cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Inyección de Argumentos CGI en PHP en Windows "WorstFit" Resumen CVE-2024-4577 es una vulnerabilidad crítica de ejecución remota de código en la implementación CGI de PHP en Windows. Evita el parche para el CVE-2012-1823 original explotando la conversión de páginas de código...

CVE-2019-11043-Docker

Una imagen docker con una versión vulnerable de PHP-FPM CVE-2019-11043 y nginx. Ejecución docker run --rm -p8080:80 akamajoris/cve-2019-11043 Deberías poder acceder a la aplicación web en http://your-ip:8080/. Explotación Construye un binario desde https://github.com/neex/phuip-fpizdam, luego...

qsreplace

qsreplace 从标准输入接受URL，将所有查询字符串值替换为用户提供的值，每个主机和路径的每个查询字符串参数组合只输出一次。 用法 示例输入文件： root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 替换查询字符串值 root@kitploit: ▶ cat urls.tx...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit de ejecución remota de código RCE en PHP-CGI Un exploit basado en Python para CVE-2012-1823. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en un servidor que ejecuta una versión vulnerable de PHP-CGI mediante la inyección de argumentos de línea de...

WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting

WordPress amty-thumb-recent-post plugin 8.1.3 contains a cross-site scripting vulnerability via the query string to amtyThumbPostsAdminPg.php. id: CVE-2017-17059 info: name: WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress...

wordlistgen

wordlistgen 是什么以及为什么？ wordlistgen 是一个工具，用于传入 URL 列表并返回词列表，以便用于构建自定义词库。当结合应用程序上下文时，词库会更加有效。wordlistgen 提取 URL 的组成部分，例如子域名、路径、查询字符串等，并将其输出到标准输出，方便你添加到词库中。 安装 如果你没有安装 Go，快去“go”安装吧！ go get -u github.com/ameenmaali/wordlistgen 用法 wordlistgen 从标准输入读取 URL 和路径，通常你会将这些 URL 和路径保存在文件中，比如： root@kitploit: $ c...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

nanwinata-CVE-2024-52301

Laravel CVE-2025-27515 Scanner Este script utiliza herramientas simples como subfinder y httpx. Laravel es un framework de aplicaciones web. Cuando la directiva de PHP registerargcargv está activada, y los usuarios llaman a cualquier URL con una cadena de consulta especialmente manipulada, pueden...

CVE-2026-88020

Autonomy Logic OpenPLC 3 is susceptible to an improper neutralization of input during web page generation vulnerability when the web interface attempts to route the program based on a query string parameter with no encoding...

CVE-2026-88020

Autonomy Logic OpenPLC Runtime v3 is susceptible to an improper neutralization of input during web page generation vulnerability. This occurs because the web interface fails to encode a query string parameter used for program routing. Successful exploitation could allow an attacker to hijack sess...

EUVD-2026-84871

Autonomy Logic OpenPLC 3 is susceptible to an improper neutralization of input during web page generation vulnerability when the web interface attempts to route the program based on a query string parameter with no encoding...

CVE-2026-88020 Improper Neutralization of Input During Web Page Generation in OpenPLC Runtime v3

Autonomy Logic OpenPLC 3 is susceptible to an improper neutralization of input during web page generation vulnerability when the web interface attempts to route the program based on a query string parameter with no encoding...

CVE-2019-12189

CVE-2019-12189 - Vulnerabilidad XSS en Zoho ManageEngine ServiceDesk Plus 9.3 Información Descripción: Se descubrió XSS en ManageEngine ServiceDesk Plus versión Versiones afectadas: 9.3 Investigador: Dang The Tuyen Prueba de concepto La vulnerabilidad se origina por la confusión de comillas simpl...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE en 1 clic ★ CVE-2026-25253 PoC de OpenClaw RCE en 1 clic ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descripción CVE-2026-25253 : Vulnerabilidad de Exfiltración del Token de Autenticación de OpenClaw descripción: OpenClaw también...

CVE-2019-11043

CVE-2019-11043 Ejecución remota de código en PHP-FPM Videotutorial: https://youtu.be/d6benC5FVZM Resumen Este exploit de día cero en configuraciones comunes de PHP-FPM fue descubierto durante la competencia Realworld CTF en 2019. Se utiliza una expresión regular para analizar la URI solicitada,...

CVE-2025-30208-PoC

CVE-2025-30208 - PoC de Lectura Arbitraria de Archivos en Vite Este es un script de Prueba de Concepto PoC para explotar CVE-2025-30208, permitiendo lecturas arbitrarias de archivos en servidores de desarrollo de Vite. Detalles de la Vulnerabilidad Vite, un proveedor de herramientas de desarrollo...

CVE-2019-11043

PoC CVE-2019-11043 Una versión en Python del exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC es aún un borrador, por favor usa el exploit escrito por @neex Análisis de vulnerabilidad: https://paper.seebug.org/1064/ Configuración del PoC Simplemente ejecuta docker compose par...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Inyección en scripts batch de Windows mediante argumentos de la cadena de consulta Descripción Apache Tomcat con el servlet CGI habilitado y enableCmdLineArguments=true pasa los parámetros de la cadena de consulta como argumentos d...

CVE-2012-1823

Inyección de Argumentos en PHP CGI CVE-2012-1823 Descripción sapi/cgi/cgimain.c en PHP anterior a 5.3.12 y 5.4.x anterior a 5.4.2, cuando está configurado como un script CGI también conocido como php-cgi, no maneja adecuadamente las cadenas de consulta que carecen de un carácter = signo igual, lo...

CVE-2025-30208

CVE-2025-30208 — Lectura arbitraria de archivos en Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Severidad: CVSS 5.3 Media servidor de desarrollo accesible por red ⚠ Solo para pruebas de seguridad autorizadas. El uso no autorizado contra sistemas que no posee o para los que no tiene...