Roundcube-CVE-2025-49113

Exploit RCE Roundcube CVE-2025-49113 Un exploit proof-of-concept completamente funzionante per CVE-2025-49113 🧠 Riepilogo CVE-2025-49113 è un La vulnerabilità è il risultato di un difetto logico nell'analizzatore delle sessioni dell'applicazione, che permette una deserializzazione non sicura degl...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lettura arbitraria di file tramite catena di filtri PHP Codice del programma PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Authentifizierte entfernte Codeausführung in WonderCMS 3.1.3 Dieses Repository wurde mit dem Ziel erstellt, die Remote Code Execution-Schwachstelle in WonderCMS v3.1.3 zu testen. Dieses gefälschte Plugin enthält eine Backdoor-PHP-Shell, die sich in der Datei evil.php befindet. Es...

CVE-2026-49049

Scanner di massa CVE-2026-49049 Scanner di massa per vulnerabilità CVE-2026-49049 - Esecuzione remota di codice non autenticata nel framework Helix3 di Joomla. 📌 Descrizione Questo strumento verifica più siti Joomla per la vulnerabilità CVE-2026-49049 presente nel plugin Helix3. La vulnerabilità...

CVE-2025-57819-RCE

FreePBX 16 — Da SQLi non autenticata a RCE Riepilogo: questo documento mostra come combinare due vulnerabilità di FreePBX 16 CVE-2025-57819 e CVE-2025-61678 per realizzare una catena d'attacco completa dall'accesso non autenticato fino all'esecuzione remota di codice Remote Code Execution, RCE...

CVE-2025-7384

CVE-2025-7384 — Iniezione di Oggetti PHP verso RCE Plugin: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Critico CWE: CWE-502 — Deserializzazione di dati non attendibili Requisito di autenticazione: Nessuno non autenticato Impatto: Esecuzione di codice in remoto Sommario 1...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Campo clfgd → Recupero XOR → unserialize → FormattedtextLogger → RCE Panoramica Iniezione di oggetti PHP non autenticata in Aimy Captcha-Less Form Guard per Joomla. Il metodo onCheckAnswer decodifica in base64 il campo POST clfgd controllato...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit für die Ausführung von Remote-Code ohne Authentifizierung im Craft CMS, geschrieben in Go. Inspiriert von der ursprünglichen Arbeit von c0gnit00. Funktionsweise 1. Ruft die PHP-Session und das CSRF-Token über GET /admin/login ab 2. Vergiftet die...

CVE-2026-58025

CVE-2026-58025 — RCE di deserializzazione PHP in MediaWiki tramite importazione di voci di log WikiImporter → LogEntryBase::extractParams → unserialize logparams controllati dall'utente → RCE Panoramica CVE-2026-58025 è una vulnerabilità critica CVSS 9.8 di deserializzazione di dati non attendibi...

OpenEMR_Vulnerabilities

Vulnerabilità di esecuzione di codice remoto in OpenEMR OpenEMR 5.0.1 consente a un utente autenticato di caricare ed eseguire codice PHP dannoso. PoC root@kitploit: git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP-CGI RCE | | ---|---|--- CVE| Descrizione| CVSSv3 CVE-2024-4577| Vulnerabilità di Iniezione di Argomenti PHP-CGI| 9.8 | | "CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti in PHP che può essere sfruttata per ottenere esecuzione remota d...

php-encryption

php-encryption root@kitploit: composer require defuse/php-encryption Questa è una libreria per cifrare dati con una chiave o una password in PHP. Richiede PHP 5.6 o successivo e OpenSSL 1.0.1 o successivo. Raccomandiamo di utilizzare una versione di PHP che ha ancora il supporto di sicurezza, che...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 3.19.2 inclusa,...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - Mancanza di autorizzazione alla divulgazione non autenticata di informazioni sensibili Descrizione Il plugin Host PHP Info per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancanza di un controllo delle capacità quando include la...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Caricamento Arbitrario di File Non Autenticato CVE-2026-3891 PoC 📜 Descrizione CVE-2026-3891 è una vulnerabilità di caricamento arbitrario di file non autenticato nel plugin WordPress Pix for WooCommerce. Il plugin espone un endpoint AJAX...

CVE-2026-22200

CVE-2026-22200: Leitura de Arquivo PDF do osTicket + RCE via CNEXT Prova de conceito de exploração para o osTicket CVE-2026-22200, que abusa dos filtros PHP para exfiltrar arquivos através da biblioteca mPDF e pode ser encadeada a RCE via CVE-2024-2961 CNEXT. Post no Blog Análise aprofundada aqui...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin Deserializzazione non sicura Riepilogo FunAdmin Dichiarazione di non responsabilità Solo per test educativi e autorizzati...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prova di concetto che sfrutta un'esecuzione remota di codice con privilegi del server web tramite caricamento arbitrario di file. Descrizione della vulnerabilità Esiste una vulnerabilità critica di esecuzione remota di codice nel componente di anteprima WebUploader d...