better-poc-for-CVE-2018-15133

PoC migliore per CVE-2018-15133 Un PoC automatizzato per CVE 2018-15133 Tutti i crediti vanno a kozmic che ha realizzato il PoC originale di CVE 2018-15133 Questo è solo uno script di automazione che ho creato mentre lavoravo su una macchina di laboratorio con questa vulnerabilità, perché non...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Schwachstellen-Checker Schwachstellentyp: PHP-Code-Injection...

CVE-2024-32830-poc

CVE-2024-32830-poc Codice PoC per scaricare file con CVE-2024-32830 getimagesize bypass Per bypassare la restrizione di getimagesize, possiamo creare una semplice immagine image/vnd.wap.wbmp per PHP. Il controllo per il tipo di file è molto semplice: root@kitploit: //...

Test-7-2-0-PHP-CVE-2018-5711

Este repositorio nao tem um README...

exploit-CVE-2020-5844

Exploit per CVE-2020-5844 Pandora FMS v7.0NG.742 - Esecuzione di codice remoto Ti piace questo repository? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità...

rbac

PHP-RBAC v2.x PHP-RBAC è una libreria di autorizzazione per PHP. Fornisce agli sviluppatori il controllo degli accessi basato sui ruoli RBAC gerarchico di Livello 2 NIST e altro, nell'implementazione più veloce finora. Versione stabile attuale: PHP-RBAC v2.0 Contattaci Pagina principale:...

CVE-2020-13405

CVE-2020-13405 Punteggio base: 7.5 ALTO🟥 MicroWeber è un sistema di gestione dei contenuti CMS open-source scritto in PHP. Permette agli amministratori web di creare facilmente un sito web trascinando e rilasciando componenti dove desiderano. È una scelta popolare tra coloro che cercano di avviar...

CVE-2024-7954POC

CVE-2024-7954POC In der porteplume-Plugin-Version vor SPIP 4.30-alpha2, 4.2.13, 4.1.16 existiert eine Schwachstelle zur beliebigen Codeausführung. Ein entfernter, nicht authentifizierter Angreifer kann durch Senden einer speziell gestalteten HTTP-Anfrage beliebigen PHP-Code als SPIP-Benutzer...

CVE-2024-47051

Riepilogo La scarsa sanificazione del contenuto, del tipo e dell'estensione dei file caricati nella funzionalità Asset Edition consente a un attaccante autenticato di scrivere codice PHP arbitrario all'interno della directory web e di individuare dove viene scritto tale file. Questo comporta...

CVE-2023-36845

CVE-2023-36845 Una vulnerabilità di modifica di variabili esterne PHP in J-Web di Juniper Networks Junos OS sulle serie EX e SRX consente a un attaccante non autenticato, con accesso di rete, di controllare determinate variabili d'ambiente. Utilizzo dello Script root@kitploit: $ dos2unix...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Iniezione di Oggetti PHP Non Autenticata Descrizione Il plugin DS.DownloadList per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 1.3 inclusa tramite deserializzazione di input non attendibili. Ciò rende possibile per...

EUVD-2026-68105

BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP fil...

CVE-2026-82450

BookStack before version 26.05.4 is affected by a remote code execution vulnerability in the portable ZIP import functionality. A user with Import Content and Create Books permissions can upload a PHP polyglot file disguised as a book cover. The attacker bypasses image extension validation by emb...

CVE-2020-13094

Dolibarr 11.0.3 - Persistentes Cross-Site-Scripting Autor: Mehmet Kelepce / Gais Cyber Security Datum: 2020-04-14 Anbieter: https://www.dolibarr.org/ Exploit-DB Autor-ID: 8763 Aus der Ferne ausnutzbar: Ja Dynamische Codierungssprache: PHP CVSSv3 Basis-Score: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L,...

ShellUpload

ShellUpload kurosava.php kurosava.php è un uploader malevolo di web shell PHP...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injeção de Objeto PHP Não Autenticada Descrição O plugin VRPConnector para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, e incluindo, 2.0.1 através da desserialização de entrada não confiável. Isso possibilita que atacantes não autenticados...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit di: Nxploit Khaled Alenazi 📅 CVE Pubblicato: 14 Novembre 2024 🧠 Punteggio CVSS: 10.0 Critico 🛠 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso 📌 Descrizione È stata scoperta una vulnerabilità critica nel plugin WordPress Datasets Manager by...

CVE-2025-49113

CVE-2025-49113 – PoC di esecuzione di codice remoto RCE in Roundcube Questo repository contiene un exploit Proof-of-Concept PoC per la CVE-2025-49113 , una vulnerabilità critica di esecuzione di codice remoto in Roundcube Webmail versioni precedenti alla 1.5.10 e alla 1.6.11. La vulnerabilità...

LFISuite

LFI Suite Cos'è LFI Suite? LFI Suite è uno strumento totalmente automatico in grado di scansionare e sfruttare le vulnerabilità Local File Inclusion utilizzando molti diversi metodi di attacco, elencati nella sezione Caratteristiche. Caratteristiche Funziona con Windows, Linux e OS X Configurazio...

CVE-2024-4577-Exploit

CVE-2024-4577 Exploit Exploit der PHP CGI Argument Injection Schwachstelle CVE-2024-4577 zur Erlangung von Remote Code Execution RCE auf einer verwundbaren PHP-Version in einer Windows-Umgebung, entdeckt von Orange Tsai. Weitere Details finden Sie im DEVCORE Blog. Anforderungen Verwendete Sprache...