CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Beliebiger Datei-Upload in Import Export for WooCommerce Übersicht Dieses Skript nutzt eine Schwachstelle im WordPress-Plugin "Import Export for WooCommerce" aus. Die Schwachstelle erlaubt es nicht autorisierten Benutzern, beliebige Dateien hochzuladen, was ...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file. Descrizione Questo script sfrutta una vulnerabilità CVE-2024-52380 nel plugin Picsmize per WordPress, consentendo ad attaccanti non autenticati di effettuare caricamenti arbitrari di file. La...

CVE-2024-51793

🛡️ WordPress RepairBuddy Plugin Exploit 📜 CVE-Informationen CVE-ID: CVE-2024-51793 Veröffentlicht: 2024-11-11 Aktualisiert: 2024-11-11 Titel: WordPress RepairBuddy Plugin = 3.8115 - Schwachstelle für beliebigen Dateiupload Beschreibung: Schwachstelle für uneingeschränkten Upload von Dateien mit...

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP Plugin Sicherheitslücke für willkürlichen Datei-Upload 📋 Übersicht CVE-2024-49668 ist eine kritische Sicherheitslücke im WordPress Verbalize WP Plugin, Version 1.0 und darunter. Diese Sicherheitslücke ermöglicht es nicht authentifizierten Angreifern,...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint = 1.3.1 Plugin für WordPress Beliebiger Datei-Upload Beschreibung Das Post Saint Plugin für WordPress Versionen bis einschließlich 1.3.1 ist aufgrund fehlender Berechtigungsprüfungen und Dateitypvalidierung anfällig für beliebige Datei-Uploads. Authentifizierte...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Dieses Repository enthält einen Proof-of-Concept-Exploit für das GPX-Viewer-Plugin für WordPress, das anfällig für die Erstellung beliebiger Dateien CVE-2024-10629 ist. Die Schwachstelle erlaubt authentifizierten Angreifern mit Subscriber-Zugriff und höher,...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Caricamento arbitrario di file non autenticato tramite restupload Descrizione Ciò potrebbe consentire a un attore malintenzionato di caricare qualsiasi tipo di file sul tuo sito web. Questo può includere backdoor che vengono poi eseguite per...

uc_httpd_exploit

uc httpd exploit lighthttpd Einfacher uc httpd exploit, geschrieben mit py3.. Dieser Exploit wurde auf Basis von CVE-2014-2324 geschrieben Beschreibung Mehrere Verzeichnis-Traversal-Sicherheitslücken in 1 modevhost und 2 modsimplevhost in lighttpd vor 1.4.35 erlauben entfernten Angreifern,...

cve-2022-44268-detector

cve-2022-44268-detector - bösartige PNGs erkennen cve-2022-44268-detector ist ein Go-Programm, das PNGs verarbeitet und meldet, ob sie bösartige Bilder zu sein scheinen, die durch einen Exploit für CVE-2022-44268 erzeugt wurden, eine ImageMagick-Sicherheitslücke, die Angreifern das Lesen beliebig...

Docassemble_poc

Docassemblepoc Vulnerabilità di lettura arbitraria dei file in Docassemble CVE-2024-27292 python Docassemblepoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--'...

Check-Point_poc

Check-Pointpoc Vulnerabilità di lettura arbitraria di file nel gateway di sicurezza Check-Point CVE-2024-24919 python Check-Pointpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | /...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 मनमानी फ़ाइल पढ़ने की कमजोरी CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

CVE-2023-26255-6

Script POC per la vulnerabilità di lettura arbitraria di file nel parametro FileName di STAGIL Navigation per Jira Istruzioni per l'uso: Rilevamento su URL singolo 1. Usare l'interfaccia a riga di comando per testare un singolo URL, passando il parametro -U con l'URL. 2. Osservare il risultato...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalation dei privilegi locali - Vulnerabilità di sovrascrittura arbitraria di file...

CVE-2017-1000028

CVE-2017-1000028 POC&EXP per GlassFish4.1.1escluso 4.1.1. Param: -u: Per URL singolo ma senza stampare /etc/passwd. -ut: Per URL singolo ma con stampa di /etc/passwd. -f: Legge URL da url.txt e verifica se l'URL è vulnerabile. -c: Questo deve essere usato con il parametro "-u", ad esempio: python...

CVE-2025-9345

Proof of Concept Path Traversal in File Manager, Code Editor, and Backup di Managefy Tipo di vulnerabilità: Path Traversal Download arbitrario di file Funzione interessata: ajaxdownloadfile Impatto: Gli utenti autenticati con privilegi bassi Subscriber+ possono scaricare file arbitrari dal server...

CVE-2023-4220

Exploit di Remote Code Execution non autenticata su Chamilo LMS CVE-2023-4220 Panoramica Questo repository contiene uno script Bash che sfrutta una vulnerabilità di esecuzione remota di codice RCE non autenticata in Chamilo LMS tramite scrittura arbitraria di file. La vulnerabilità è identificata...

CVE-2021-43798

CVE-2021-43798: Vulnerabilità di lettura arbitraria di file in Grafana Aggiunto template nuclei per il riconoscimento di tutte le versioni Windows+Linux Elenco di 52 plugin: root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canv...