CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 Upload de Reverse Shell Uma versão ligeiramente modificada do Mt-Code POC que gera um reverse shell completo em vez de um web shell. Este exploit usa o famoso PentestMonkey PHP Reverse Shell. Instalação pip install -r requirements.txt Exemplo de uso: Crie um usuário ...

OPENSUSE-SU-2026:11633-1 php-composer2-2.10.3-1.1 on GA media

These are all security issues fixed in the php-composer2-2.10.3-1.1 package on the GA media of openSUSE Tumbleweed...

CVE-2025-6860

CVE-2025-6860 Exploit-Tool Ein Proof-of-Concept-Kommandozeilenwerkzeug in C zum Erkennen und rudimentären Ausnutzen der SQL-Injection-Schwachstelle CVE‑2025‑6860 in staffcommision.php Parameter fromdate und todate. Nutzt libcurl für HTTP-Anfragen, wechselt durch gängige Payloads und User-Agents,...

CVE-2024-4577

CVE-2024-4577 Exploit di Remote Code Execution per PHP CGI Autore: Byte Reaper CVE: CVE-2024-4577 Categoria: Web Exploitation Versioni target: PHP CGI 8.1, 8.2, 8.3 Windows MIT...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Settimana 66 | Autore: Ali Soltani soltanali0 Benvenuti alla Settimana 66 della serie GO-TO CVE , dove analizziamo le vulnerabilità, esaminiamo le cause profonde e dimostriamo tecniche pratiche di sfruttamento in un contesto educativo e sicuro. 🚨 Panoramica...

Door404

Door404 Door404 è un progetto open source sviluppato daM4DM0E & Rizer Questo progetto è stato sviluppato per 2 motivi Primo " Aiutare i principianti a imparare a programmare . " Secondo " Aiutare i nuovi amministratori di server a imparare nuovi trucchi di protezione " Requisiti PHP PHP CUrl...

CVE-2024-25600

Exploit CVE-2024-25600 - Esecuzione Remota di Codice RCE su WordPress Bricks Builder Uno script di exploit per CVE-2024-25600 , una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nel plugin Bricks Builder per WordPress. Questo strumento rileva la falla, estrae il nonce e...

CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, gli attaccanti possono caricare ed eseguire codice PHP arbitrario tramite /Public/?g=Team&m=Setting&a=upgrade inserendo un file .php in un archivio ZIP.Maggiori dettagli https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2025-44136

CVE-2025-44136 XSS non autenticato in MapTiler Tileserver-php v2.0. Descrizione MapTiler Tileserver-php v2.0 è vulnerabile a Cross Site Scripting XSS. Il parametro GET "layer" viene riflesso in un messaggio di errore senza codifica HTML. Ciò porta a XSS e consente a un attaccante non autenticato ...

CVE-2023-36845

CVE-2023-36845 Controllo massivo one-liner CVE-2023-36845 cat ip.txt| while read host do;do curl -sk "http://$host/?PHPRC=/dev/fd/0" -X POST -d 'autoprependfile="/etc/passwd"'| grep -i 'root:' && echo $host "is VULNERABLE";done...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 Panoramica Il Student Management System SMS è un'applicazione web sviluppata utilizzando PHP e MySQL per la gestione delle informazioni sugli studenti. Questo repository contiene il codice sorgente e i dettagli del sistema, insieme a un report di...

CVE-2026-15282

CVE-2026-15282 — Exploit di massa RCE per Instant Appointment filegetcontents + fileputcontents pre-autenticazione → PHP Webshell Panoramica CVE-2026-15282 è una vulnerabilità critica CVSS 9.8 di upload arbitrario di file senza autenticazione nel plugin WordPress Instant Appointment ≤ 1.2. L'azio...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher Caricamento File Non Autenticato RCE Discrepanza tra isimage e extractfileextension → Caricamento Polyglot PHP Panoramica CVE-2026-13001 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file non autenticato nel plugin WordPress Podlove...

mellivora

Mellivora Mellivora ist eine CTF-Engine geschrieben in PHP. Möchten Sie einen schnellen Überblick? Sehen Sie sich eine Screenshot-Galerie auf imgur an. Möchten Sie schnell starten? Verwenden Sie Mellivora mit Docker. Funktionen Beliebige Kategorien und Herausforderungen. Rangliste mit optionalen...

CVE-2025-48827

CVE-2025-48827 - Exploit di Bypass dell'Autenticazione di vBulletin Panoramica Questo repository contiene un exploit proof-of-concept per CVE-2025-48827, una vulnerabilità critica di bypass dell'autenticazione che colpisce vBulletin 5.0.0–5.7.5 e 6.0.0–6.0.3 quando eseguito su PHP 8.1 o successiv...

php-exploit_cve-2022-31630

CVE-2022-31630 – Exploit Proof of Concept Avvertenza: Questo codice è stato creato solo a scopo educativo e per test in un ambiente di laboratorio isolato. L'utilizzo su altri sistemi senza autorizzazione è illegale e irresponsabile. 📌 Descrizione CVE-2022-31630 è una vulnerabilità di lettura...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - Proof of Concept Exploit per PHP 7.4.33 Avviso: questo codice è stato creato solo per scopi educativi e di test in un ambiente di laboratorio isolato. L'utilizzo su altri sistemi senza autorizzazione è illegale e irresponsabile. 📋 Descrizione CVE-2022-31630 è una vulnerabilità di...

CVE-2022-35914

CVE-2022-35914 PoC Riferimenti https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Crediti a Sébastien Copin per il PoC che ho adattato qui Dai un'occhiata al mio report completo qui: https://link.medium.com/tBwDlpQl3Ib Utiliz...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 POC Una vulnerabilità di command injection consente a qualsiasi utente non autenticato di eseguire comandi arbitrari sul server quando l'opzione registerargcargv di PHP è On. https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m Uso: app -m...