cve-2025-0364

CVE-2025-0364: Bypass de Registro de Conta do BigAntSoft BigAnt Server para RCE via Upload de Arquivo O BigAntSoft BigAnt Server, que fornece um servidor de chat on-premises hospedado em Windows focado em casos de uso empresarial, é vulnerável a execução remota de código não autenticada por meio ...

CVE-2024-46377

CVE-2024-46377 PoC für Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 Übersicht Dieses Python-Skript demonstriert, wie die Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 ausgenutzt werden kann. Die Schwachstelle...

CVE-2021-29447

CVE-2021-29447 POC zum Ausnutzen von WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. Mehr über diese CVE hier Beispiel Beispielverwendung gegen die HackTheBox-Maschine MetaTwo, die eine WordPress-Website mit einer für XXE-Injection anfälligen Medienbibliothek hostet. root@kitploit: python...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leggi prima Questo repository contiene un proof-of-concept PoC Java destinato esclusivamente a CTF/lab. Non eseguire questo codice contro sistemi che non possiedi o per i quali non hai un esplicito permesso scritto di test. Lo sfruttamento non autorizzato è...

CVE-2018-20718

CVE-2018-20718 Dies ist ein POC für CVE-2018-20718. Es handelt sich um eine PHP-Object-Injection-Schwachstelle. Die Schwachstelle betrifft alle Versionen von Pydio vor 8.2.1 und führt zu Unauthenticated Remote Code Execution. Sie wurde ursprünglich von RIPS gefunden. Ich habe ein Gadget in...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit di Esecuzione Remota di Codice RCE su PHP-CGI Un exploit basato su Python per CVE-2012-1823. Questa vulnerabilità consente a un attaccante di eseguire codice arbitrario su un server che esegue una versione vulnerabile di PHP-CGI, iniettando argomenti da riga di comando...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilità di esecuzione remota di codice che si verifica nella modalità CGI del linguaggio PHP, registrata per il rilevamento dell'evento di Argument Injection PHP-CGI CVE-2024-4577 da IP esteri verso server interni. L'evento si verifica quando, in...

collision-webshell

Webshell Collision Questo repository contiene 2 file che hanno lo stesso hash MD5: webshell.php normal.php MD5 dei file: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump del webshell.php: root@kitploit: $ hexdump -C...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Attenzione: Assicurati di essere autorizzato a eseguire questo tipo di test di penetrazione nell'ambiente target; l'uso non autorizzato di tecniche di attacco potrebbe violare le leggi vigenti. Il programma è fornito esclusivamente a scopo educativo e di ricerca; usalo...

CVE-2019-11043

1）Offizielle Update-Benachrichtigung: https://bugs.php.net/bug.php?id=78599 2）Open-Source-Community-Einführung: https://github.com/neex/phuip-fpizdam/...

CVE-2022-41358

Titolo dell'exploit: Garage Management System 1.0 - 'categoriesName' - Stored XSS Autore dell'exploit: Sam Wallace Link al software: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Versione: 1.0 Testato su: Debian ID: CVE-2022-41358 Riepilogo:...

CVE-2019-11043

PoC CVE-2019-11043 Uma versão em Python do exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC ainda é um rascunho; use o exploit escrito por @neex Análise da vulnerabilidade: https://paper.seebug.org/1064/ Configuração do PoC Basta executar o docker compose para subir o nginx e...

CVE-2025-26198

🛡️ CVE-Offenlegung: CVE-2025-26198 — SQL-Injection in CloudClassroom-PHP-Project Veröffentlichungsdatum: 18. Juni 2025 CVE-ID: CVE-2025-26198 Schweregrad: KRITISCH CVSS 9.8 🧩 Zusammenfassung Eine kritische SQL-Injection-Schwachstelle existiert in CloudClassroom-PHP-Project v1.0, speziell im...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy Remote-Befehlsausführung ProFTPD ist ein hochgradig konfigurierbarer FTP-Daemon für Unix und Unix-ähnliche Betriebssysteme. ProFTPD entstand aus dem Wunsch nach einem sicheren und konfigurierbaren FTP-Server. Es wurde von einer großen Bewunderung für den Apache-Webserver...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: RCE autenticado no backend do PbootCMS v3.2.12 sitecopyright Visão Geral da Vulnerabilidade: Foi identificada uma vulnerabilidade crítica de execução remota de código RCE na funcionalidade sitecopyright da interface de administração do PbootCMS. Especificamente, a...

CVE-2024-25600-mass

carregamento em massa de shell para cve root@kitploit: python3 exploit.py -l yourlist.txt caminho da shell root@kitploit: https://examplewebsite.com/asd.php...

CVE-2025-45955

CVE-2025-45955 Server-Side Request Forgery in DonWeb Ferozo CVE-2025-45955 Descrizione Un attaccante può sfruttare questa vulnerabilità caricando ed eseguendo un file PHP appositamente predisposto sulla piattaforma di hosting Ferozo. Una volta accessibile, il file lancia una serie di tentativi SS...

HeimShell

HeimShell CVE-2023-51803 HeimShell è un exploit per CVE-2023-51803, che sfrutta una vulnerabilità di caricamento arbitrario di file in LinuxServer.io Heimdall ≤ 2.5.6. Rileva automaticamente la versione target e avverte della sfruttabilità oppure recupera da remoto una shell PHP definita da...

cve-2023-30212

cve-2023-30212 PoC per CVE-2023-30212 usando Docker Costruzione dell'ambiente CVE-2023-30212 e rapporto PoC 📌 Panoramica Questo rapporto descrive la configurazione diretta di un ambiente web vulnerabile basato su Docker per la vulnerabilità CVE-2023-30212, non presente in Vulhub, e la dimostrazio...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...