CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-31351 Vulnerabilità di caricamento senza restrizioni di file con tipo pericoloso in Copymatic Copymatic – AI Content Writer & Generator. Questo problema interessa Copymatic – AI...

CVE-2022-0316_wordpress_multiple_themes_exploit

Temi multipli di Wordpress - Caricamento arbitrario di file non autenticato CVE-2022-0316 Caricamento arbitrario di file non autenticato in diversi temi di ChimpStudio e PixFill. Per altri exploit ed esclusivi contattami su Telegram @KtN1990. Temi Coinvolti westand footysquare aidreform statfort...

CVE-2019-12815

CVE-2019-12815 Scanner di massa per ProFTPd modcopy - copia arbitraria di file senza autenticazione...

CVE-2024-39210

CVE-ID CVE-2024-39210 PRODUKT Bestes Hausmietverwaltungssystem VERSION =1.0 PROBLEMTYP Falsche Zugriffskontrolle Beschreibung Es wurde festgestellt, dass Best House Rental Management System v1.0 eine Schwachstelle für beliebiges Dateilesen über den Page-Parameter in index.php aufweist. Diese...

CVE-2024-1561

CVE-2024-1561 - Gradio Beliebiger Dateizugriff CVE-2024-1561 ist eine Schwachstelle für beliebigen Dateizugriff, die Gradio -Versionen vor 4.13.0 betrifft. Gradio ist ein beliebtes Python-Framework, das verwendet wird, um schnell Weboberflächen für Machine-Learning-Modelle und KI-Anwendungen zu...

CVE-2018-18778

CVE-2018-18778 - Lettura Arbitraria di File in ACME minihttpd CVE-2018-18778 è una vulnerabilità di sicurezza che interessa ACME minihttpd un server web leggero. La vulnerabilità consente a attaccanti remoti di leggere file arbitrari sul server. È stata divulgata pubblicamente nell'ottobre 2018 e...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Titolo Exploit : eLabFTW 1.8.5 'EntityController' Caricamento File Arbitrario / RCE Data : 5/18/19 Autore Exploit : liquidsky Joseph McPeters Software Vulnerabile : eLabFTW 1.8.5 Homepage del Venditore : https://www.elabftw.net/ Versione : 1.8.5 Link Software : https://doc.elabftw.net/ Testato Su...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Vulnerabilità di Directory Traversal in Camtron e TecVoz IP Cameras CVE-2010-4231 è una vulnerabilità di directory traversal che esiste nell'interfaccia di amministrazione basata sul web della Camtron CMNC-200 Full HD IP Camera e della TecVoz CMNC-200 Megapixel IP Camera. La...

CVE-2008-5862-EXPLOIT

CVE-2008-5862 - Directory-Traversal-Schwachstelle in webcamXP 5.3.2.375 und 5.3.2.410 Dieses Repository enthält einen Exploit für CVE-2008-5862, eine Sicherheitslücke, die in den Versionen 5.3.2.375 und 5.3.2.410 Build 2132 von webcamXP entdeckt wurde. Der Exploit nutzt einen...

CVE-2020-10977.py

CVE-2020-10977.py authentifiziertes beliebiges Dateilesen für GitLab CVE-2020-10977 Verwendung: CVE-2020-10977.py -h --verifySSL -f DATEILISTE host token Exploit für das lokale Datei-Inklusionsproblem von GitLab authentifiziertes beliebiges Dateilesen – CVE-2020-10977. Ändern Sie die Variable...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData: Schwachstelle zum Lesen beliebiger Dateien Code By: Junsheng @ Orange Cybersecurity Labor Orange Cybersecurity Labor https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. Nicht autorisierte illegale Angriffe...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server vulnerabilidade de upload arbitrário de arquivos Código por: Junsheng @Laboratório de Segurança Cibernética Orange Laboratório de Segurança Cibernética Orange https://0range.team/ 0x00 Visão Geral de Riscos Esta ferramenta deve ser usada apenas para testes de...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Questo repository contiene un exploit proof-of-concept per CVE-2024-51793, una vulnerabilità di upload arbitrario di file non autenticata in un plugin WordPress vulnerabile, che...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-51791, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien in einem angreifbaren...

CVE-2020-17519

CVE-2020-17519 Beliebiges Dateilesen über die Apache-Flink-REST-API Apache Flink ist ein Framework und eine verteilte Verarbeitungs-Engine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, das mit Java und Scala entwickelt wurde. Eine Änderung, die in Apache Flink...

PoC-for-CVE-2020-28948-CVE-2020-28949

PoC für CVE-2020-28948 & CVE-2020-28949 Die hier enthaltenen Dateien enthalten PoCs für CVE-2020-28948 & CVE-2020-28949, um einen Remote-Exploit zu ermöglichen. Der Server Der Server-Ordner enthält einen einfachen Upload-Server, der die anfällige Bibliothek ArchiveTar verwendet und sich in...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie benutzt man? Installieren Sie Python 2.7 Hier herunterladen python file.py Referenz :...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog: http://www.svenbeast.com/post/cve-2020-5902 Leggi File Esempio: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...