CVE-2025-24813-POC

CVE-2025-24813 Proof-of-Concept автономный Этот репозиторий содержит неразрушающий автономный PoC для CVE-2025-24813 — уязвимости в Apache Tomcat 9.0.55, позволяющей удалённую загрузку файлов через частичные PUT-запросы. Эксплойт демонстрирует выполнение кода путём загрузки и доступа к безобидном...

CrossSiteContentHijacking

PoC-проект межсайтового перехвата контента данных XSCH Лицензия Распространяется под лицензией AGPL см. LICENSE для получения дополнительной информации. Описание Этот проект можно использовать для демонстрации proof-of-concept PoC следующих видов атак: Эксплуатация веб-сайтов с небезопасными...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Téléchargement arbitraire de fichier Thème WordPress Workreap 2.2.2 - Téléchargement de fichier non authentifié menant à une exécution de code à distance Un outil d'exploitation massive puissant et précis pour...

CVE-2026-23499

CVE-2026-23499: Saleor уязвим к хранимому XSS через неограниченную загрузку файлов Обзор Поле| Сведения ---|--- Идентификатор CVE| CVE-2026-23499 Серьёзность| ВЫСОКАЯ Консультация| Просмотреть консультацию Обнаружил| Lukasz Rybak Затронутые продукты saleor/saleor Сведения Saleor позволял...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Неаутентифицированная произвольная загрузка файлов CVE-2024-51793 Плагин CRM WordPress – RepairBuddy для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла во всех версиях до 3.8115 включительно. Это позволяет...

CVE-2026-18351

CVE-2026-18351 Массовый эксплойт для CVE-2026-18351 — неаутентифицированная загрузка произвольных файлов → RCE в Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect Возможности Пассивная проверка уязвимости без загрузки...

CVE-2024-53677

Этот пост — исследовательская статья, опубликованная EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Неограниченная загрузка файла с опасным типом и RCE PoC ★ Настройка лаборатории cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit...

CVE-2026-27621

CVE-2026-27621: TypiCMS Core содержит хранимую межсайтовую уязвимость XSS, возникающую при загрузке SVG-файлов Обзор Поле| Подробности ---|--- ID CVE| CVE-2026-27621 Серьёзность| СРЕДНЯЯ Уведомление| Просмотреть уведомление Обнаружил| Лукаш Рыбак Затронутые продукты typicms/core версии: 16.1.7...

CVE-2023-4220-PoC

CVE-2023-4220 Произвольная загрузка файлов / RCE - PoC Я создал этот скрипт для автоматизации эксплуатации CVE-2023-4220 и получения reverse shell на машине PermX платформы Hack The Box. Эта уязвимость затрагивает Chamilo LMS версии ≤ 1.11.24 из-за недостаточной проверки в функции большой загрузк...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix Исследовательская и CI-записная книжка для восстановления доверенного перетаскивания файлов в WebKitGTK и WPE после CVE-2025-13947. Суть проблемы CVE-2025-13947 WSA-2025-0009, GHSA-j77f-3hf7-7rvg позволял веб-контенту читать содержимое локальных файлов через перетаскивание в...

CVE-2026-78839

CVE-2026-78839 Описание Уязвимость произвольной загрузки файлов в AppNitro MachForm v30 позволяет злоумышленникам выполнять произвольный код путем загрузки специально созданного файла .phar. Успешная эксплуатация этой уязвимости требует двух практических оговорок. Во-первых, злоумышленник должен...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Этот репозиторий содержит proof of concept на Python для CVE-2023-4861 — проблемы аутентифицированного удалённого выполнения кода в плагине WordPress File Manager Pro - Filester. Сводка по уязвимости CVE: CVE-2023-4861 Продукт: File Manager Pro - Filester filester Уязвимые верси...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; Имя файла ../../plugins/shell.php, объединённое с $dir wp-content/uploads/crm-attachments/, преобр...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache Неаутентифицированная загрузка файлов Обзор Этот репозиторий содержит Python-скрипт proof-of-concept PoC для демонстрации уязвимости неаутентифицированной произвольной загрузки файлов , затрагивающей плагин WordPress Breeze Cache ⚠️ Этот проект предназначен...

CVE-2026-21440

CVE-2026-21440 Расширенный PoC только для обнаружения CVE-2026-21440, затрагивающей BodyParser в AdonisJS. Эксплуатация не включена. CVE-2026-21440 – Расширенный PoC для обнаружения AdonisJS Описание Этот проект предоставляет расширенный Proof of Concept PoC только для обнаружения уязвимости...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft все продукты 0day-эксплойт https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html без описания читайте: jQuery File Upload's PHP Upload Handler...

CVE-2025-68001

CVE-2025-68001 WordPress плагин g-FFL Checkout 📡 Опережайте события. Присоединяйтесь к @KNxploited в Telegram — ваш эксклюзивный источник последних CVE, zero-day и передовых исследований эксплойтов. Обновляется постоянно. Не для всех. 📋 Обзор CVE-2025-68001 — это критическая уязвимость...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 Неаутентифицированное произвольное включение файлов в фреймворке Novarain для Joomla nrframework Обзор Критическая уязвимость в плагине Tassos/Novarain Framework plgsystemnrframework для Joomla позволяет неаутентифицированным атакующим включать произвольные PHP-файлы на сервере,...

CVE-2026-25099

CVE-2026-25099 - Неограниченная загрузка файлов через API Bludit CMS с последующим выполнением кода RCE Описание Версии Bludit CMS до 3.18.4 позволяют аутентифицированному атакующему с действительным API-токеном загружать файлы любого типа и расширения через конечную точку POST /api/files/. Функц...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Неаутентифицированная произвольная загрузка файлов. Описание : Плагин Ninja Forms - File Uploads для WordPress уязвим к неаутентифицированной произвольной загрузке файлов из-за отсутствия проверки типа файлов и отсутствия проверки прав доступа в...