1129 matches found
CVE-2024-4577-RCE-EXP
TG Join Us https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente varios exploits y POCs de vulnerabilidades. CVE-2024-4577-RCE-EXP CVE-2024-4577 Vulnerabilidad de ejecución remota de código en PHP CGI en plataforma Windows CVE-2024-4577 Vulnerabilidad de ejecución...
XAMPPv3.3.0-BOF
XAMPPv3.3.0-BOF Proof-of-Concept exploit code for XAMPP v3.3.0 — '.ini' Buffer Overflow Unicode + SEH Steps to Reproduce: 1. Run the python script "poc.py", it will create a new file "xampp-control.ini" 2. Open the application xampp-control.exe 3. Click on the "admin" button in front of any servi...
CVE-2024-4577
CVE-2024-4577 FOFA Search： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys Search：...
ricerca-tesi
ricerca-tesi recursos de investigación para cve-2026-7228 Herramientas Instalación de virtual-box instalación de virtual-box: https://www.virtualbox.org/wiki/Downloads Instalación de iso windows 11 https://www.microsoft.com/it-it/software-download/windows11 Instalación de distro linux: lubuntu...
CVE-2020-11107
CVE-2020-11107 Este es un writeup de la CVE-2020-11107 que he encontrado. Se descubrió un problema en XAMPP anterior a 7.2.29, 7.3.x anterior a 7.3.16 y 7.4.x anterior a 7.4.4 en Windows. Un usuario sin privilegios puede cambiar una configuración de un .exe en xampp-contol.ini para todos los...
CVE-2024-4577-RCE
Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de códigos, Windows puede usar el...
CVE-2024-4577
CVE-2024-4577 Exploit PoC Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-4577, una vulnerabilidad crítica que afecta a todas las versiones de PHP que se ejecutan en Windows. La vulnerabilidad permite a los atacantes ejecutar código arbitrario de forma...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE Resumen y Principio del Proyecto El primer exploit del mundo para la vulnerabilidad CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado XAMPP. El primer exploit del mundo CVE-2024-4577 PHP-CGI RCE que utiliza el entorno PHP predeterminado. Comparte el exploit...
CVE-2022-31897
CVE-2022-31897 Fecha: 22/06/2022 Autor del exploit: Angelo Pio Amirante Página web del proveedor: https://www.sourcecodester.com/ Enlace del software: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html Versión: 1.0...
CVE-2024-4577
Just for researching Poc For Default XAMPP root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...
CVE-2024-4577
Inyección de argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de código, Windows puede utilizar ...
CVE-2020-11107
CVE-2020-11107 Este es un writeup de la CVE-2020-11107 que encontré. Se descubrió un problema en XAMPP anterior a 7.2.29, 7.3.x anterior a 7.3.16 y 7.4.x anterior a 7.4.4 en Windows. Un usuario sin privilegios puede cambiar una configuración de .exe en xampp-contol.ini para todos los usuarios...
Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation
🧨 CVE-2020-11107 – Escalada de Privilegios Local en XAMPP Windows 📌 Resumen CVE-2020-11107 es una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Apache Friends XAMPP en Windows. Un usuario sin privilegios puede modificar el archivo de configuración del Panel de Control de XAMPP...
CVE-2024-4577-rayng
CVE-2024-4577 - PHP CGI Argument Injection Detection Lab A complete detection engineering lab for CVE-2024-4577 PHP CGI Argument Injection. Includes pre-built Vagrant boxes, Wazuh SIEM rules, and exploit tools for Blue Team training. What's Included Windows Server 2022 VM - Vulnerable XAMPP +...
📄 WebDAV PHP Upload
This Metasploit module exploits WebDAV which also has PHP enabled, such as found on XAMPP servers. It can use do by using any supplied credentials to upload via WebDAV, a PHP payload and then execute it. This module requires Metasploit: https://metasploit.com/download Current source:...
Exploit for Incorrect Permission Assignment for Critical Resource in Apachefriends Xampp
CVE-2020-11107 – XAMPP Local Privilege Escalation Descript...
XAMPP and PHPMyAdmin Web Security Research Playbook
This is a comprehensive security testing guide for XAMPP services. It follows a structured approach: 1 Reconnaissance and Information Gathering, 2 Initial Access Attempts, 3 Post-Authentication Exploitation. Each scenario includes realistic commands and expected outcomes for professional security...
EUVD-2007-2075
Malware in sbrugna...