CVE-2024-2928

CVE-2024-2928 Exploit di lettura arbitraria dei file per CVE-2024-2928 in mlflow nello specifico nella versione 2.9.2, corretta nella versione 2.11.3 Il codice dell'exploit è stato testato su Linux Fonte: https://huntr.com/bounties/19bf02d7-6393-4a95-b9d0-d6d4d2d8c298 Uso: python3 CVE-2024-2928.p...

CVE-2025-25279

Avviso di sicurezza MMSA-2025-00430 / CVE-2025-25279 Riepilogo Dopo il caricamento di un file in Mattermost Boards, quando il parametro fileId viene modificato e la board viene copiata, il file ora punta al file di destinazione specificato nel parametro e lo scarica. Versioni interessate: Istanze...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

CVE-2023-45878

CVE-2023-45878 Exploit GibbonEdu Gibbon versione 25.0.1 GibbonEdu Gibbon versione 25.0.1 e precedenti GibbonEdu Gibbon versione 25.0.1 e precedenti consente la scrittura arbitraria di file Leggi di più https://nvd.nist.gov/vuln/detail/CVE-2023-45878...

propane

propane Nutzt den Bug zum beliebigen Dateischreiben im modcopy-Modul von ProFTPD aus CVE-2015-3306 und versucht eine Codeausführung...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Questo repository contiene una prova di concetto in Python per CVE-2023-4861 , un problema di esecuzione remota di codice autenticato nel plugin WordPress File Manager Pro - Filester. Riepilogo della vulnerabilità CVE: CVE-2023-4861 Prodotto: File Manager Pro - Filester filester...

CVE-2023-5360

CVE-2023-5360 Exploit di Upload File Elementor Il plugin WordPress Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. root@kitploit...

CVE-2024-34102

CVE-2024-34102 - Exploit XXE CosmicSting Exploit per CVE-2024-34102 CosmicSting - vulnerabilità XML External Entity XXE in Adobe Commerce e Magento. 📋 Informazioni sulla vulnerabilità CVE-2024-34102 è una vulnerabilità XXE critica che colpisce: Adobe Commerce versioni 2.4.7, 2.4.6-p5, 2.4.5-p7,...

CVE-2022-44268-MagiLeak

ImageMagick Lettura Arbitraria di File - CVE-2022-44268 Questo repository contiene un codice proof-of-concept PoC per lo sfruttamento della vulnerabilità di lettura arbitraria di file CVE-2022-44268 in ImageMagick. Il PoC dimostra come un attaccante può sfruttare la vulnerabilità per leggere file...

CVE-2024-5932

Questo post è un articolo di ricerca pubblicato da EQSTLab. ❗❗ IMPORTANTE ❗❗ Attualmente ci sono repository GitHub PoC falsi che eseguono xmrig. Controlla il link qui sotto per maggiori informazioni : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

CVE-2023-29384

CVE-2023-29384 CVE-2023-29384 Auto Exploiter per plugin WordPress Job Board and Recruitment Tipo di vulnerabilità: Caricamento arbitrario di file...

CVE-2019-14751_PoC

CVE-2019-14751PoC Una Proof of Concept per CVE-2019-14751 Descrizione della vulnerabilità NLTK Downloader prima della versione 3.5 è vulnerabile a un directory traversal, che consente agli attaccanti di scrivere file arbitrari tramite un ../ dot dot slash in un pacchetto NLTK archivio ZIP che vie...

CVE-2025-2005

Exploit di Caricamento File Arbitrario per WordPress FEUP CVE-2025-2005 Questo repository fornisce un exploit Proof of Concept PoC per il plugin WordPress Front End Users versioni fino alla 3.2.32, che è vulnerabile al caricamento file arbitrario a causa della mancata validazione MIME/tipo di fil...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 Schwachstellenbeschreibung Wenn Default Typing aktiviert ist und sich im Klassenpfad mysql-connector-java in Version 8.0.15 veröffentlicht am 1.2.2019 oder niedriger befindet, kann ein Angreifer durch Senden böswilliger JSON-Daten beliebige Dateien lesen. Die Bibliothek...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — Vulnerabilità critica di SmarterMail Stato: 🔥 Critica — Azione immediata richiesta Punteggio CVSS v3.1: 10.0 / 10 Data di divulgazione: 29–30 dicembre 2025 🧩 Riepilogo della vulnerabilità CVE-2025-52691 è una vulnerabilità critica di caricamento arbitrario di file senza...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Exploit di prova per la vulnerabilità CVE-2025-31324 in SAP NetWeaver Visual Composer , che consente il caricamento arbitrario di file senza autenticazione tramite l'endpoint /developmentserver/metadatauploader. ⚠️ Questo codice è solo a scopo educativo ...

CVE-2023-4698

CVE-2023-4698 Inclusão de Arquivo Local LFI em usememos/memos 0.13.2 Descrição Hoje, quero destacar uma descoberta significativa — uma vulnerabilidade crítica de segurança identificada no usememos/memos. Essa vulnerabilidade, que se enquadra na categoria de Inclusão de Arquivo Local LFI, represen...

CVE-2021-33564

CVE-2021-33564 PoC Exploit-Skript für CVE-2021-33564 Argument Injection in Dragonfly Ruby Gem. Verwendung Beliebige Datei lesen python3 poc.py -u https:///system/refinery/images -r /etc/passwd Beliebige Datei schreiben python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.t...

POC-CVE-2024-44258-Py

PoC Concettuale CVE-2024-44258: Vulnerabilità Symlink in iOS Requisito: Python 3.7+ • Licenza: MIT ⚠️ Avvertenza: Questo repository contiene una prova di concetto PoC sviluppata a scopo esclusivamente educativo e di ricerca. Non è un exploit completamente funzionante. Il suo utilizzo su dispositiv...

OnlyOffice-path-traversal

Exploração de Path Traversal no ONLYOFFICE CVE-2023-46988 📌 Visão Geral Este script explora uma vulnerabilidade de path traversal no ONLYOFFICE Document Server CVE-2023-46988 que permite que usuários não autorizados copiem arquivos arbitrários do servidor. A vulnerabilidade existe no endpoint...