-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE ИСПОЛЬЗОВАНИЕ python3 CVE-2020-11546.py -h, --help show this help message and exit python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Этот скрипт представляет собой пользовательский инструмент безопасности, предназначенный для проверки критической уязвимости до аутентификации в системах, работающих на SSH-серверах на базе Erlang. Этот скрипт является пользовательским инструментом безопасности,...

CVE-2023-43654

CVE-2023-43654 ShellTorch est une chaîne de 3 vulnérabilités critiques dans PyTorch TorchServe - le serveur d'inférence par défaut de PyTorch. Ceci est un POC de bout en bout pour une vulnérabilité SSRF qui mène à une Exécution de code arbitraire à distance depuis le réseau 1. Exécutez TorchServe...

cve-2020-0796

CVE-2020-0796 est causée par une erreur dans le protocole SMBv3 lors du traitement de paquets compressés malveillants ; lors de la décompression des paquets, la longueur fournie par le client est utilisée sans vérifier sa validité, ce qui entraîne un débordement d'entier. Cela permet à un attaqua...

CVE-2025-5961

🚨 Миграция, резервное копирование, Staging – WPvivid Backup & Migration 📈 Эта уязвимость затрагивает плагин с более чем700 000+ установок 📝 Детали CVE CVE: CVE-2025-5961 CVSS: 7.2 Высокий Опубликовано: 3 июля 2025 г. 🔍 Описание Плагин Migration, Backup, Staging – WPvivid Backup & Migration для...

CVE-2025-32682

🐚 CVE-2025-32682 - Произвольная загрузка файла в MapSVG Lite = 8.5.34 📌 Детали плагина Название: MapSVG Lite Затрагиваемая версия: = 8.5.34 Тип уязвимости: Произвольная загрузка файла CVE ID: CVE-2025-32682 Дата публикации: 15 апреля 2025 г. Оценка CVSS: 9.9 Критическая 💥 Описание уязвимости Плаг...

CVE-2022-28171-POC

CVE-2022-28171-POC J'ai initialement publié ceci sur ExploitDB, que vous pouvez trouver à l'adresse https://www.exploit-db.com/exploits/51607 Micrologiciel Hikvision Hybrid SAN Ds-a71024 - Exécution de code à distance multiple root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Téléchargement arbitraire de fichiers sans authentification 📝 Description Le plugin WPBookit pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans la fonction imageuploadhandle, qui est accrochée vi...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE pour WordPress PDF 2 Post Vulnérabilité CRITIQUE ID CVE : CVE-2025-32583 Sévérité : 9.9 CRITIQUE Vecteur CVSS : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Description Une vulnérabilité dans le plugin WordPress PDF 2 Post développé par termel permet une inclusion...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE du plugin WordPress CMP 🔍 Titre : Plugin WordPress CMP – Coming Soon & Maintenance = 4.1.13 - Exécution de code à distance RCE 🗓️ Publié : 2025-04-04 🔐 CWE : CWE-434 - Téléversement sans restriction de fichier de type dangereux 📊 CVSS : 9.1 CRITIQUE —...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Téléchargement arbitraire de fichier CVE-2025-39538 Publié : 2025-04-16 Type de vulnérabilité : Téléchargement arbitraire de fichier Téléchargement sans restriction de fichier de type dangereux Plugin concerné : WP-Advanced-Search par...

CVE-2025-30911

Эксплойт для CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Этот скрипт эксплуатирует критическую уязвимость в плагине RomethemeKit For Elementor для WordPress = v1.5.4, которая позволяет аутентифицированную установку и активацию произвольных плагинов , что потенциально может привести к удаленно...

CVE-2025-28915

CVE-2025-28915 - Exploitation de téléchargement arbitraire de fichier WordPress ThemeEgg ToolKit 📌 Description Une vulnérabilité de téléchargement de fichier sans restriction dans le plugin ThemeEgg ToolKit pour WordPress versions ≤ 1.2.9 permet à des attaquants authentifiés de télécharger des we...

CVE-2025-2249

🔐 Plugin SoJ SoundSlides pour WordPress ⚠️ AVERTISSEMENT : Cet exploit est destiné uniquement à des fins éducatives et de test autorisé. 📌 Résumé de la vulnérabilité Plugin : SoJ SoundSlides Versions affectées : = 1.2.2 Type : Téléchargement arbitraire de fichier authentifié Contributeur+ État du...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Эксплойт произвольной загрузки файлов 📌 Обзор Этот эксплойт нацелен на критическую уязвимость CVE-2024-9698 в плагине Crafthemes Demo Import для WordPress. Уязвимость позволяет аутентифицированным администраторам загружать произвольные файлы на уязвимы...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Téléchargement arbitraire de fichiers authentifié Subscriber+ Exploit FileOrganizer - CVE-2024-7985 📌 Aperçu CVE-2024-7985 - Le plugin WordPress FileOrganizer = 1.0.9 est vulnérable à des téléchargements arbitraires de fichiers authentifiés , permettant à...

CVE-2025-25101

🚀 CVE-2025-25101 - Плагин Munk Sites для WordPress = 1.0.7 - CSRF для произвольной установки плагинов 📌 Обзор CVE-2025-25101 — это уязвимость Межсайтовой подделки запроса CSRF в плагине MetricThemes Munk Sites для WordPress версии ≤ 1.0.7. Эта уязвимость позволяет неаутентифицированному...

CVE-2025-1306

Exploit Newscrunch CVE-2025-1306 🚨 Aperçu Cet exploit cible une vulnérabilité de type Cross-Site Request Forgery CSRF vers un téléchargement arbitraire de fichiers CVE-2025-1306 dans le thème Newscrunch WordPress. En raison de l'absence de validation de nonce dans la fonction...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Le plugin Picsmize pour WordPress est vulnérable aux téléchargements de fichiers arbitraires. Description Ce script exploite une vulnérabilité CVE-2024-52380 dans le plugin Picsmize pour WordPress, permettant à des attaquants non authentifiés d'effectuer des téléchargements...