self-service-password

LDAP Tool Box Self Service Password Presentazione Self Service Password è un'applicazione PHP che consente agli utenti di modificare la propria password in una directory LDAP. L'applicazione può essere utilizzata con directory LDAPv3 standard OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell,...

tirreno

tirreno tirreno è un framework di sicurezza. tirreno tir.ˈrɛ.no aiuta a comprendere, monitorare e proteggere il tuo prodotto da minacce, frodi e abusi. Mentre la cybersecurity classica si concentra su infrastruttura e perimetro di rete, la maggior parte delle violazioni avviene attraverso account...

CVE-2026-35445

Winter CMS versions prior to 1.2.13 contained an authorization bypass in the backend's form postback handler dispatch. The _handler POST field was passed directly to the handler dispatcher without validation, unlike AJAX requests which enforced the on[A-Z][\w+]* pattern. This allowed any authenti...

CVE-2026-80428

ILIAS (e-learning platform) is vulnerable to unauthenticated PHP object injection via its Shibboleth back-channel endpoint (shib_logout.php). The endpoint's logout-notification handler deserialises all live session rows without restricting constructable classes, and runs in a context exempt from ...

EUVD-2026-66597

DebugKit provides a debugging toolbar for CakePHP applications. Prior to 4.10.3 and 5.2.4, the DebugKit MailPreview feature in src/Controller/MailPreviewController.php accepts a route-controlled previewName value in findPreview and passes the resolved class from App::className to constructor...

php_filter_chains_oracle_exploit

PHP filter chains: lettura di file da oracolo basato su errori Una CLI per sfruttare parametri affetti dalla lettura di file causata dall'oracolo basato su errori delle catene di filtri PHP. Può essere usata per esfiltrare il contenuto di un file locale quando viene passato a funzioni vulnerabili...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilità di Cross-site Scripting XSS riflesso nel parametro email dell'endpoint postquerypublic. Una sanificazione impropria permette a un attaccante di iniettare codice JavaScript arbitrario che viene eseguito nel contesto del browser dell'utente,...

PHP-REVERSE-SHELL

PHP Reverse Shell Potente & Furtivo Questa è una shell inversa PHP potente e furtiva progettata per hacking etico e test di penetrazione. Stabilisce una connessione affidabile e silenziosa verso la tua macchina. ⚠️ Disclaimer Questa shell inversa PHP è sviluppata strettamente per scopi educativi e...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 ermöglicht die Auswertung von PHP-Code über den Filterparameter pages/select/ oder den Datenparameter preview/. Dies kann zu einer Remote-Codeausführung ohne vorherige Authentifizierung führen. Exploit Dies funktioniert durch Ausnutzung des...

tirreno

tirreno tirreno è un sistema open di security analytics. tirreno tir.ˈrɛ.no aiuta a comprendere, monitorare e proteggere le tue applicazioni da minacce informatiche, compromissioni di account, bot e abusi. Mentre la cybersecurity classica si concentra su infrastrutture e perimetro di rete, la...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319 è vulnerabile a Cross Site Scripting XSS DESCRIZIONE Limbas 4.3.36.1319 è vulnerabile a Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PROVA DI CONCETTO UPDATE/up20.php la pagina riflette il codice XSS ESEMPIO DI PAYLOAD 1'"&% DETTAGLI XSS Cross-site...

Door404

Door404 Door404 è un progetto Open Source sviluppato daMrSqar e Rizer Questo progetto è sviluppato per 2 motivi Primo " Aiutare i principianti a imparare a programmare. " Secondo " Aiutare i nuovi gestori di server a imparare nuovi trucchi di protezione " Requisiti PHP PHP CUrl Sistema Operativo...

LFiFreak

LFI Freak ============= Caratteristiche Funziona con Windows, Linux e OS X Include bind shell e reverse shell sia per Windows che per Linux Scritto in Python 2.7 Di cosa si tratta? Uno strumento unico per sfruttare le inclusioni locali di file utilizzando i metodi PHP Input, PHP Filter e Data URI...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Reverse Shell Múltiplas vulnerabilidades de inclusão remota de arquivos PHP no Advanced Comment System 1.0 permitem que atacantes remotos executem código PHP arbitrário através de uma URL no parâmetro ACSpath para 1 index.php e 2 admin.php em...

Linux Distros Unpatched Vulnerability : CVE-2026-34959

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Adminer 4.6.0 before 5.5.0 prepends the client-supplied X-Forwarded-Prefix header to $SERVERREQUESTURI with no trusted-proxy check and no validation of the pref...

MiracleLinux 8 : php:8.2 (AXSA:2026-1653:01)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1653:01 advisory. php: ext-pgsql: PHP: SQL injection via improper backslash escaping CVE-2026-17543 php: PHP: Denial of Service via circular symbolic links in phar...

CVE-2021-43503

Avviso La vulnerabilità è stata revocata Override Questo riguarda CVE-2021-43503, non sono riuscito a replicare questa vulnerabilità attraverso exp Requisiti PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un progetto pratico che dimostra la configurazione di un laboratorio di sicurezza virtuale, la ricognizione di rete e lo sfruttamento di CVE-2012-1823. Configurazione del Laboratorio Vulnerabile e Sfruttamento di PHP CGI CVE-2012-1823 🎯 Panoramica del Progetto Questo...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Caricamento Arbitrario di File Che Porta all'Esecuzione Remota di Codice RCE Prodotto BiggiDroid – Simple PHP Blog CMS Pagina del prodotto: https://biggidroid.com/product/simple-php-blog/ Tipo di Vulnerabilità Caricamento Arbitrario di File Caricamento di File senza Restrizioni...

casper-shell

🦇 Casper@shell: - Web Shell PHP Avanzata Casper@shell: è una versione potenziata e più user-friendly della shell p0wny, con molte nuove funzionalità. Questa versione mira a essere più utile per eseguire rapidamente ricognizioni, esfiltrazioni o distribuire meccanismi di persistenza. ✨...