magescan

Mage Scan L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta. Installazione .phar Scarica il file...

CVE-2026-5718-Lab

CVE-2026-5718 Laboratório Docker Local Laboratório Docker local apenas local que compara a versão vulnerável e a corrigida para CVE-2026-5718 , que afeta o plugin WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratório demonstra a diferença entre a versão vulnerável...

Remot3d

Remot3d - Un modo semplice per fare exploit Sarà aggiornato presto Remot3d - Uno strumento creato per generare backdoor per controllare e sfruttare un server dove il server esegue il programma PHP Hypertext Preprocessor. Dotato di un backdoor offuscato, il che significa che generalmente dovrebbe...

quasibot

quasiBot quasiBot 0.3 - Leggimi 07.08.14 Sommario QuasiBot è un complesso gestore di webshell scritto in PHP, che opera su backdoor web implementate dall'utente stesso. Utilizzando backdoor PHP predisposte, quasiBot funziona come C&C cercando di comunicare con ogni backdoor. Lo strumento va oltre...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 Vulnerabilidade de Injeção SQL Existe uma vulnerabilidade de injeção SQL na versão 3.0.2 do Hotel Druid quando o SQLite é usado como banco de dados da aplicação. Um atacante malicioso pode emitir comandos SQL para o banco de dados SQLite através do parâmetro...

cve-2023-4220-poc

CVE-2023-4220 Chamilio exploit PoC Senza vergogna copiato da Direttamente ispirato da: https://starlabs.sg/advisories/23/23-4220/ Utilizzo: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help...

CVE-2024-4577_Analysis

Analisi di CVE-2024-4577 Sopra c'è il mio rapporto di analisi, inoltre ci sono anche informazioni su: - Configurazione del webserver Apache - Debugger per PHP Documenti per il mio rapporto: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2023-3824

PoC di File Phar Malizioso in PHP CVE-2023-3824 Descrizione Questa Proof of Concept PoC dimostra come creare un file Phar malizioso in PHP e attivare una vulnerabilità di buffer overflow. Utilizzo Creazione del File Phar Malizioso 1. Creare un nuovo file PHP ad es. createphar.php e aggiungere il...

PHP_CVE-2012-1823

PHP-CGI-Remote-Code-Execution-Schwachstelle CVE-2012-1823 Prinzip Referenzartikel http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Betroffene Versionen php...

IP-Biter

IP-Biter - Framework Il Framework di Tracciamento Amico degli Hacker IP-Biter è un framework di tracciamento open source, facile da distribuire, che genera immagini e link di tracciamento altamente configurabili e unici da incorporare in email, siti o sistemi di chat e visualizzare, in una...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Descrizione Nelle versioni PHP 8.1. precedenti a 8.1.29, 8.2. precedenti a 8.2.20, 8.3. precedenti a 8.3.8, quando si utilizza Apache e PHP-CGI su Windows, se il sistema è configurato per utilizzare determinate tabelle codici, Windows può utilizzare il...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS Beschreibung Eine Cross-Site-Scripting XSS-Sicherheitslücke im Canteen Management System v1.0 ermöglicht es Angreifern, beliebige Web-Skripte oder HTML über einen manipulierten Payload auszuführen. Auswirkungen Ermöglicht es einem Angreifer, die Sitzung des Benutzers z...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: Datei-Lesen aus fehlerbasiertem Oracle. Aktualisiertes Skript zur Ausnutzung von CVE-2023-6199 Ein CLI, um Parameter auszunutzen, die vom Datei-Lesen betroffen sind, das durch das fehlerbasierte Oracle von PHP filter chains verursacht wird. Es kann verwendet werden, um den Inha...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versione 2.8 e precedenti Questa proof of concept è stata messa insieme mentre lavoravo sulla macchina Black Pearl di TCM. Non riuscivo a trovare nessuno che avesse pubblicato un PoC oltre al semplice utilizzo di Metasploit. Poiché sto evitando...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Un attacco di remote code execution RCE permette a un attaccante di eseguire codice su un computer. La capacità di eseguire codice potrebbe portare al deploy di malware aggiuntivo o al furto di dati sensibili o addirittura danneggiare il server. La remote code execution...

CVE-2022-27414

CVE-2022-27414 - Iniezione SQL College Website CMS v1.0 - CVE-2022-27414 - Iniezione SQL URL CVE root@kitploit: https://vulners.com/cve/CVE-2022-27414 PoC di seguito Codice vulnerabile inizia dalla riga 9 in "cwms\departments\index.php" root@kitploit: query"SELECT FROM departmentlist where...

exploit_cve-2021-29447

exploitcve-2021-29447 Nur zu Bildungszwecken. Dieser Exploit ist als praktisches Tool gedacht, um jede beliebige Datei von einem Server zu erhalten, der WordPress 5.6.2 und PHP 8 ausführt siehe https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5. Du benötigst lediglich...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-2054

CVE-2024-2054 Applicazione web amministrativa Artica-Proxy deserializzazione non sicura RCE Un proof of concept di exploit per l'applicazione web amministrativa ARTICA PROXY CVE-2024-2054 Articolo del blog Maggiori dettagli qui:...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...