cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms: Nicht authentifizierter beliebiger Datei-Upload → RCE Ein A/B-Docker-Lab, das CVE-2026-32475 reproduziert CVSS 9.x, Patchstack; Elementor Pro Forms-Datei-Upload-Feld, betroffen ≤ 4.2.1, behoben in 4.2.2 am 19.08.2026; gemeldet von Tin Pham / TF1T. Nicht...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Proof-of-concept e analisi tecnica per CVE-2026-75865 , un upload arbitrario di file non autenticato che porta all'esecuzione remota di codice nel plugin WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Goog...

CVE-2021-22005

CVE-2021-22005-metasploit lo script metasploit POC/EXP riguardante CVE-2021-22005 VMware vCenter Server contiene una vulnerabilità di upload arbitrario di file preparazione POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS noto anche come HTTP File Server 3 precedente alla 0.52.10 su Linux, UNIX e macOS consente l'esecuzione di comandi OS da parte di utenti remoti autenticati se dispongono dei permessi di Upload. Ciò accade perché una shell viene utilizzata per eseguire...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Anleitung 1. Erstelle eine PHP Reverse Shell 2. Starte einen Server, um die Shell im selben Verzeichnis zu hosten python3 -m http.server 3. Starte einen Netcat-Listener auf einem lokalen Port deiner Wahl, z. B.: nc -nlvp Port Ihrer Wahl 4. Führe das unten...

cve-2020-0688-webshell-upload-technique

Exchange Remote Code Execution cve-2020-0688 - RED TEAM MODALITÀ ATTIVA richiede: python3+ UNIVERSALE Implementazione Python per cve-2020-0688, che utilizza una webshell ASPX per l'output di comandi personalizzati Questa è solo una POC per facilitare le dimostrazioni delle vulnerabilità per motiv...

CVE-2017-12615

In Erinnerung an Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit für Apache Tomcat 7.0.0 bis 7.0.79 unter Windows; CVE-2017-12615 PUT JSP-Schwachstelle. Beschreibung: Standardmäßig ist es nicht erlaubt, JSP-Dateien über die PUT-Methode auf den Apach...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 è stata scoperta nel plugin WordPress Contact Form 7 versione 5.3.1 e versioni precedenti. Sfruttando questa vulnerabilità, gli attaccanti possono semplicemente caricare file di qualsiasi tipo, aggirando tutte le restrizioni relative ai tip...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Prova di concetto per CVE-2025-31324: Caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta di Upload 2. Trigger opzionale tramite HTTP GET tramite host/porta di...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server Caricamento di file verso RCE Analisi Utilizzo ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0ck...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Caricamento Arbitrario di File Non Autenticato RCE 📌 Panoramica Questo repository contiene un exploit proof-of-concept modificato per il plugin WordPress Royal Elementor Addons and Templates versioni ≤ 1.3.78. La vulnerabilità permette il caricamento arbitrario d...

diario-commandline-tools

diario-commandline-client Cos'è questo? Prerequisiti Installazione Configurazione del progetto Utilizzo Cos'è questo? Un repository di utility creato per semplificare il consumo dell'API diario in batch. Attualmente queste funzioni sono completamente implementate: Caricare un file PDF o documento...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilità di Path Equivalence in Apache Tomcat Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione impropria delle sequenze ../ nei percorsi. ID CVE: CVE-2025-24813 Gravità: Critica Link di riferimento:...

CVE-2021-24145

CVE-2021-24145 Vulnerabilità di caricamento file in WordPress, plugin Modern Events Calendar Lite per WordPress precedente alla versione 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Procedura di installazione ed esecuzione 1. Installazione di WordPress Durante l'installazione,...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Caricamento Arbitrario di File Non Autenticato 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Caricamento Arbitrario di File Esecuzione Remota di Codice Non Autenticata tramite il gestore AJAXimgupload 📌 Panoramica...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS - PoC RCE di caricamento file grandi non autenticato Questo script consente lo sfruttamento della falla di sicurezza del software Chamilo's LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24. Utilizzo Clona il repository sulla tua macchina e...

XSS2Shell

XSS2Shell XSS2Shell è una prova di concetto educativa per CVE-2026-64638 , che dimostra l'impatto di un problema XSS pre-autenticazione nelle installazioni WordPress vulnerabili. Con la partecipazione esplicita di un amministratore, la PoC acquisisce una Application Password di WordPress, pubblic...

CVE-2020-29607

CVE-2020-29607-Exploit Titolo Exploit: Pluck CMS 4.7.13 - Caricamento File Esecuzione Remota di Codice Autenticato Descrizione CVE: Una vulnerabilità di bypass delle restrizioni di caricamento file in Pluck CMS precedente alla 4.7.13 consente a un utente con privilegi di amministratore di ottener...

CVE-2022-28219

CVE-2022-28219 POC per CVE-2022-28219 che colpisce le build di ManageEngine ADAudit Plus precedenti alla 7060 Analisi Tecnica Maggiori dettagli sul nostro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Utilizzo % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l...