CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Authenticated Subscriber+ Arbitrary File Upload FileOrganizer Exploit - CVE-2024-7985 📌 Übersicht CVE-2024-7985 - WordPress Plugin FileOrganizer = 1.0.9 ist anfällig für authentifizierte beliebige Datei-Uploads , die es Angreifern mit Subscriber+ -Rechten...

CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Beliebiger Datei-Upload in Import Export for WooCommerce Übersicht Dieses Skript nutzt eine Schwachstelle im WordPress-Plugin "Import Export for WooCommerce" aus. Die Schwachstelle erlaubt es nicht autorisierten Benutzern, beliebige Dateien hochzuladen, was ...

CVE-2024-52402

🚀 Exploit per CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file. Descrizione Questo script sfrutta una vulnerabilità CVE-2024-52380 nel plugin Picsmize per WordPress, consentendo ad attaccanti non autenticati di effettuare caricamenti arbitrari di file. La...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड 🚨 अवलोकन CVE-2024-51788 एक नवीन खोजा गया गंभीर भेद्यता है जो The Novel Design Store Directory WordPress प्लगइन = v4.3.0 को प्रभावित करती है। यह दोष बिना प्रमाणीकरण के हमलावरों को...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Script di exploit per ScottCart 🧑‍💻 Di Nxploit – Khaled Alenazi 📌 Descrizione Il plugin ScottCart per WordPress versioni ≤ 1.1 è vulnerabile a Esecuzione Remota di Codice RCE. Ciò consente ad attaccanti non autenticati di eseguire funzioni PHP arbitrarie sul server...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint = 1.3.1 Plugin für WordPress Beliebiger Datei-Upload Beschreibung Das Post Saint Plugin für WordPress Versionen bis einschließlich 1.3.1 ist aufgrund fehlender Berechtigungsprüfungen und Dateitypvalidierung anfällig für beliebige Datei-Uploads. Authentifizierte...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 – Remote-Codeausführung Beschreibung Das SEO-LAT-Auto-Post-Plugin für WordPress ist anfällig für Dateiüberschreibung aufgrund einer fehlenden Berechtigungsprüfung bei der remoteupdate-AJAX-Aktion in allen Versionen bis einschließlich 2.2.1. Dadurch können nicht...

CVE-2024-10674

Exploit CVE-2024-10674 - Th Shop Mania = 1.4.9 🚀 Panoramica Questo repository contiene un exploit per la vulnerabilità identificata come CVE-2024-10674 nel tema WordPress Th Shop Mania. La vulnerabilità consente a utenti autenticati con almeno accesso a livello di Abbonato di installare e attivar...

CVE-2024-10673

🔥 Panoramica Questo script sfrutta CVE-2024-10673 , una vulnerabilità critica presente nel Top Store WordPress Theme = 1.5.4. La falla consente a utenti autenticati con accesso a livello di abbonato o superiore di installare e attivare plugin arbitrari tramite richieste AJAX non protette. ⚠️...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Dieses Repository enthält einen Proof-of-Concept-Exploit für das GPX-Viewer-Plugin für WordPress, das anfällig für die Erstellung beliebiger Dateien CVE-2024-10629 ist. Die Schwachstelle erlaubt authentifizierten Angreifern mit Subscriber-Zugriff und höher,...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Caricamento arbitrario di file non autenticato tramite restupload Descrizione Ciò potrebbe consentire a un attore malintenzionato di caricare qualsiasi tipo di file sul tuo sito web. Questo può includere backdoor che vengono poi eseguite per...

CVE-2024-48990

CVE-2024-48990 introduzione Questa vulnerabilità sfrutta il modo in cui needrestart gestisce la variabile d'ambiente, più precisamente, PYTHONPATH può essere dirottato modificando la variabile PYTHONPATH in una directory che contiene una libreria dannosa, eseguendo e ottenendo accesso, possiamo...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Remote-Code-Ausführung authentifiziert CVE-2025-5196 Wing FTP Server stellt eine administrative Lua-Skriptkonsole bereit, die über seine Weboberfläche zugänglich ist. Durch unzureichendes Sandboxing können authentifizierte Administratoren beliebigen Lua-Code ausführen...

CVE-2017-0199-Fix

Fix per CVE-2017-0199 Rimuovi la capacità di CVE-2017-0199 di eseguire codice modificando il gestore predefinito per i file .hta. Il gestore predefinito per i file richiamati tramite OLE2 oggetti COM è archiviato separatamente dall'applicazione predefinita del sistema locale e può essere modifica...

fire-wall-server

🛡️ Spring4Shell Firewall Mitigation Python-Skript Dieses Projekt simuliert eine Firewall mit dem in Python integrierten http.server-Modul, um bösartige Anfragen zu erkennen und zu blockieren, die die Spring4Shell CVE-2022-22965 -Schwachstelle ausnutzen. 🔍 Über Spring4Shell ist eine kritische...

log4jcheck

Northwave Log4j CVE-2021-44228 जाँचकर्ता शुक्रवार, 10 दिसंबर 2021 को एक नया प्रूफ-ऑफ-कॉन्सेप्ट 1 प्रकाशित किया गया जो जावा लाइब्रेरी 'log4j' 2 में एक रिमोट कोड एक्जीक्यूशन RCE कमजोरी को संबोधित करता है। यह कमजोरी पहले से सॉफ्टवेयर के डेवलपर्स को प्रकट नहीं की गई थी। इस कमजोरी को CVE-2021-44228 3 ...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 e CVE-2024-5217 ServiceNow RCE Scanning utilizzando Nuclei e Shodan Dork per trovarla. Informazioni sulla vulnerabilità https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data Utilizzo...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - injection di comandi Dettaglio CVE-2019-1010174 Modificato Questa vulnerabilità è stata modificata dall'ultima analisi dell'NVD. È in attesa di una rianalisi che potrebbe comportare ulteriori modifiche alle informazioni fornite. Descrizione CImg La libreria...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Este repositório contém o script ou os comandos para criar e demonstrar a vulnerabilidade do git CVE-2024-32002. Essa vulnerabilidade permite que um atacante execute código arbitrário na máquina da vítima. Para informações detalhadas, consulte a seguinte postagem do blog:...