47622 matches found
Cisco-ASA-CVE-2025-20333-Scanner
Scanner CVE-2025-20333 Uno scanner diagnostico basato su Python per il buffer overflow del server Web VPN Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 è una vulnerabilità critica di heap buffer overflow nel gestore di upload file di WebVPN che può portare a esecuzione remota di codice RCE come...
CVE-2026-14483_exploit
CVE-2026-14483 — Realtyna WPL / Organic IDX: Nicht authentifizierter beliebiger Datei-Upload → RCE Nicht authentifizierter beliebiger Datei-Upload, der in dem Realtyna WPL / Organic IDX WordPress-Plugin real-estate-listing-realtyna-wpl ≤ 5.2.0 zu RCE führt. Das Plugin registriert einen "I/O-Diens...
RAU_crypto
RAUcrypto Kombinierter Exploit für Telerik UI für ASP.NET AJAX. Datei-Upload für CVE-2017-11317 und CVE-2017-11357 – lädt die Datei automatisch hoch .NET-Deserialisierung für CVE-2019-18935 Unterstützt nun das Testen der Fähigkeit des Ziels, Remote-Payloads von einem angreifergehosteten SMB-Diens...
shellstack
ShellStack Versione 1.0 ShellStack è uno strumento di gestione backdoor basato su PHP. Questo strumento è utile per "HACKER" che desiderano tenere traccia di ogni sito web che violano. Lo strumento genera un file backdoor che basta caricare sul sito e inserire l'URL della backdoor nel file...
CVE-2023-39115
CVE-2023-39115 Descrição: O Campcodes Online Matrimonial Website System Script v3.3 é vulnerável a uma vulnerabilidade de upload de arquivo arbitrário, potencialmente permitindo que atacantes executem código arbitrário no servidor alvo. A vulnerabilidade surge de validação insuficiente de arquivo...
CVE-2025-63830
📂 CKFinder 1.4.3 – Cross-Site Scripting XSS persistente tramite caricamento di SVG dannoso CVE ID: CVE-2025-63830 🧭 Panoramica È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente in CKFinder v1.4.3. Il problema risiede nella funzionalità di caricamento dei file , che no...
CVE-2021-24563
CVE-2021-24563 Frontend Uploader alert/X...
CVE-2025-8971
CVE-2025-8971 SQL Injection Autore: Byte Reaper Descrizione : Questo exploit per CVE-2025-8971, una vulnerabilità di SQL injection in itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilità risiede in /admin/operations/travellers.php e può essere sfruttata da remoto tramite il...
CVE-2023-4220-RCE
CVE-2023-4220-RCE Sommario Avviso di Starlabs Prodotto interessato: Chamilo , -p --port REMOTE PORT -c --comand Flag per la reverse shell -lh/--localhost: IP dell'attaccante -lp/--localtcat porta listener...
CVE-2026-13714
Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...
CVE-2025-6440
🧨 CVE-2025-6440 – WooCommerce Designer Pro Caricamento di File Senza Restrizioni Caricamento di File Arbitrario Non Autenticato tramitewcdpsavecanvasdesignajax Plugin WooCommerce Designer Pro – Esecuzione di codice in remoto RCE 📖 Descrizione Il plugin WooCommerce Designer Pro per WordPress...
CVE-2025-64512
Stellen Sie sicher, dass Sie den Parameter ausfüllen, d. h. Target und Uploaddir...
CVE-2022-32114
Strapi v4.1.12 Explicação da Vulnerabilidade: Uma vulnerabilidade de upload de arquivo irrestrito na função Add New Assets do Strapi v4.1.12 permite que atacantes executem código arbitrário por meio de um arquivo criado Vetores de Ataque: Após fazer upload de um arquivo contendo conteúdo malicios...
CVE-2026-13157
CVE-2026-13157 Theme Demo Import = 1.1.3 — Caricamento Arbitrario di File & Esecuzione di Codice Remota -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Panoramica dell'Advisory CVE-2026-13157 è una vulnerabilità autenticata di caricamento arbitrario di file che colpisce il plugin...
CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE
CVE-2026-4040 – Wettlaufsituation beim Datei-Upload führt zu RCE Programmcode Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR,...
weevely3
Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...
Inject-PHP-to-JPG-Using-Jhead
Inject-PHP-to-JPG-Using-Jhead $ pkg install vim oder apt-get install vim $ pkg install jhead oder apt-get install jhead $ jhead -h für Hilfe $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Drücke ESC und tippe :x zum Speichern $ jhead yourfiles.jpg Beispiel :...
wp-file-manager
wp-file-manager WP File Manager 6.9 — произвольная загрузка файлов, ведущая к RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of...
CVE-2024-2667-Poc
CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...