CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Template Nuclei Descrizione Template Nuclei progettato per rilevare server Apache vulnerabili a CVE-2024-38473. Identifica innanzitutto i server che eseguono Apache 2.4.60 con impostazioni PHP-FPM predefinite. Successivamente, esegue fuzzing alla ricerca di potenziali file PHP...

noinstagram

noinstagram Ich habe mein IG-Konto vor einiger Zeit gelöscht, aber ich möchte trotzdem noch Fotos von meiner Frau und unserem Hund sehen. Ich habe einfach die IG-Website für jeden öffentlichen Benutzer besucht, den ich sehen wollte, aber das war viel zu viel Arbeit. Also habe ich das hier an eine...

CVE-2026-76547

The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by defaul...

GetDataReport

INFORMAZIONI Script in PHP+JS per ottenere informazioni sul target attraverso un'applicazione web, utilizza le funzioni $SERVER e funzioni JS per ottenere informazioni del nostro client. Plugin WEBApps in alcune applicazioni web è necessario raccogliere informazioni dal client per svolgere compit...

CVE-2026-76547

CVE-2026-76547 affects the User Profile Builder WordPress plugin before version 4.0.1 . The root cause is unvalidated deserialization when importing a configuration file, enabling PHP Object Injection by high-privilege users (e.g., administrators). Two significant mitigating factors reduce practi...

EUVD-2026-68051

The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by defaul...

CVE-2026-76547 Profile Builder < 4.0.1 - Admin+ PHP Object Injection via Import/Export

The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by defaul...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Introduzione a Tiny File Manager WH1Z-Edition, la soluzione compatta ed efficiente per gestire file e cartelle con funzionalità avanzate di privacy e sicurezza. Addio ai tempi in cui si dipendeva da risorse esterne – ho ridotto il codice all'essenziale, rendendolo...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit per attivare RCE su FuelCMS = 1.4.1 e shell interattiva. Funzionalità Carica automaticamente un'API di webshell PHP in FuelCMS usando CVE-2018-16763. Esegue comandi di sistema tramite un'API con ?action=exec. Scarica file dal sistema remoto sulla tua...

ExpStruts

ExpStruts ExpStruts è un exploiter di massa basato su PHP per CVE-2017-5638 .. Screenshots ⚠️ Requirements Python3 per MakMan's Google Scraper Abk Khan @asystolik...

CVE-2024-4577

CVE-2024-4577 PoC minimale e corretta della CVE-2024-4577 Ho testato alcuni PoC per questa vulnerabilità e alcuni di essi non funzionavano correttamente, quindi ho creato il mio PoC non intrusivo e minimale per verificare se sei vulnerabile. Come usarlo: python3 CVE-2024-4577.py URL Esempio:...

CVE-2022-35914-poc

CVE-2022-35914 PoC Riferimenti https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Utilizzo root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914...

zip-shotgun

ZIP Shotgun Script utility per testare la funzionalità di upload di file zip e la possibile estrazione di file zip per vulnerabilità alias Zip Slip. L'idea per questo script proviene da questo post su Silent Signal Techblog - Compressed File Upload And Command Execution e da OWASP - Test Upload o...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Caricamento arbitrario di file CVE-2015-6967 requisiti python 3 requests utilizzo root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help mostra questo messaggio di aiuto ed esci --url...

CVE-2023-36845-POC

CVE-2023-36845 Script di automazione PoC Questo script fornisce un Proof of Concept PoC automatizzato per la vulnerabilità identificata come CVE-2023-36845, che colpisce il componente J-Web di Juniper Networks Junos OS sui dispositivi delle serie EX e SRX. Dimostra la potenziale modifica remota...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...

CVE-2018-12613

CVE-2018-12613 Exploit standalone modificato e portato a Python 3. Testato su Python 3.7.3, con phpMyAdmin 4.8.1 in esecuzione su Ubuntu 16.04. Funziona solo su Linux. Exploit originale di SSD. Tutti i crediti vanno a loro. Modifiche apportate 1. Aggiunta funzione per uscire se il nome...

CVE-2023-42326

pfSense 2.7.0 Command Injection Exploit CVE-2023-42326 Dieses Python-Skript ist ein Proof-of-Concept-Exploit PoC für die Command-Injection-Schwachstelle CVE-2023-42326 in pfSense 2.7.0. Die Schwachstelle erlaubt authentifizierten Angreifern, beliebige Befehle über die Komponenten...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Ein Python3-Skript für WordPress Crop-Image CVE-2019-8943, das eine authentifizierte Remote-Code-Ausführung RCE ausnutzt. Es hinterlegt eine schädliche PHP-Hintertür. Erste Schritte Programm ausführen RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ ...