CVE-2026-14558

CVE-2026-14558 affects the WP User Frontend WordPress plugin prior to 4.3.10 . The flaw lies in the AI Form Builder component, which does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts. Users with Editor-level access (or ...

CVE-2026-14558 WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builder

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Avatar upload RCE Autenticato Codice exploit per CVE-2019-11447 noto anche come CuteNews 2.1.2 Avatar upload RCE Autenticato Link dell'exploit: Risultato atteso: accedere/registrare un account, creare un file PHP scelto dall'utente con magic bytes .gif,...

CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 - Injeção de Objeto PHP Autenticada Assinante+ Descrição O plugin ARPrice para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, e incluindo, 4.0.3, por meio da desserialização de entrada não confiável. Isso possibilita que atacantes autenticados, com...

phuip-fpizdam

PHuiP-FPizdaM Was ist das? Dies ist ein Exploit für einen Fehler in php-fpm CVE-2019-11043. In bestimmten nginx + php-fpm-Konfigurationen ist der Fehler von außen auslösbar. Das bedeutet, dass ein Webnutzer Codeausführung erlangen kann, wenn Sie eine verwundbare Konfiguration haben siehe unten...

CVE-2024-4577

CVE-2024-4577 Una Proof of Concept sviluppata da @watchTowr che sfrutta la vulnerabilità di iniezione degli argomenti CGI di PHP CVE-2024-4577 per ottenere RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows. Analisi tecnica dettagliata di questa vulnerabilità Orange Tsi 🍊...

php-reverse-shell

php-reverse-shell...

HTMLawed

HTMLawed è ... ... uno script PHP monofile di 45 kb che rende il testo in input più sicuro, conforme agli standard HTML e, in generale, adatto dal punto di vista di un amministratore di pagine web, per l'uso nel corpo di documenti HTML, XHTML o XML. Una semplice alternativa a HTMLTidy, il filtro,...

wordpress-php-object-helper

wordpress-php-object-helper Informazioni Hai un plugin noto con un exploit di oggetti PHP?, ma devi determinare quale libreria usare per sfruttare il problema ed eseguire con phpggc. Questo dovrebbe aiutarti. Output di esempio root@kitploit: $ python3 finder.py -u http://wordpress.lan -f...

CVE-2023-46818

CVE-2023-46818 - Esecuzione di codice PHP in ISPConfig | Exploit Esecuzione remota di codice ad alta criticità in ISPConfig Implementazione PoC. Sommario Le versioni di ISPConfig /admin/languageedit.php — endpoint vulnerabile di ISPConfig...

juicy-php

juicy-php Juicy-php - PHP info फ़ाइलें ढूंढता है जिनमें रोचक जानकारी होती है...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Caricamento arbitrario di file Descrizione Il plugin Instant Appointment per WordPress è vulnerabile al caricamento arbitrario di file nelle versioni fino alla 1.2 inclusa. Ciò consente ad attaccanti non autenticati di caricare una...

CVE-2023-29809

Exploit Title: Unauthenticated SQL injection Google Dork: Date: 27.04.2023 Exploit Author: Lucas Noki 0xPrototype Vendor Homepage: https://github.com/vogtmh Software Link: https://github.com/vogtmh/cmaps Version: 8.0 Tested on: Mac, Windows, Linux CVE : CVE-2023-29809 Descrizione: La vulnerabilit...

BlackNET

BlackNET 😈 Botnet Windows gratuito, avançado e moderno, com um painel PHP bonito e seguro desenvolvido usando VB.NET. Sobre o BlackNET 🤓 Botnet Windows gratuito, avançado e moderno, com um painel PHP bonito e seguro construído usando VB.NET. este controlador de botnet vem com muitos recursos e o...

CVE-2026-48907

CVE-2026-48907 PoC Educativo ⚠️ Questo repository è destinato esclusivamente a scopi educativi e di difesa della sicurezza. Esegui test solo su sistemi di tua proprietà o per i quali sei stato esplicitamente autorizzato. Non utilizzare questo progetto contro sistemi di terze parti. Questo PoC...

cve-2019-11043

Vulnerabilidade de execução remota de código no PHP CVE-2019-11043 1. Contexto Em 26 de setembro, o PHP divulgou oficialmente o comunicado de vulnerabilidade, apontando que servidores que usam Nginx + php-fpm, sob determinadas configurações, apresentam vulnerabilidade de execução remota de código...

kirjuri

Kirjuri è stato deprecato. Ho avviato un nuovo progetto che copre la maggior parte dei casi d'uso gestiti da Kirjuri e molto altro. Dai un'occhiata all'applicazione di gestione dei casi DFIRe per tutte le tue esigenze di gestione dei casi e delle evidenze. AGGIORNAMENTO DI SICUREZZA 7.5.2021 Poic...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 ist eine nicht authentifizierte PHP-Object-Injection-Schwachstelle CVSS 9.8, kritisch im WordPress-Plugin Everest Forms. CVE-2026-3296 — Everest Forms PHP Object Injection Scanner Plugin: Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder...

kadimus

kadimus Ferramenta de Verificação e Exploração de LFI kadimus é uma ferramenta para verificar e explorar vulnerabilidades LFI, com foco em sistemas PHP. Funcionalidades: Verificar todos os parâmetros de URL /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd ...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...