CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress Plugin RCE Autor: nullwhisper Verwendungszweck: nur für autorisierte Sicherheitsforschung / Schwachstellenvalidierung. Was ist das? Die GoDAM-WordPress-Plugin-Versionen = 1.12.2 registrieren ein WPForms-Feld namens godamrecord. Der Upload-Handler savevideofile ist...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Ausstehend: django-summernote Beliebiger Datei-Upload RCE Dieses Repository enthält einen Proof of Concept PoC für eine bedingte Remote Code Execution RCE -Schwachstelle, die in django-summernote Version 0.8.20.0 und früher entdeckt wurde. Details zur Schwachstelle Produkt :...

CVE-2025-67435-PoC

CVE-2025-67435 Ricercatore: Chowdhury Faizal Ahammed Rapporto sulla vulnerabilità Zip Slip Remote Code Execution di PluckCMS Riepilogo Esecutivo Questo rapporto documenta una vulnerabilità di sicurezza critica scoperta in PluckCMS che consente a un attaccante autenticato di ottenere l'esecuzione...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Prova de Conceito PoC explorando CVE-2025-24813, uma vulnerabilidade de Execução Remota de Código RCE no Apache Tomcat. A vulnerabilidade permite que um atacante envie uma carga útil serializada maliciosa para o servidor, levando à execução arbitrária de códig...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura Theme = 2.2 Beliebiger Datei-Upload Authentifiziert 📄 Beschreibung Eine Schwachstelle mit uneingeschränktem Datei-Upload besteht im WordPress-Theme Celestial Aura entwickelt von dkszone bis Version 2.2. Ein authentifizierter Benutzer mit niedrigen...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Beschreibung: Dieses Python-Skript nutzt eine Schwachstelle zur Umgehung der Datei-Upload-Beschränkung in Pluck CMS z. B. Versionen vor 4.7.13 aus, um eine PHP-Webshell hochzuladen. Nach dem Hochladen kann die Shell mit dem Namen "shell.pha...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Beschreibung : Ausnutzung eines Cross-Site-Request-Forgery CSRF-Angriffs, um eine Command Injection über die Upload- und Download-Funktion von Webmin zu erreichen Getestete Version : Webmin 1.973 neueste Version auf GitHub 07/03/2021 Angriffsart: Remote Auswirkung ...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrat...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Dies ist ein Exploit für uneingeschränkten Dateiupload in der Big-File-Upload-Funktionalität von Chamilo-LMS an diesem Pfad /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24. Angreifer können durch das Hochladen einer Webshell...

WPForce

WPForce - Suite di attacco per Wordpress DESCRIZIONE: WPForce è una suite di strumenti di attacco per Wordpress. Attualmente contiene 2 script: WPForce, che esegue brute force sui login tramite API, e Yertle, che carica shell una volta trovate le credenziali di admin. Yertle contiene anche vari...

CVE-2024-33231

Ferozo Webmail XSS-Schwachstelle durch Datei-Upload CVE-2024-33231 Beschreibung Ferozo Webmail Version 1.1 ist anfällig für Cross-Site Scripting XSS über die Datei-Upload-Funktion. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell präparierte Datei mit schädlichem...

CVE-2021-32158

..| XSStoCommandInjection1 |.. Beschreibung : Ausnutzen eines Reflected Cross-Site Scripting XSS-Angriffs, um über die Upload- und Download-Funktion von Webmin eine Command Injection zu erreichen Getestete Version : Webmin 1.973 GitHubs neueste Version 07/03/2021 Angriffstyp: Remote Auswirkung :...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Warnung Dies ist eine Proof-of-Concept-Umgebung und ein Exploit für bekannte CVEs, ausschließlich zu Lern- und Bildungszwecken. Verwenden Sie diese Skripte oder Techniken nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche...

cve-2022-44268

Exploit zugeschnitten für HackTheBox Pilgrimage Automatisches Python-Skript, das cve-2022-44268 verwendet, um einen Profilwert mit einem Dateinamen aus einer Eingabe-Dateiliste in einer Eingabedatei hinzuzufügen, das Hochladen der Bilddatei mithilfe einer request.req-Datei von Burpsuite bereits...

RCE

CVE-2022-31814 WebApp-Fehler import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG ...

CVE-2025-44608

CVE-2025-44608 O projeto CloudClassroom-PHP v1.0 é vulnerável a execução remota de código RCE por meio de injeção de SQL. Fornecedor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Link do software: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.z...

weaponized-0604

CVE-2019-0604 Armamentizada Ferramenta de Exploração Automatizada para Maximizar a CVE-2019-0604. Requisito O arquivo requirements.txt deve listar todas as bibliotecas Python usadas por esta ferramenta, e elas serão instaladas usando $ pip install -r requirements.txt Exploração cega manual com ou...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 Remote Code Execution-Schwachstelle RCE Reproduktionsumgebung Dieses Repository bietet eine Docker-basierte Umgebung zur Reproduktion der CVE-2024-53677-Sicherheitslücke in Apache Struts 2. Diese Schwachstelle beinhaltet Path Traversal und ermöglicht die Ausführun...

CVE-2022-28590

CVE-2022-28590 Die ursprüngliche Entdeckung und der manuelle PoC stammen von tuando243: Eine Remote Code Execution RCE-Sicherheitslücke existiert in Pixelimity 1.0 über admin/admin-ajax.php?action=installtheme. Dieser PoC lädt eine einfache Webshell für die weitere Remotecodeausführung hoch. Dies...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 auf Linux und bis 1.0 und 1.12.4CE auf Windows erlaubt es authentifizierten Benutzern, beliebige JSP-Dateien über 'viewedit.shtm' hochzuladen und auszuführen, sowie Remote-Code-Ausführung. Exploit-Nutzung Befehle: Windows: $ sudo python...