WordPress Shared Files plugin < 1.7.67 - Unauthenticated Arbitrary File Deletion vulnerability

Unauthenticated Arbitrary File Deletion vulnerability discovered by Huynh Kien Minh in WordPress Plugin Shared Files versions 1.7.67...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit Script di exploit metasploit per proxyLogon CVE-2021-26855: SSRF su Exchange per scrittura arbitraria di file preparazione root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Caricamento Arbitrario di File in Aeropage Sync for Airtable WordPress Descrizione Il plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 è vulnerabile a caricamenti arbitrari di file autenticati a causa di una validazione insufficiente del tipo di file nella funzione...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -DOWNLOAD ARBITRARIO DI FILE Raccolta di database in massa con plugin : COMJOOMANAGER, dal CMS: Joomla, progetto sviluppato in Python 2.x, maggiori informazioni, accedi al video YouTube. CVE: 2017-18345 Rischio : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252...

CVE-2025-30208

CVE-2025-30208 检测工具 Analisi della vulnerabilità Analisi e riproduzione della vulnerabilità di lettura arbitraria di file in Vite CVE-2025-30208 Introduzione Questo strumento viene utilizzato per rilevare se il sistema di destinazione è affetto dalla vulnerabilità CVE-2025-30208. Tale vulnerabilit...

Arbitrary-File-Read-CVE-2024-24919

Lettura arbitraria di file CVE-2024-24919 Ecco l'avviso ricevuto sul SIEM Innanzitutto, cos'è CVE-2024-24919? Ecco la descrizione sul sito NIST. Dopo ulteriori ricerche, CVE-2024-24919 è un attacco di path traversal, che spiega la richiesta effettuata alla directory '/etc/passwd'. La directory...

CVE-2023-47400

CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 0-day के लिए एक्सप्लॉइट्स यहाँ आप मेरी लोकल प्रिविलेज एस्केलेशन भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड\राइट भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मुझे एक यूनिकॉर्न खरीद सकते हैं 🦄...

CVE-2022-43293

Exploits para CVE-2022-43293 Para obter uma Negação de Serviço persistente no Windows conforme mostrado na POC acima, basta executar Exploit.bat e digitar %windir%\system32\cng.sys quando for perguntado qual arquivo deseja sobrescrever. Aqui você encontra meu relatório de Vulnerabilidade de...

CVE-2023-35843

CVE-2023-35843 NocoDB Lettura arbitraria di file CVE-2023-35843...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Nicht authentifiziertes beliebiges Lesen und Schreiben von Dateien 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Nicht authentifiziertes beliebiges Lesen und Schreiben von Dateien 📝 Beschreibung Das...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 è una vulnerabilità classificata come Priorità Alta CVSS 7.5 che porta alla lettura arbitraria di file attraverso plugin installati nell'applicazione Grafana. Questa vulnerabilità funziona sulle versioni 8.0.0-beta1, da 8.0.0 a 8.3.0. Testato solo su 8.2.0. L'exploit...

CVE-2024-36991

Splunk Pfadüberschreitungs-Exploit CVE-2024-36991 Beschreibung Dies ist ein Proof-of-Concept PoC Exploit-Skript für CVE-2024-36991 , eine Schwachstelle zur Pfadüberschreitung, die Splunk Enterprise unter Windows in den folgenden Versionen betrifft: 9.2.2 9.1.5 9.0.10 Die Schwachstelle ermöglicht ...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC Exploit https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 Darauf basierend wurden die Funktionen zur Erkennung und zum Hochladen beliebiger Dateien hinzugefügt. Autor der Schwachstelle: superzerosec Ursprünglicher Autor:...

CVE-2021-43798

CVE-2021-43798 1. Sintesi Grafana è una piattaforma open-source che supporta il monitoraggio e la gestione dei dati. Nelle versioni seguenti esiste una vulnerabilità Path Traversal che consente di manipolare il percorso del file utilizzando caratteri speciali come ../. 8.0.0 e successive,...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2022-0847

CVE-2022-0847 la mia POC personale e l'exploit di CVE-2022-0847 dirty pipe Utilizzo POC: scrivere file arbitrariamente Solo una semplice POC di questa CVE, compila il file poc.c come segue: root@kitploit: $ gcc poc.c -o poc -static Dovresti eseguirlo come segue: root@kitploit: ./poc targetfile...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 vulnerabilità di WebLogic che consente l'upload arbitrario di file/RCE tramite accesso non autorizzato script di verifica...

CVE-2019-11510_poc

CVE-2019-11510 PoC Script Python per sfruttare CVE-2019-11510 e leggere il file '/etc/passwd' Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - Vulnerabilità di divulgazione arbitraria di file root@kitploit: USAGE: python3 CVE-2019-11510.py...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Panoramica luigi è un pacchetto che ti aiuta a costruire pipeline complesse di job batch. Gestisce la risoluzione delle dipendenze, la gestione dei flussi di lavoro, la visualizzazione, la gestione degli errori, l'integrazione con la riga di comando e molto altro. Le versioni...