CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inadéquat dans l'extension JCE Editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP ...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS Exploit - Caricamento Arbitrario di File Questo repository contiene uno script Python che automatizza lo sfruttamento di una vulnerabilità di upload file in Camaleon CMS. La vulnerabilità consente a un attaccante di caricare file arbitrari come script Ruby sul server,...

CVE-2019-8942

CVE-2019-8942 und CVE-2019-8943: WordPress RCE Author-Berechtigung Überblick CVE-2019-8942 ist eine Schwachstelle, die einen LFI-Fehler in Kombination mit der Datei-Upload-Funktion ausnutzt, um RCE auf einem WordPress-Webserver mit Author-Rechten durchzuführen. Betroffene WordPress-Versionen...

CVE-2025-45955

CVE-2025-45955 Server-Side Request Forgery in DonWeb Ferozo CVE-2025-45955 Beschreibung Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell präparierte PHP-Datei auf der Ferozo-Hosting-Plattform hochlädt und ausführt. Beim Zugriff startet die Datei eine Reihe von...

CVE-2025-47577

CVE-2025-47577 إثبات مفهوم تم تطويره لاستغلال CVE-2025-47577. استنادًا إلى مقالة من PatchStack. الاستخدام root@kitploit: usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH base path of...

CVE-2025-8889

Exploit Title: WordPress Compress Then Upload Plugin 1.0.3 Arbitrary File Upload zu RCE Datum: 2025-07-23 Exploit-Autor: Muhammed Çelik Hersteller-Homepage: https://wordpress.com/plugins/compress-then-upload Software-Link:...

CVE-2025-6002

Exploit per CVE-2025-6002 Questo script sfrutta la vulnerabilità di caricamento arbitrario di file autenticato in VirtueMart 4.4.10 CVE-2025-6002, descritta in questo post del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Questo script effettua il login a VirtueMart con le...

CVE-2025-66838

CVE-2025-66838 Mancanza di Rate Limiting - Upload di File Descrizione Un attaccante può caricare rapidamente un grande volume di file per causare denial of service Punteggio CVSS: 6.5 Medio Tipo di attacco Remoto Autenticato Versioni interessate Versioni precedenti a 10.0.23.0.3587512 Scoperto da...

CVE-2025-52691-poc

CVE-2025-52691 POC Prova di concetto per CVE-2025-52691 - SmarterMail Caricamento arbitrario di file non autenticato RCE ⚠️ Disclaimer Solo per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato è illegale. Panoramica Vulnerabilità critica in SmarterMail che consente il...

CVE-2026-5718-Lab

CVE-2026-5718 Lab Docker Locale Laboratorio Docker locale solo vulnerabile vs patchato per CVE-2026-5718 , che colpisce il plugin WordPress Drag and Drop Multiple File Upload for Contact Form 7. Questo laboratorio mostra la differenza tra la versione vulnerabile 1.3.9.6 e la versione patchata...

CVE-2024-53677

CVE-2024-53677: Apache Struts Path Traversal zu RCE-Schwachstelle Eine kritische Sicherheitslücke, identifiziert als CVE-2024-53677, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Dateiupload-Parameter zu manipulieren, was potenziell zu unbefugtem Path Traversal und...

CVE-2020-14065

Icewarp Email Server 12.3.0.1 uploaddearquivoilimitado https://nvd.nist.gov/vuln/detail/CVE-2020-14065...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Exploit di Remote Code Execution per Langflow CVE-2025-3248 Caratteristiche Rilevamento automatico della vulnerabilità Modalità di exploit multiple: Shell interattiva Esecuzione di un singolo comando Connessione reverse shell Caricamento di file Interfaccia uten...

TFTPlunder

TFTPlunder: un exploit per CVE-2023-29930 Questo è uno script di exploit per una vulnerabilità di lettura/scrittura cieca di file nel server di provisioning TFTP di Genesys ex InIn. Informazioni sulla vulnerabilità Questa vulnerabilità è dovuta a opzioni di configurazione senza restrizioni per il...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 एक्सप्लॉइट और राइटअप। विवरण CVE-2022-29464 WSO2 पर एक गंभीर कमजोरी है जिसे Orange Tsai ने खोजा। यह कमजोरी एक बिना प्रमाणीकरण वाला, अप्रतिबंधित मनमाना फ़ाइल अपलोड है, जो बिना प्रमाणीकरण वाले हमलावरों को दुर्भावनापूर्ण JSP फ़ाइलें अपलोड करके WSO2 सर्वर पर RCE...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Descrizione Script PoC per la vulnerabilità critica in Krayin CRM v2.2.x che consente RCE autenticato tramite upload di file senza restrizioni. Utilizzo root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Revers...

CVE-2024-40110

Sistema de Gestão de Fazenda de Aves v1.0 - Exploit RCE Tipo de Vulnerabilidade Upload de Arquivo Não Autenticado com Execução Remota de Código Descrição O Sistema de Gestão de Fazenda de Aves v1.0 contém uma vulnerabilidade crítica na funcionalidade de upload de produtos. A aplicação falha ao...

CVE-2022-32060

Snipe-IT Versione v6.0.2 Spiegazione della vulnerabilità: Una vulnerabilità di upload arbitrario di file nel componente Update Branding Settings di Snipe-IT v6.0.2 consente agli attaccanti di eseguire codice arbitrario tramite un file appositamente predisposto. Vettori di attacco: Abbiamo trovato...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin WooCommerce Designer Pro per WordPress, utilizzato dal tema WordPress Pricom - Printing Company & Design Services, è vulnerabile a caricamenti arbitrari di file a causa della...

FUSE

FUSE FUSE ist ein Penetrationstestsystem, das dazu entwickelt wurde, Schwachstellen für uneingeschränkte ausführbare Datei-Uploads UEFU zu identifizieren. Die Details der Teststrategie finden Sie in unserem Paper, "FUSE: Finding File Upload Bugs via Penetration Testing", das auf der NDSS 2020...