WooCommerce Checkout Field Manager < 18.0 - Arbitrary File Upload

The WooCommerce Checkout Field Manager WordPress plugin before 18.0 does not validate files to be uploaded, which could allow unauthenticated attackers to upload arbitrary files such as PHP on the server. id: CVE-2022-4328 info: name: WooCommerce Checkout Field Manager 18.0 - Arbitrary File Uploa...

Kaswara Modern VC Addons <= 3.0.1 - Missing Authorization

The Kaswara Modern VC Addons plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 3.0.1 due to insufficient capability checking on various AJAX actions. This makes it possible for unauthenticated attackers to perform a wide variety of unauthorized actions...

WordPress HTML2WP <=1.0.0 - Arbitrary File Upload

WordPress HTML2WP plugin through 1.0.0 contains an arbitrary file upload vulnerability. The plugin does not perform authorization and CSRF checks when importing files and does not validate them. As a result, an attacker can upload arbitrary files on the remote server. id: CVE-2022-1574 info: name...

3DPrint Lite < 1.9.1.5 - Arbitrary File Upload

The plugin does not have any authorisation and does not check the uploaded file in its p3dlitehandleupload AJAX action , allowing unauthenticated users to upload arbitrary file to the web server. However, there is a .htaccess, preventing the file to be accessed on Web servers such as Apache. id:...

Microweber <1.2.12 - Stored Cross-Site Scripting

Microweber prior to 1.2.12 contains a stored cross-site scripting vulnerability. It allows unrestricted upload of XML files,. id: CVE-2022-0963 info: name: Microweber 1.2.12 - Stored Cross-Site Scripting author: amit-jd severity: medium description: | Microweber prior to 1.2.12 contains a stored...

Prestashop AttributeWizardPro Module - Arbitrary File Upload

In the Attribute Wizard addon 1.6.9 for PrestaShop allows remote attackers to execute arbitrary code by uploading a php file. id: CVE-2018-10942 info: name: Prestashop AttributeWizardPro Module - Arbitrary File Upload author: MaStErChO severity: critical description: | In the Attribute Wizard add...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Это эксплойт для неограниченной загрузки файлов в функции большой загрузки файлов в Chamilo-LMS по пути /main/inc/lib/javascript/bigupload/inc/bigUpload.php в Chamilo LMS = v1.11.24. Злоумышленники могут получить удаленное выполнение кода через загрузку веб-шелла...

CVE-2024-25600-mass

массовая загрузка шелла для CVE python3 exploit.py -l yourlist.txt путь к шеллу https://examplewebsite.com/asd.php...

CVE-2019-11447

CVE-2019-11447 - PoC 아바타 이미지 업로드 시 사용되는 취약한 파일 업로드 검사를 통해 CuteNews 2.1.2를 익스플로잇하여 RCE로 이어집니다. 설치 리포지토리를 클론하고 요구 사항을 설치합니다. pip install -r requirements.txt 사용법 아바타를 업로드하려면 CuteNews 사용자 계정이 필요하며, 관리자 계정일 필요는 없습니다. CVE-2019-11447.py URL USERNAME PASSWORD 예시: CVE-2019-11447.py...

CVE-2025-5961

CVE-2025-5961 Миграция, резервное копирование, промежуточная среда – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6...

CVE-2023-50164

CVE-2023-50164 Утилита для сканирования и PoC для CVE-2023-50164 Соображения Эксплуатация CVE-2023-50164 сильно зависит от среды. Данный PoC пытается обобщить процесс эксплуатации, требуя от пользователя ввода специфичных для среды деталей через флаги скрипта. Скрипт пытается загрузить безвредный...

CVE-2024-7399-POC

CVE-2024-7399 Эксплойт для CVE-2024-7399. Более подробную информацию можно найти здесь: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Использование: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit Этот скрипт на Python эксплуатирует уязвимость в Nibbleblog CVE-2015-6967 для загрузки reverse shell на уязвимую цель. Скрипт принимает от пользователя URL цели, учетные данные и ваш IP/порт хоста, после чего использует уязвимость, загружая PHP...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS Неаутентифицированное RCE через загрузку больших файлов Этот репозиторий содержит доказательство концепции PoC для CVE-2023-4220 , уязвимости удаленного выполнения кода RCE, затрагивающей Chamilo LMS. Данная уязвимость позволяет неаутентифицированным злоумышленникам...

CVE-2024-47051

Краткое описание Плохая санитизация содержимого, типа и расширения загружаемого файла в функции редактирования Asset позволяет аутентифицированному злоумышленнику записать произвольный PHP-код в веб-каталог и определить, куда этот файл записан. Это приводит к удаленному выполнению кода. Обход пут...

Upload_Bypass

UploadBypass v3 О программе Upload Bypass — это простой инструмент, предназначенный для помощи пентестерам и баг-хантерам в тестировании механизмов загрузки файлов. Он использует различные техники bug bounty, чтобы упростить процесс выявления и эксплуатации уязвимостей, обеспечивая тщательную...

CVE-2026-18143

CVE-2026-18143 CVE-2026-18143에 대한 단일 PoC 인증되지 않은 AFU임의 파일 업로드...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify 임의 파일 업로드 Request a Quote for WooCommercewoocommerce-request-a-quote, Addify / WooCommerce.com의 CVE-2026-18143에 대한 Python 3 PoC입니다. 설명 PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 는 afrfqsubmitquoteviapopup을 통해 인증...

Better-CVE-2022-29464

Better CVE-2022-29464 Некоторые продукты WSO2 допускают неограниченную загрузку файлов, приводящую к удаленному выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталогов в Content-Disposition, чтобы достичь каталога внутри веб-корня, например...

cve-2019-2618

cve-2019-2618 Weblogic Upload Vuln требуется имя пользователя и пароль - CVE-2019-2618 Использование python python CVE-2019-2618.py url username password Расшифровка пароля weblogic root@f0cb7e674d7e:/Oracle cat...