tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prova di concetto che sfrutta un'esecuzione remota di codice con privilegi del server web tramite caricamento arbitrario di file. Descrizione della vulnerabilità Esiste una vulnerabilità critica di esecuzione remota di codice nel componente di anteprima WebUploader d...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una proof-of-concept che sfrutta l'esecuzione remota di codice non autenticata tramite la funzione console PHP del pannello di amministrazione in MajorDomo Major Domestic Module. Vulnerabilità Il pannello di amministrazione di MajorDoMo espone una console di valutazio...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Esecuzione remota di codice RCE non autenticata in WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Grave vulnerabilità che impatta oltre 800.000–900.000+ siti WordPress Upload PHP arbitrario non autenticato → compromissione totale...

CVE-2026-24415

CVE-2026-24415: OpenSTAManager Affected by XSS in modificaiva.php via righe parameter Panoramica...

CVE-2026-7222-XSS

Cross-Site Scripting persistente XSS nel Coaching Management System porta alla compromissione dell'account Prodotto Coaching Management System in PHP Code-Projects.org https://code-projects.org/coaching-management-system-in-php-with-source-code/ Componenti interessati /modules/student/complaint.p...

CVE-2012-1823

Iniezione di argomenti PHP CGI CVE-2012-1823 Descrizione sapi/cgi/cgimain.c in PHP prima della versione 5.3.12 e 5.4.x prima della 5.4.2, quando configurato come script CGI alias php-cgi, non gestisce correttamente le stringhe di query che mancano del carattere = segno di uguale, il che consente ...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Iniezione di Argomenti CGI PHP su Windows "WorstFit" Panoramica CVE-2024-4577 è una vulnerabilità critica di esecuzione remota di codice nell'implementazione CGI di PHP su Windows. Bypassa la correzione della CVE-2012-1823 originale sfruttando la conversione delle code page...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Valutazione delle vulnerabilità e OSINT: CVE-2012-1823 Il mio repository documenta il processo di identificazione, analisi e raccolta di Open Source Intelligence OSINT su una specifica vulnerabilità di sicurezza rilevata durante una scansione della rete target. Panoramica del processo Il flusso d...

CVE-2025-32432

CVE-2025-32432 Craft CMS Pre-Auth RCE PoC Kritische vorauthentifizierte Remote Code Execution in Craft CMS Betroffen: Craft CMS 3.x, 4.x und 5.x bis 5.6.16 Info: Dieser Exploit wurde gegen die HackTheBox-Maschine Orion getestet Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit fü...

wp2shell-scan

wp2shell-scan Ein Scanner und Proof-of-Concept-Toolkit für CVE-2026-63030 wp2shell, eine vorauthentifizierte Remote-Code-Ausführungsschwachstelle im WordPress-Core Funktionen Zwei zerstörungsfreie Erkennungsmethoden: --check-type time-based SLEEP-Timing und --check-type error-based...

CVE-2026-46420

CVE-2026-46420 PoC Befehlsinjektion in shivammathur/setup-php, wenn die PHP-Version aus repository-kontrollierten Dateien geladen wird. Betroffen: root@kitploit: = 2.25.0, = 2.37.1 PoC Das Ziel-Repository enthält bereits einen verwundbaren Workflow, der den Inhalt des Pull Requests auscheckt und...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 تصعيد LFI/RFI إلى RCE بيئة الاختبار: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 أثناء تقييم أمني تم اكتشاف وجود CVE-2014-2383. هذه الوثيقة هي إثبات مفهوم Proof of Concept ولا تتضمن تفاصيل الاكتشاف الأولي حفاظًا على خصوصية العميل. ومع ذلك، يحاكي المحتوى الموجود في هذه الوثيقة البيئة...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - Nicht authentifizierte PHP-Objektinjektion Beschreibung Das WordPress-Plugin GiveWP – Donation Plugin and Fundraising Platform ist in allen Versionen bis einschließlich 3.19.3 anfällig für PHP-Objektinjektion durch die...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 – Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das Partners-Plugin für WordPress ist in Versionen bis einschließlich 0.2.0 anfällig für PHP-Objekt-Injektion durch Deserialisierung nicht vertrauenswürdiger Eingaben. Dadurch können nicht authentifizierte...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das My Geo Posts Free Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 1.2 über die Deserialisierung nicht vertrauenswürdiger Eingaben. Dies ermöglicht es...

CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - Iniezione di oggetti PHP non autenticata tramite cetitle Descrizione: Il plugin KD Coming Soon per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 1.7 inclusa, tramite la deserializzazione dell'input non fidato cetitle nell...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18 الوصف CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات modules لرفع ملف ZIP يحتوي على قشرة PHP PHP...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

CVE-2026-39023

CVE-2026-39023 RCE poc - RESPONSIVE filemanager v.9.14.0 अंतिम संस्करण - पैच नहीं किया गया Github project : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह एक्सप्लॉइट अप्रमाणित है। रिस्पॉन्सिव फ़ाइलमैनेजर एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका...