CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...

CVE-2022-32114

Strapi v4.1.12 Explicação da Vulnerabilidade: Uma vulnerabilidade de upload de arquivo irrestrito na função Add New Assets do Strapi v4.1.12 permite que atacantes executem código arbitrário por meio de um arquivo criado Vetores de Ataque: Após fazer upload de um arquivo contendo conteúdo malicios...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Caricamento Arbitrario di File & Esecuzione di Codice Remota -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Panoramica dell'Advisory CVE-2026-13157 è una vulnerabilità autenticata di caricamento arbitrario di file che colpisce il plugin...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – Wettlaufsituation beim Datei-Upload führt zu RCE Programmcode Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR,...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim oder apt-get install vim $ pkg install jhead oder apt-get install jhead $ jhead -h für Hilfe $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Drücke ESC und tippe :x zum Speichern $ jhead yourfiles.jpg Beispiel :...

wp-file-manager

wp-file-manager WP File Manager 6.9 — произвольная загрузка файлов, ведущая к RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descrizione Il plugin InstaWP Connect – 1-click WP Staging & Migration per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente dei file nell'endpoint REST API /wp-json/instawp-connect/v1/config in tutte le versioni fino alla 0.1.0.2...

CVE-2026-41651

CVE-2026-41651 In breve: Carica sul target, poi esegui python3 exploit.py...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Critico | Caricamento arbitrario di file non autenticato che porta all'esecuzione remota di codice Panoramica Vulnerabilità critica nel plugin WordPress Podlove Podcast Publisher versioni fino alla 4.5.1 inclusa che consente ad aggressori non...

CVE-2025-29017

CVE-2025-29017 - Esecuzione di codice remoto tramite caricamento immagine profilo in Internet Banking System 2.0.0 Descrizione Esiste una vulnerabilità di Esecuzione di Codice Remoto RCE in Code Astro Internet Banking System 2.0.0 a causa di una convalida impropria del caricamento dei file nel...

CVE-2025-28915

CVE-2025-28915 وصف الثغرة: ووردبريس هي منصة تدوين تعتمد على لغة PHP، وتتيح إنشاء مواقع مدونات شخصية على خوادم PHP وMySQL. يوجد ثغرة في إصدارات ThemeEgg ToolKit 1.2.9 والإصدارات الأقدم، سببها السماح برفع ملفات من أنواع خطيرة، مما قد يؤدي إلى رفع Web Shell. إعداد البيئة: docker pull wordpress الإضا...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – رفع ملف تعسفي في OpenSTAManager إثبات المفهوم يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2026-38751، والذي يؤثر على OpenSTAManager ≤ 2.10. تسمح الثغرة لمهاجم مصادق برفع وحدة ضارة عبر وظيفة تحديث الوحدة، مما يؤدي إلى رفع ملف تعسفي وتنفيذ تعليمات برمجية عن بُعد RCE. مر...

CVE-2021-40870

CVE-2021-40870 Caricamento senza restrizioni di file con tipo pericoloso in Aviatrix consente a un utente autenticato di eseguire codice arbitrario...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 Analyse der Datei-Upload-Schwachstelle Schwachstellenort Schwachstellenort: ht-contactform/admin/Includes/Services/FileManager.php Kritische Funktion: tempfileupload 1. Hauptschwachstelle: Funktion tempfileupload root@kitploit: 63行 public function...

Node.js-CVE-2024-39943

Node.js HFS Befehlsausführungsschwachstelle CVE-2024-39943 WhiteHat School 3. Generation – Jeongmin Roh @JenmrR Zusammenfassung In einer Node.js-basierten HFS-Serverumgebung existiert eine Schwachstelle, bei der der Inhalt hochgeladener Dateien mit childprocess.execSync ausgeführt wird. Ein...

POC-CVE-2026-19681

CVE-2026-19681 — Befehlsinjektion in der Verarbeitung von Datei-Uploads authentifiziert Status: BESTÄTIGT in einer 6.7.2-14.el9-Lab-Umgebung 2026-08-20. Über POST /rest/file/upload wurde ein präparierter Dateiname p;sleep$IFS20;-EvvfJk eingebracht das Kontext-Präfix trägt die Metazeichen;...

CVE-2024-45590-PoC

CVE-2024-45590 - PoC de RCE para Plugin WordPress Detalhes da Vulnerabilidade CVE: CVE-2024-45590 CVSS: 9.8 Crítico Tipo: RCE não autenticado via Upload de Arquivo Arbitrário Afetado: Plugin WordPress Prova de Conceito Demonstra exploração segura de RCE com dois comandos: 1. id - Prova de execuçã...

CVE-2021-40905

CVE-2021-40905 - RCE via eine manipulierte .mkp-Datei Anwendung: CheckMK Management Web Console Software-Revision: Kleiner oder gleich 2.0.0p17 Angriffstyp: RCE Lösung: Noch offen, oder die auf https://exchange.checkmk.com/ geteilten MKPs werden manuell von CheckMK geprüft, die nach bösartigem Co...