CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 – RCE über graphrealtime.php in Cacti 1.2.8 Funktionen RCE über graphrealtime.php in Cacti 1.2.8 Live-Modus Einzelnen Befehl ausführen Verbose-Modus Beschreibung...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Tutte le versioni di Joomla! precedenti alla 3.4.6 sono note per essere vulnerabili. Tuttavia, lo sfruttamento è possibile con versioni di PHP precedenti alla 5.5.29, 5.6.13 e precedenti alla 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2024-8353

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie acuokon, che ha scoperto questa vulnerabilità. Introduzione Ulteriore analisi di CVE-2024-5932 EQST Insight R&Tfile PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353...

noinstagram

noinstagram Ich habe mein IG-Konto vor einiger Zeit gelöscht, aber ich möchte trotzdem noch Fotos von meiner Frau und unserem Hund sehen. Ich habe einfach die IG-Website für jeden öffentlichen Benutzer besucht, den ich sehen wollte, aber das war viel zu viel Arbeit. Also habe ich das hier an eine...

CVE-2026-76547

The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by defaul...

CVE-2026-76547

CVE-2026-76547 affects the User Profile Builder WordPress plugin before version 4.0.1 . The root cause is unvalidated deserialization when importing a configuration file, enabling PHP Object Injection by high-privilege users (e.g., administrators). Two significant mitigating factors reduce practi...

EUVD-2026-68051

The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by defaul...

CVE-2026-76547 Profile Builder < 4.0.1 - Admin+ PHP Object Injection via Import/Export

The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users such as administrators to conduct PHP Object Injection. The affected feature is a free add-on which is disabled by defaul...

ExpStruts

ExpStruts ExpStruts è un exploiter di massa basato su PHP per CVE-2017-5638 .. Screenshots ⚠️ Requirements Python3 per MakMan's Google Scraper Abk Khan @asystolik...

CVE-2024-4577

CVE-2024-4577 PoC minimale e corretta della CVE-2024-4577 Ho testato alcuni PoC per questa vulnerabilità e alcuni di essi non funzionavano correttamente, quindi ho creato il mio PoC non intrusivo e minimale per verificare se sei vulnerabile. Come usarlo: python3 CVE-2024-4577.py URL Esempio:...

CVE-2023-36845-POC

CVE-2023-36845 Script di automazione PoC Questo script fornisce un Proof of Concept PoC automatizzato per la vulnerabilità identificata come CVE-2023-36845, che colpisce il componente J-Web di Juniper Networks Junos OS sui dispositivi delle serie EX e SRX. Dimostra la potenziale modifica remota...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...

CVE-2018-12613

CVE-2018-12613 Exploit standalone modificato e portato a Python 3. Testato su Python 3.7.3, con phpMyAdmin 4.8.1 in esecuzione su Ubuntu 16.04. Funziona solo su Linux. Exploit originale di SSD. Tutti i crediti vanno a loro. Modifiche apportate 1. Aggiunta funzione per uscire se il nome...

CVE-2023-42326

pfSense 2.7.0 Command Injection Exploit CVE-2023-42326 Dieses Python-Skript ist ein Proof-of-Concept-Exploit PoC für die Command-Injection-Schwachstelle CVE-2023-42326 in pfSense 2.7.0. Die Schwachstelle erlaubt authentifizierten Angreifern, beliebige Befehle über die Komponenten...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Ein Python3-Skript für WordPress Crop-Image CVE-2019-8943, das eine authentifizierte Remote-Code-Ausführung RCE ausnutzt. Es hinterlegt eine schädliche PHP-Hintertür. Erste Schritte Programm ausführen RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ ...

CVE-2025-24801

CVE-2025-24801 PoC per RCE su GLPI Questo repository contiene uno script proof-of-concept poc.py che sfrutta CVE-2025-24801, una vulnerabilità LFI-to-RCE in GLPI 10.0.17. Automatizza: Accesso a GLPI Abilitazione del caricamento di file .php aggiornando le impostazioni dei tipi di documento...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- accedi come amministratore 2- apri la pagina di modifica di qualsiasi modulo 3- ispeziona l'elemento di qualsiasi radiobox true 4- cambia true in true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- clicca su aggiorna 6- per attivare il comando vai di nuovo alla...

CVE-2022-24087

CVE-2022-24087-RCE und CVE-2022-24086-RCE CVE-Beschreibung CVE-2022-24086 und CVE-2022-24087 - eine Schwachstelle durch unzureichende Eingabevalidierung im Kontaktformular von Magento Open Source und Adobe Commerce - haben einen CVSS-Score von 9,8 von 10 erhalten und werden als...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...