85739 matches found
CVE-2026-34213
CVE-2026-34213 Un usuario de Docmost con pocos privilegios podría proporcionar un attachmentId de una víctima al endpoint de carga genérico y sobrescribir el archivo adjunto de otra página dentro del mismo espacio de trabajo. Introducción Identifiqué, divulgué responsablemente y reproduje una fal...
CVE-2024-25600
TG Únete a nosotros https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente varios EXP POC de vulnerabilidades. Exploit CVE-2024-25600 El plugin de WordPress Bricks Builder tiene una vulnerabilidad RCE CVE-2024-25600. Script de explotación de la vulnerabilidad RCE...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector - Exploit de subida arbitraria de archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de subida arbitraria de archivos encontrada en el plugin de WordPress ACF City Selector versiones =...
CVE-2024-8856
CVE-2024-8856: Vulnerabilidad de subida arbitraria de archivos en el plugin WP Time Capsule de WordPress Resumen CVE-2024-8856 es una vulnerabilidad de seguridad encontrada en el plugin WP Time Capsule para WordPress que permite a usuarios no autenticados subir archivos arbitrarios al servidor...
CVE-2025-1307
Exploit de Newscrunch CVE-2025-1307 🚨 Resumen Este exploit se dirige a una vulnerabilidad crítica CVE-2025-1307 en el tema Newscrunch de WordPress. La falla permite a usuarios autenticados Suscriptor y superiores subir archivos arbitrarios debido a la falta de comprobaciones de capacidad en la...
CVE-2025-25599
CVE-2025-25599 Detalles Bolt es un sistema de gestión de contenidos de código abierto construido utilizando el framework Symfony PHP. Durante una breve evaluación de seguridad, Certitude identificó varias vulnerabilidades, incluyendo una lectura arbitraria de archivos. Los usuarios con el rol...
CVE-2024-46986
CVE-2024-46986 Camaleon CMS Exploit - Arbitrary File Upload This repository contains a Python script that automates the exploitation of a file upload vulnerability in Camaleon CMS. The vulnerability allows an attacker to upload arbitrary files such as Ruby scripts to the server, potentially leadi...
pbck-exploit
Mass Exploitation & Validation Framework for Joomla Page Builder CK Unauthenticated Arbitrary File Upload → Remote Code Execution 📑 Table of Contents Vulnerability Overview Affected Versions Features Installation Usage Proof of Concept Technical Deep-Dive Detection Methodology Defense & Mitigatio...
CVE-2025-23942-poc
Exploit de WP Load Gallery CVE-2025-23942 📌 Descripción La vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en NgocCode WP Load Gallery permite cargar un Web Shell a un servidor web. Este problema afecta a WP Load Gallery: desde n/a hasta 2.1.6. ⚠️ Detalles de la...
CVE-2024-34833-payroll-management-system-rce
CVE-2024-34833 Payroll Management System RCE Sin autenticación PoC RCE mediante carga de archivos para https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Los nombres de archivo tienen una marca de tiempo antepuesta con precisión de minuto. El scrip...
Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE
Exploit Author: Abdualhadi Khalifa https://x.com/absholi7ly Version: Elementor Pro = 4.2.1 Tested on: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Credits: Vulnerability discovered by Tin Pham TF1T via Patchstack Bug Bounty Program Category: WebApps Description:...
CVE-2026-102777
Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...
CVE-2023-40028
CVE-2023-40028 Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2023-40028, que demuestra una vulnerabilidad en el sistema de gestión de contenidos Ghost donde usuarios autenticados pueden subir enlaces simbólicos, lo que conduce a vulnerabilidades de lectura...
CVE-2026-57811
CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate Unauthenticated RCE -red.svg Critical Unauthenticated Remote Code Execution CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 This tool exploits CVE-2026-57811 , a critical vulnerability in the Realtyna Organic IDX + WPL Real Estate...
CVE-2025-34085
CVE-2025-34085 — Exploit de RCE No Autenticado en WordPress Simple File List Un exploit y escáner automatizado para CVE-2025-34085 , una vulnerabilidad crítica en el plugin WordPress Simple File List , que permite ejecución remota de código no autenticada a través de funcionalidades de carga y...
CVE-2017-10271
Descripción breve Ejecución de comandos con respuesta Subida directa de shell Probado en Weblogic 10.3.6.0 en Linux, funciona correctamente Uso python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help sho...
CVE-2024-23346-exploit
CVE-2024-23346-exploit Dies ist ein Exploit für die bekannte Remote-Code-Ausführungs-Schwachstelle RCE in der Python-Bibliothek pymatgen CVE-2024-23346 durch das Hochladen einer bösartigen CIF-Datei auf die gehostete CIF Analyzer-Website der Chemistry-Maschine von Hack the Box. NVD-CVE-Link :...
watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028
CVE-2025-34028 Una Prueba de Concepto de Ejecución Remota de Código Preautenticada en Commvault Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en Acción python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | |...
PoC-CVE-2026-38526
CVE-2026-38526 - Krayin CRM PHP Upload RCE Exploit automatizzato per Krayin CRM ≤ 2.2.x. Questo script sfrutta una vulnerabilità di caricamento file senza restrizioni nell'endpoint TinyMCE /admin/tinymce/upload, aggira la validazione del tipo MIME fingendo image/jpeg, carica una webshell PHP ed...
