CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Preuve de concept Ce dépôt contient un script de Preuve de concept PoC démontrant la vulnérabilité d'Exécution de code à distance RCE identifiée comme CVE-2017-5638 dans Apache Struts 2. Détails de la vulnérabilité Identifiant CVE : CVE-2017-5638 Logiciel affec...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 a été découverte dans le plugin WordPress Contact Form 7 version 5.3.1 et versions antérieures. En exploitant cette vulnérabilité, les attaquants pouvaient simplement télécharger des fichiers de tout type, contournant toutes les restriction...

CVE-2019-7216

CVE-2019-7216 В filechucker.cgi версии 5.09 и filechuckerprefs.cgi версии 4.99e-free-e02 присутствует обход фильтра при загрузке файлов, который может привести к удаленному выполнению кода, если пользователь загрузит вредоносный файл. Обход происходит, когда filechucker пытается отфильтровать...

CVE-2026-13249

CVE-2026-13249 — Неаутентифицированная загрузка файлов в Honeywell PD45 RCE Python 3 PoC для CVE-2026-13249 — веб-интерфейс управления промышленного принтера Honeywell PD45. Описание PoCbit / GitHub CVE-2026-13249 — прошивки от F10.19.010040 до F10.22.030745 не включая содержат...

CVE-2025-4389

CVE-2025-4389 Exploit Details Publié : May 16, 2025 Mis à jour : May 17, 2025 Sévérité : Critique Score CVSS: 9.8 CWE : CWE-434: CWE-434 Unrestricted Upload of File with Dangerous Type Versions affectées : Toutes les versions de n/a jusqu'à 2.6.8.1 incluse. Chercheur :...

weaponized-0604

Weaponized CVE-2019-0604 Automated Exploit Tool to Maximize CVE-2019-0604. Требования Файл requirements.txt должен содержать список всех библиотек Python, используемых этим инструментом; они будут установлены с помощью $ pip install -r requirements.txt Ручная слепая эксплуатация с учетными данным...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Description suggérée Mini-Tmall v1.0 est vulnérable aux permissions non sécurisées via tomcat-embed-jasper. Type de vulnérabilité Permissions non sécurisées Fournisseur du produit github;gitee Code base du produit affecté...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE: 9.8, a été découverte dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléversement de fichiers, ce qui peut potentiellement conduire à un contournement de chemin non autorisé...

wafaray

Enhance your malware detection with WAF + YARA WAFARAY WAFARAY is a LAB deployment based on Debian 11.3.0 stable x64 made and cooked between two main ingredients WAF + YARA to detect malicious files e.g. webshells, virus, malware, binaries typically through web functions upload files. -blue.svg...

CVE-2024-24809-Proof-of-concept

Détail de CVE-2024-24809 Description Traccar est un système de suivi GPS open source. Les versions antérieures à 6.0 sont vulnérables au path traversal et au téléchargement sans restriction de fichiers de type dangereux. Étant donné que le système permet l'enregistrement par défaut, les attaquant...

CVE-2024-53677-Docker

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur Docker pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement de chemi...

CVE-2024-49653

📜 Эксплойт для плагина WordPress Portfolleo CVE-2024-49653 🚨 Детали уязвимости Название: Плагин WordPress Portfolleo = 1.2 — уязвимость произвольной загрузки файлов Описание: Уязвимость неограниченной загрузки файлов с опасным типом в плагине Portfolleo от James Eggers позволяет загружать веб-шел...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 — уязвимость произвольной загрузки файлов в компоненте /inc/modulesinstall.php системы Pluck-CMS v4.7.18, позволяющая атакующим выполнить произвольный код путем загрузки специально сформированного ZIP-файла. Это аутентифицированная уязвимость. Дисклеймер: Данны...

CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837-- Réponse : HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files":...

Thunderstorm

Thunderstorm Thunderstorm is a modular framework to exploit UPS devices. For now, only the CS-141 and NetMan 204 exploits will be available. The beta version of the framework will be released on the future. CVE Thunderstorm is currently capable of exploiting the following CVE: CVE-2022-47186 –...

CVE-2019-2618

Preuve de concept POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Ceci est une version modifiée de l'exploit CVE-2018-19422 pour corriger un petit mais agaçant problème que j'ai rencontré. J'ai dû utiliser cet exploit dans un CTF, mais je n'arrivais pas à le faire fonctionner correctement : il échouait sans cesse à la...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server — обход регистрации учётной записи с RCE через загрузку файлов BigAntSoft BigAnt Server, предоставляющий развертываемый локально on-premises чат-сервер на Windows, ориентированный на корпоративное использование, подвержен удалённому выполнению кода без...

CVE-2025-24813

Conditions d'exploitation Écriture via DefaultServlet activée : configurer readonly=false dans web.xml Prise en charge des requêtes PUT partielles : Tomcat prend en charge le téléversement par fragments par défaut Persistance des sessions par fichiers activée : configurer PersistentManager et...