Karkinos

Dichiarazione di non responsabilità Questo è un vecchio progetto che ho realizzato all'università... tutto il codice è stato improvvisato man mano che procedevo, e quasi nulla è stato pianificato. Questo strumento dovrebbe essere utilizzato solo su applicazioni/reti di cui hai il permesso di...

CVE-2025-43960

CVE-2025-43960 - Adminer 4.8.1 में Monolog के माध्यम से PHP Object Injection - Denial of Service DoS MITRE से प्रतिक्रिया की प्रतीक्षा करने के महीनों के बाद, मैंने Adminer सेवा 4.8.1 के विरुद्ध PHP Object Injection हमले के साथ CVE-2025-43960 प्राप्त किया, जो मेमोरी मैनिपुलेशन के माध्यम से Denial ...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit completamente automatizzato per CVE-2024-25641. Quando un utente è autenticato, Cacti versione 1.2.26 è vulnerabile a una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Importazione Pacchetti", consente...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 Fuga di informazioni + RCE tutto in uno Questo PoC scrive un file sul target, in questo caso scrive phpinfo. Se hai bisogno di altre funzionalità, modificalo tu stesso. Non usarlo per scopi illegali...

pcc

PHP Secure Configuration Checker Überprüft die aktuelle PHP-Konfiguration auf potenzielle Sicherheitslücken. Einfach diese Datei von Ihrem Webserver aus aufrufen oder über die CLI ausführen. Autor Diese Software wurde von Ben Fuhrmannek, SektionEins GmbH, entwickelt, um php.ini-Prüfungen zu...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

CVE-2024-34220

Human Resource Management System Project in PHP and MySQL Free Source Code 提出者: Kha Do ベンダー: SourceCodester 影響を受けるバージョンおよび/または修正済みバージョン 脆弱性のあるファイル applyleave.php 問題の種類 脆弱性の種類 SQLインジェクション 影響 攻撃者はこの脆弱性を悪用してデータベースの権限を取得でき、その結果、データベース内の大量のデータが漏洩する可能性があります。相手のデータベースにDBA権限がある場合、サーバーホストの権限が取得される可能性があります...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf Exploit do Gerador de Fontes Variáveis VariaType Este repositório contém um exploit especializado para a máquina VariaType do Hack The Box. O exploit aproveita uma vulnerabilidade na forma como a biblioteca fontTools ou a aplicação web lida com arquivos XML .designspace e...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Exploração da Vulnerabilidade de Execução Remota de Código CVE-2024-7954 Projeto de Teste de Vulnerabilidade de Software Enviado por: Shivansh Kuntal Visão Geral Este projeto demonstra a exploração da CVE-2024-7954 , uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta o SPIP CM...

ctf-cve-2019-11043

Task-Management-APP CVE-2019-11043 Labor Minimale PHP-App mit absichtlich verwundbarer Nginx/PHP-FPM-Konfiguration zur Reproduktion von CVE-2019-11043. Enthält einen kleinen Task-Manager, Login/Admin und eine DB-Konfigurations-UI. Erstellen & Ausführen Docker root@kitploit: build docker build -t...

CVE-2024-4577-PHP-CGI-RCE

Diese YAML-Datei wurde speziell für die php-CGI-RCE-Schwachstelle erstellt – hohes Risiko Einführung root@kitploit: php-CGi ist eine Schnittstelle zum Ausführen von PHP-Skripten auf einem Webserver, die den PHP-Interpreter über CGI Common Gateway Interface mit dem Webserver verbindet. Ursache der...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE Exploit Unauthenticated Remote Code Execution Exploit für GetSimpleCMS ≤ 3.3.15 Sicherheitslücke GetSimpleCMS macht vertrauliche Dateien öffentlich zugänglich /data/other/authorization.xml, /data/users/, sodass Angreifer: 1. API-Schlüssel und Benutzernamen auslesen...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

snuffleupagus

Snuffleupagus Modulo di sicurezza per php7 e php8 - Uccidere le classi di bug e applicare virtual-patching al resto!...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE Эксплойт При реализации PHP команда не заметила функцию Best-Fit преобразования кодировок в операционной системе Windows. Это упущение позволяет неаутентифицированным злоумышленникам обойти предыдущую защиту CVE-2012-1823 с помощью определённых последовательностей символов...

self-service-password

LDAP Tool Box Self Service Password Presentazione Self Service Password è un'applicazione PHP che consente agli utenti di modificare la propria password in una directory LDAP. L'applicazione può essere utilizzata con directory LDAPv3 standard OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell,...

tirreno

tirreno tirreno è un framework di sicurezza. tirreno tir.ˈrɛ.no aiuta a comprendere, monitorare e proteggere il tuo prodotto da minacce, frodi e abusi. Mentre la cybersecurity classica si concentra su infrastruttura e perimetro di rete, la maggior parte delle violazioni avviene attraverso account...

CVE-2026-35445

Winter CMS versions prior to 1.2.13 contained an authorization bypass in the backend's form postback handler dispatch. The _handler POST field was passed directly to the handler dispatcher without validation, unlike AJAX requests which enforced the on[A-Z][\w+]* pattern. This allowed any authenti...

CVE-2026-80428

ILIAS (e-learning platform) is vulnerable to unauthenticated PHP object injection via its Shibboleth back-channel endpoint (shib_logout.php). The endpoint's logout-notification handler deserialises all live session rows without restricting constructable classes, and runs in a context exempt from ...

EUVD-2026-66597

DebugKit provides a debugging toolbar for CakePHP applications. Prior to 4.10.3 and 5.2.4, the DebugKit MailPreview feature in src/Controller/MailPreviewController.php accepts a route-controlled previewName value in findPreview and passes the resolved class from App::className to constructor...