WordPress HTML2WP <=1.0.0 - Arbitrary File Upload

WordPress HTML2WP plugin through 1.0.0 contains an arbitrary file upload vulnerability. The plugin does not perform authorization and CSRF checks when importing files and does not validate them. As a result, an attacker can upload arbitrary files on the remote server. id: CVE-2022-1574 info: name...

3DPrint Lite < 1.9.1.5 - Arbitrary File Upload

The plugin does not have any authorisation and does not check the uploaded file in its p3dlitehandleupload AJAX action , allowing unauthenticated users to upload arbitrary file to the web server. However, there is a .htaccess, preventing the file to be accessed on Web servers such as Apache. id:...

Microweber <1.2.12 - Stored Cross-Site Scripting

Microweber prior to 1.2.12 contains a stored cross-site scripting vulnerability. It allows unrestricted upload of XML files,. id: CVE-2022-0963 info: name: Microweber 1.2.12 - Stored Cross-Site Scripting author: amit-jd severity: medium description: | Microweber prior to 1.2.12 contains a stored...

Prestashop AttributeWizardPro Module - Arbitrary File Upload

In the Attribute Wizard addon 1.6.9 for PrestaShop allows remote attackers to execute arbitrary code by uploading a php file. id: CVE-2018-10942 info: name: Prestashop AttributeWizardPro Module - Arbitrary File Upload author: MaStErChO severity: critical description: | In the Attribute Wizard add...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

Divi Form Builder <=5.1.8 - Unauthenticated Arbitrary File Upload RCE

The Divi Form Builder plugin for WordPress versions 5.1.8 and prior contains an unauthenticated arbitrary file upload vulnerability in the doimageupload AJAX handler. The user-controlled acceptFileTypes POST parameter is injected unsanitized into a PHP regex for file extension validation. By...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Ceci est un exploit pour le téléversement de fichier sans restriction dans la fonctionnalité de téléversement de gros fichiers de Chamilo-LMS, à cet emplacement /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS = v1.11.24. Les attaquants peuve...

CVE-2024-25600-mass

массовая загрузка шелла для CVE python3 exploit.py -l yourlist.txt путь к шеллу https://examplewebsite.com/asd.php...

CVE-2019-11447

CVE-2019-11447 - PoC Exploite CuteNews 2.1.2 via des vérifications de téléchargement de fichiers médiocres utilisées lors du téléchargement d'une image d'avatar, conduisant à une exécution de code à distance RCE. Installation Clonez le dépôt et installez les dépendances. pip install -r...

CVE-2025-5961

CVE-2025-5961 Migration, Sauvegarde, Mise en scène – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host...

CVE-2023-50164

CVE-2023-50164 Un utilitaire de scan et PoC pour CVE-2023-50164 Considérations L'exploitation de CVE-2023-50164 est très spécifique à l'environnement. Ce PoC tente de généraliser le processus d'exploitation en demandant à l'utilisateur de saisir les détails spécifiques à l'environnement via les...

CVE-2024-7399-POC

CVE-2024-7399 Exploit pour CVE-2024-7399. Plus de détails disponibles ici : https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Utilisation : python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit Ce script Python exploite une vulnérabilité dans Nibbleblog CVE-2015-6967 pour téléverser un reverse shell sur une cible vulnérable. Le script prend en entrée l'URL cible, les identifiants de l'utilisateur, votre IP et port local, puis exploite la...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS Téléversement non authentifié de gros fichier menant à une RCE Ce dépôt contient une Preuve de Concept PoC pour CVE-2023-4220 , une vulnérabilité d'exécution de code à distance RCE affectant Chamilo LMS. Cette vulnérabilité permet à des attaquants non authentifiés...

CVE-2024-47051

Краткое описание Плохая санитизация содержимого, типа и расширения загружаемого файла в функции редактирования Asset позволяет аутентифицированному злоумышленнику записать произвольный PHP-код в веб-каталог и определить, куда этот файл записан. Это приводит к удаленному выполнению кода. Обход пут...

Upload_Bypass

UploadBypass v3 À propos Upload Bypass est un outil simple conçu pour aider les testeurs d'intrusion et les chasseurs de bugs à tester les mécanismes de téléversement de fichiers. Il exploite diverses techniques de bug bounty pour simplifier le processus d'identification et d'exploitation des...

CVE-2026-18143

CVE-2026-18143 Единственный PoC для CVE-2026-18143 Unauth AFU Arbitrary File Upload...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify Произвольная загрузка файлов Python 3 PoC для CVE-2026-18143 в Request a Quote for WooCommerce woocommerce-request-a-quote, Addify / WooCommerce.com. Описание PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 позволяет...

Better-CVE-2022-29464

Better CVE-2022-29464 Certains produits WSO2 permettent le téléchargement de fichiers sans restriction, avec pour conséquence une exécution de code à distance. L'attaquant doit utiliser un point de terminaison /fileupload avec une séquence de traversée de répertoire dans Content-Disposition pour...

cve-2019-2618

cve-2019-2618 Weblogic Upload Vuln Nécessite nom d'utilisateur et mot de passe - CVE-2019-2618 Utilisation de Python python CVE-2019-2618.py url username password Décryptage du mot de passe Weblogic root@f0cb7e674d7e:/Oracle cat...