CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — Iniezione di comandi in elFinder PoC Vulnerabilità di iniezione di comandi in elFinder = 2.1.47 tramite il componente connettore PHP. Consente l'esecuzione remota di codice non autenticata come utente del server web. Come funziona Carica un JPEG valido con un nome file malevolo...

CVE-2023-4220

Prova de conceito do exploit para CVE-2023-4220 Produto afetado : Chamilo = 1.11.24 Este CVE explora uma vulnerabilidade de upload de arquivo não autenticado no Chamilo 1.11.24 e versões inferiores. Um atacante tem a capacidade de enviar arquivos PHP sem restrições, levando a RCE. Como usar...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

CVE-2008-6970

DESCRIZIONE Sfrutta una falla nella convalida dei parametri di input PHP e forza bruta alla cieca l'hash MD5 SQL memorizzato per un dato ID utente. FILE root@kitploit: CVE-2008-6970.sh - Programma di shell code. FONTE https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2020-13756-env

CVE-2020-13756 Verwundbare Umgebung Verwundbare Testumgebung für CVE-2020-13756 - Sabberworm PHP CSS Parser Remote Code Execution. Details zur Schwachstelle...

cve-2024-4577

Script di test per la vulnerabilità CVE-2024-4577 Questo script Python è un semplice strumento PoC Proof of Concept per diagnosticare la vulnerabilità PHP CVE-2024-4577. ⚠️ Questo strumento è fornito a scopo di diagnostica di sicurezza e deve essere utilizzato solo su sistemi di propria proprietà ...

cve-2024-4577-lab

Blueprint dell'ambiente root@kitploit: Container del sistema operativo: ubuntu:22.04 in esecuzione su Windows WSL2. Livello del server web: Apache2 con modactions, modcgi e modcgid forzati globalmente nel file apache2.conf principale. Interprete del linguaggio: PHP 8.1.2 in esecuzione...

CVE-2023-26469-Jorani

Strumento di exploit CVE-2023-26469 Panoramica Questo è uno strumento di exploit PoC per Jorani 1.0.0, che consente a un attaccante di ottenere l'esecuzione remota di codice tramite tecniche di path traversal e iniezione nei log. ⚠️ Avviso: questo strumento è destinato esclusivamente alla ricerca...

CVE-2024-39210

CVE-ID CVE-2024-39210 PRODUKT Bestes Hausmietverwaltungssystem VERSION =1.0 PROBLEMTYP Falsche Zugriffskontrolle Beschreibung Es wurde festgestellt, dass Best House Rental Management System v1.0 eine Schwachstelle für beliebiges Dateilesen über den Page-Parameter in index.php aufweist. Diese...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE Nicht authentifizierte Remote-Codeausführung RCE Schweregrad: Kritisch CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Unzureichende Zugriffskontrolle Betroffene Software: Joomla Content Editor JCE-Erweiterung für Joomla Status: Öffentlich offengelegt und...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - Iniezione di Argomenti CGI in PHP - Esecuzione Remota di Codice RCE In alcune versioni di PHP 8.1. precedenti alla 8.1.29, 8.2. precedenti alla 8.2.20 e 8.3. precedenti alla 8.3.8, esiste una vulnerabilità critica quando si utilizza PHP con Apache e PHP-CGI su Windows. Se il siste...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Esecuzione di codice in remoto RCE nel Bricks Builder di WordPress 🌐 Il tema Bricks per WordPress è stato identificato come vulnerabile a una grave falla di sicurezza nota come CVE-2024-25600. Questa vulnerabilità interessa tutte le versioni fino alla 1.9.6 inclusa del plugin...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Execução Remota de Código RCE no PHPUnit Esta vulnerabilidade afeta as versões do PHPUnit anteriores a 4.8.28 e todas as versões 5.x anteriores a 5.6.3. Ela permite que atacantes executem código PHP arbitrário em servidores onde o PHPUnit está exposto. O problema existe no arquivo...

CVE-2012-1823

CVE-2012-1823 - PHP-CGI-Argumentinjektion: Remote Code Execution RCE Schweregrad: Kritisch CVSS 9.8 CVE: CVE-2012-1823 Veröffentlicht: 11. Mai 2012 Betroffene Software: PHP im CGI-Modus php-cgi Schwachstellentyp: Argumentinjektion / Remote Code Execution RCE Angriffsvektor: Netzwerk Erforderliche...

CVE-2024-10410

Código fonte Online Hotel Reservation System em PHP/MySQLi com Código Fonte | SourceCodester Descrição Uma vulnerabilidade de alto risco foi encontrada no Online Hotel Reservation System, afetando a função de upload do arquivo /marimar/admin/modroom/controller.php. A operação de bypass na detecçã...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Questo repository contiene un exploit proof-of-concept per CVE-2024-51793, una vulnerabilità di upload arbitrario di file non autenticata in un plugin WordPress vulnerabile, che...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-51791, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien in einem angreifbaren...

CVE-2025-49113

CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...