHP usando Redis. Limitrr PHP è fortemente ispirato alla mia altra libreria, Limitrr, creata per NodeJS. Dai un'occhiata qui Limitrr PHP consente agli utenti di integrare facilmente il rate limiting nella propria applicazione. A differenza di altri pacchetti simili, quest...

CVE-2024-7954-RCE

Descrizione Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a una vulnerabilità di esecuzione di codice arbitrario. Un attaccante remoto non autenticato può eseguire codice PHP arbitrario come utente SPIP inviando una richiesta HTTP...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Descrizione...

CVE-2020-5844

CVE-2020-5844 RCE autenticato in PandoraFMS 7.0-NG 742 Attaccanti con privilegi di amministratore possono caricare documenti PHP malevoli. Decodificando la posizione del file in base64, gli utenti possono ottenere una shell come utente apache. Scoperto da TheCyberGeek Script Python PoC...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Das JCK-Editor-Jtreelink-Plugin für Joomla! parst die Benutzereingaben nicht korrekt, was SQL-Injection ermöglicht. Dieser Exploit nutzt diese Sicherheitslücke aus, um die Anmeldedaten des Administrators auszulesen und möglicherweise eine PHP-RCE-Shell...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 से पहले के संस्करण में एक समस्या पाई गई। यदि adminallowlangedit सक्षम है, तो एक व्यवस्थापक द्वारा भाषा फ़ाइल संपादक में PHP कोड इंजेक्शन किया जा सकता है। उपयोग root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Poiché la vulnerabilità di directory traversal è troppo debole, è stata implementata solo la funzione di lettura file. Per favore, non siate troppo severi con me. Ogni suggerimento è ben accetto, ve ne sono immensamente grato. La logica si basa sul...

ip-finder-cli

IPFinder CLI Interfaccia a riga di comando https://ipfinder.io/ Supporta indirizzo IP singolo, ASN, intervalli, firewall come input Supporta operazioni bulk Esporta risultati a schermo o in un file di output Supporta IPv4 e IPv6 Supporta numeri ASN, INTERVALLI, Firewall Per iniziare registrati pe...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Il plugin Woody code snippets – Insert Header Footer Code, AdSense Ads per WordPress è vulnerabile all'esecuzione di codice remoto in tutte le versioni fino alla 2.5.0 inclusa tramite lo shortcode 'insertphp'. Ciò è dovuto al fatto che il plugin non limita l'uso della funzionali...

CVE-2024-33113

CVE-2024-33113 Il D-LINK DIR-845L è vulnerabile alla divulgazione di informazioni tramite il file bscsmsinbox.php. CVE-2024-33113 è una vulnerabilità nel router D-LINK DIR-845L che consente la divulgazione di informazioni attraverso il file bscsmsinbox.php. La vulnerabilità deriva da una gestione...

Cloudflare-Bypass

Cloudflare-Bypass Cloudflare Bypass Werkzeuge | PentestCore Ist ein Tool zur Umgehung von Cloudflare, das Sie verwenden können, um die Haupt-IP des Site-Servers zu ermitteln. Verwendung Linux : Geben Sie den folgenden Befehl im Terminal ein: git clone...

CVE-2023-27372-POC

CVE-2023-27372-POC Panoramica Questo codice è un POC Proof of Concept Python utilizzato per rilevare se un sito target presenta la vulnerabilità CVE-2023-27372. È possibile eseguire il codice fornendo un singolo URL o un file di testo contenente più URL. Versione interessata: SPIP "; Funzionalità...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Come eseguirlo? root@kitploit: php log4j.php https://1337.com Requisiti PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite o usa dnslog.cn Elenco Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 – RCE über graphrealtime.php in Cacti 1.2.8 Funktionen RCE über graphrealtime.php in Cacti 1.2.8 Live-Modus Einzelnen Befehl ausführen Verbose-Modus Beschreibung...

CVE-2019-11043-Docker

Un'immagine Docker con una versione vulnerabile di PHP-FPM CVE-2019-11043 e nginx. Esecuzione docker run --rm -p8080:80 akamajoris/cve-2019-11043 Dovresti poter accedere all'applicazione web all'indirizzo http://your-ip:8080/. Sfruttamento Compila un binario da...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi contribuire a riportarli a...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Tutte le versioni di Joomla! precedenti alla 3.4.6 sono note per essere vulnerabili. Tuttavia, lo sfruttamento è possibile con versioni di PHP precedenti alla 5.5.29, 5.6.13 e precedenti alla 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2024-8353

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie acuokon, che ha scoperto questa vulnerabilità. Introduzione Ulteriore analisi di CVE-2024-5932 EQST Insight R&Tfile PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353...

Remot3d

Remot3d – Ein einfacher Weg zum Exploiten Wird bald aktualisiert Es ist einfach, im Handumdrehen eine Backdoor zu erstellen. Die Backdoor kann über ein Linux-Terminal auf dem Server, der das PHP-Programm ausführt, für einen Remote-Prozess verwendet werden. Entwickelt, um die auf dem Server...

phpstress

phpstress Night Lion Security proof of concept denial of service / stress tester per siti web PHP eseguiti con sistemi Apache e NGINX PHP-FPM e PHP-CGI Utilizzando una connessione via cavo/DSL standard, questo attacco può saturare la CPU e la RAM di un server web Linux usando richieste HTTP...