CVE-2025-6058

⚡ WPBookit = 1.0.4 - Téléchargement arbitraire de fichiers sans authentification 📝 Description Le plugin WPBookit pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans la fonction imageuploadhandle, qui est accrochée vi...

wp-file-manager-CVE-2020-25213

WP-file-manager expoit CVE-2020-25213 Плагин WordPress WP-file-manager 6.9 уязвим для неаутентифицированной произвольной загрузки файлов, что приводит к полной компрометации системы. Более подробную информацию смотрите в моей статье, опубликованной здесь Отказ от ответственности Я не обнаружил эт...

rome-webshell

Rome WebShell Une webshell PHP puissante et agréable Ceci est une webshell PHP légère , utilisant uniquement du JavaScript et CSS vanille, sans le bloat de jQuery/Bootstrap. Fonctionnalités Explorateur de fichiers entièrement interactif , parcourez les répertoires et téléchargez des fichiers...

RevCAT

RevCAT OpenCATS Remarque : doit pointer vers le chemin racine où OpenCATS est installé. Captures d'écran...

CVE-2019-19576

class.upload.php = 2.0.3 Téléversement arbitraire de fichier Auteur - Jinny Ramsmark Fournisseur concerné - Verot.net Produit concerné - class.upload.php = 2.0.3 Testé sur Ubuntu 19.10 nouvellement installé avec PHP7.3 et Apache/2.4.38 Plus précisément, Debian/Ubuntu s'est avéré vulnérable car il...

CVE-2020-17518

CVE-2020-17518 Téléchargement arbitraire de fichiers via l'API RESTful d'Apache Flink par traversée de répertoire Apache Flink est un framework et un moteur de traitement distribué pour des calculs avec état sur des flux de données illimités et limités, développé en Java et Scala. Un gestionnaire...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Avertissement Ceci est un environnement de preuve de concept et un exploit pour des CVE connues, strictement à des fins d'apprentissage et éducatives. N'utilisez pas ces scripts ou techniques sur des systèmes que vous ne possédez pas ou pour lesquels vous...

VulnLab

VulnLab Un projet de laboratoire de vulnérabilités web développé par Yavuzlar. Logo Vulnérabilités SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

CVE-2020-25399

CVE-2020-25399 XSS stocké dans InterMind iMind Server jusqu'à la version 3.13.65 permet à tout utilisateur de détourner la session d'un autre utilisateur en envoyant un fichier malveillant dans le chat. Informations Description: Un attaquant peut envoyer un fichier malveillant à n'importe quel...

CVE-2022-29464

CVE-2022-29464 Exploitation et article sur WSO2 RCE CVE-2022-29464. Détails CVE-2022-29464 est une vulnérabilité critique sur WSO2 découverte par Orange Tsai. La vulnérabilité est un téléchargement arbitraire de fichier non authentifié, sans restriction, qui permet à des attaquants non authentifi...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - Téléchargement Arbitraire de Fichiers Non Authentifié 🚨 Aperçu CVE-2024-51788 est une vulnérabilité critique récemment divulguée affectant le plugin WordPress The Novel Design Store Directory = v4.3.0. Cette faille...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist pour le chemin de l'image téléchargée 💾 Sauvegarde les URLs d'images téléchargées valides dans result.txt...

CVE-2020-25790

CVE-2020-25790 Environnement de vulnérabilité de téléchargement de fichiers de Typesetter CMS Méthode de pull docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" Le compte et le mot de passe de...

Bypass-File-Upload-on-Koken-CMS

Обход ограничений загрузки файлов в Koken CMS В этом репозитории объясняется, как обойти ограничения загрузки файлов в Koken CMS — 0.22.24 с аутентификацией О Koken CMS Koken — бесплатная система управления контентом, предназначенная для фотографов, дизайнеров и художников. Веб-сайт:...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Télécharger ici Détails CVE ID : CVE-2025-3054 Publié : 5 juin 2025 CVSS : 8.8 Correctif disponible : Aucun correctif officiel pour l'instant Impact Le plugin WP User Frontend Pro pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison de l'absen...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878 PoC pour Gibbon LMS sur XAMPP Windows. Télécharge un webshell nommé shell.php pour l'injection de commandes. Pour un reverse shell, télécharge un script PowerShell reverse shell .ps1 appelé shell.ps1 qui est téléchargé sur la machine cible en utilisant shell.php...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 경로 탐색 정보 Drag and Drop Multiple File Uploader PRO - Contact Form 7 버전 5.0.6.1의 경로 탐색Path Traversal 취약점으로 인해 인증되지 않은 원격 공격자가 원격 서버에서 쓰기 가능한 모든 위치에 파일을 업로드할 수 있습니다 CVE-2023-1112. 이 취약점을 악용하려면 공격자가 플러그인의 폼을 사용하여 파일을...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorisée dans VMware vCenter script d'exploitation metasploit préparation git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2021-21014

PoC Limité CVE-2021-21014 Les versions de Magento 2.4.1 et antérieures, 2.4.0-p1 et antérieures et 2.3.6 et antérieures sont vulnérables à un contournement de restriction de téléchargement de fichier. Une exploitation réussie pourrait conduire à une exécution de code arbitraire par un attaquant...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...