CVE-2025-25599

CVE-2025-25599 Details Bolt ist ein Open-Source-Content-Management-System, das mit dem Symfony PHP framework erstellt wurde. Während einer kurzen Sicherheitsbewertung identifizierte Certitude mehrere Schwachstellen, darunter ein beliebiges Dateilesen. Benutzer mit der Rolle EDITOR , CHIEFEDITOR ,...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS Exploit - Beliebiger Dateiupload Dieses Repository enthält ein Python-Skript, das die Ausnutzung einer Dateiupload-Schwachstelle in Camaleon CMS automatisiert. Die Schwachstelle ermöglicht es einem Angreifer, beliebige Dateien wie Ruby-Skripte auf den Server hochzulade...

pbck-exploit

Massen-Exploit- & Validierungsframework für Joomla Page Builder CK Unauthenticated Arbitrary File Upload → Remote Code Execution 📑 Inhaltsverzeichnis Schwachstellenübersicht Betroffene Versionen Funktionen Installation Nutzung Proof of Concept Technische Tiefenbohrung Erkennungsmethodik...

CVE-2025-23942-poc

WP Load Gallery Exploit CVE-2025-23942 📌 Beschreibung Die Schwachstelle 'Unrestricted Upload of File with Dangerous Type' in NgocCode WP Load Gallery ermöglicht das Hochladen einer Web-Shell auf einen Webserver. Dieses Problem betrifft WP Load Gallery: von n/a bis 2.1.6. ⚠️ Schwachstellendetails...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Unauthenticated PoC RCE über Dateiupload für https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Die Dateinamen erhalten einen Zeitstempel mit einer Genauigkeit von einer Minute. Das Skript versucht, den...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Exploit-Autor: Abdualhadi Khalifa https://x.com/absholi7ly Version: Elementor Pro = 4.2.1 Getestet auf: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Credits: Schwachstelle entdeckt von Tin Pham TF1T über das Patchstack Bug Bounty Program Kategorie: WebApps...

CVE-2026-102777

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

CVE-2023-40028

CVE-2023-40028 Konzeptnachweis Dieses Repository enthält einen Konzeptnachweis POC für CVE-2023-40028, der eine Sicherheitslücke im Content-Management-System Ghost demonstriert, bei der authentifizierte Benutzer Symlinks hochladen können, was zu Schwachstellen führt, die das beliebige Lesen von...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate Unauthenticated RCE -red.svg Kritische nicht authentifizierte Remote-Codeausführung CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 Dieses Tool nutzt CVE-2026-57811 aus, eine kritische Schwachstelle im Realtyna Organic IDX + WPL...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

CVE-2017-10271

संक्षिप्त विवरण कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर वेबलॉजिक 10.3.6.0 के साथ परीक्षण सफल उपयोग विधि python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message a...

CVE-2024-23346-exploit

CVE-2024-23346-exploit Dies ist ein Exploit für die bekannte Remote-Code-Ausführungs-Schwachstelle RCE in der Python-Bibliothek pymatgen CVE-2024-23346 durch das Hochladen einer bösartigen CIF-Datei auf die gehostete CIF Analyzer-Website der Chemistry-Maschine von Hack the Box. NVD-CVE-Link :...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Ein Proof-of-Concept für vorauthentifizierte Remote-Codeausführung in Commvault Weitere technische Details finden Sie in unserem Blogbeitrag https://labs.watchtowr.com/ Erkennung in Aktion python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ /...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP-Upload-RCE Automatisierter Exploit für Krayin CRM ≤ 2.2.x. Dieses Skript nutzt eine Schwachstelle durch uneingeschränkten Datei-Upload im TinyMCE-Endpunkt /admin/tinymce/upload aus, umgeht die MIME-Typ-Validierung durch Vortäuschen von image/jpeg, lädt eine...

WordPress Doctreat theme <= 1.7.0 - Arbitrary File Upload vulnerability

Arbitrary File Upload vulnerability discovered by Jamaal ahmed in WordPress Theme Doctreat versions = 1.7.0...

CVE-2026-36669-FengOffice

Sicherheitshinweis: CVE-2026-36669 Nicht authentifizierter, beliebiger Dateiupload in Feng Office Community Edition Eine Schwachstelle für nicht authentifizierten, beliebigen Dateiupload existiert in ckuploadhandler.php in Feng Office Community Edition Version 3.11.13.11. Dieser Fehler ermöglicht...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 ist eine kritische Schwachstelle im WSO2 Identity Server, einer Open-Source-Plattform für Identitäts- und Zugriffsverwaltung. Die Schwachstelle ermöglicht es entfernten Angreifern, schädliche JSP-Dateien hochzuladen, die beliebige Befehle auf dem Zielsystem mit...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: RCE Não Autenticada no SP Page Builder Joomla Exploit de Prova de Conceito para CVE-2026-48908, uma vulnerabilidade de Execução Remota de Código não autenticada no componente SP Page Builder do Joomla. Visão Geral da Vulnerabilidade CVE-2026-48908 é uma vulnerabilidade de seguranç...

CVE-2021-40870

CVE-2021-40870 Exploit Ein Problem wurde im Aviatrix Controller 6.x vor 6.5-1804.1922 entdeckt. Ein uneingeschränkter Upload einer Datei mit einem gefährlichen Typ ist möglich, was es einem nicht authentifizierten Benutzer ermöglicht, über einen Directory-Traversal-Angriff beliebigen Code...

CVE-2019-16113-Dockerfile

Bludit Directory Traversal Vulnerability CVE-2019--16113 Bludit-3.9.2 ist ein leichtgewichtiges CMS, das nur eine LAMP-Umgebung benötigt. Beim Hochladen von Bildern löscht Bludit die Datei nicht rechtzeitig nach der Überprüfung der Dateierweiterung, sodass Angreifer durch Steuerung des...