CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Descrizione Script PoC per la vulnerabilità critica in Krayin CRM v2.2.x che consente RCE autenticato tramite upload di file senza restrizioni. Utilizzo root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Revers...

CVE-2024-40110

Sistema de Gestão de Fazenda de Aves v1.0 - Exploit RCE Tipo de Vulnerabilidade Upload de Arquivo Não Autenticado com Execução Remota de Código Descrição O Sistema de Gestão de Fazenda de Aves v1.0 contém uma vulnerabilidade crítica na funcionalidade de upload de produtos. A aplicação falha ao...

CVE-2022-32060

Snipe-IT Versione v6.0.2 Spiegazione della vulnerabilità: Una vulnerabilità di upload arbitrario di file nel componente Update Branding Settings di Snipe-IT v6.0.2 consente agli attaccanti di eseguire codice arbitrario tramite un file appositamente predisposto. Vettori di attacco: Abbiamo trovato...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin WooCommerce Designer Pro per WordPress, utilizzato dal tema WordPress Pricom - Printing Company & Design Services, è vulnerabile a caricamenti arbitrari di file a causa della...

FUSE

FUSE FUSE ist ein Penetrationstestsystem, das dazu entwickelt wurde, Schwachstellen für uneingeschränkte ausführbare Datei-Uploads UEFU zu identifizieren. Die Details der Teststrategie finden Sie in unserem Paper, "FUSE: Finding File Upload Bugs via Penetration Testing", das auf der NDSS 2020...

CVE-2025-7847-POC

CVE-2025-7847 Plugin WordPress - POC di Caricamento Arbitrario di File da Abbonato Autenticato Plugin WordPress AI Engine 2.9.3 - 2.9.4 - Prova di Concetto Si prega di notare che questa vulnerabilità può essere sfruttata solo se l’opzione “Public API” è abilitata, che è disabilitata per...

CVE-2020-29607

CVE-2020-29607-Exploit Titolo Exploit: Pluck CMS 4.7.13 - Caricamento File Esecuzione Remota di Codice Autenticato Descrizione CVE: Una vulnerabilità di bypass delle restrizioni di caricamento file in Pluck CMS precedente alla 4.7.13 consente a un utente con privilegi di amministratore di ottener...

Upload_Bypass

UploadBypass v3 حول Upload Bypass هي أداة بسيطة مصممة لمساعدة مختبرى الاختراق ومطاردي الثغرات في اختبار آليات رفع الملفات. تستخدم الأداة تقنيات متنوعة من برامج مكافآت الثغرات لتبسيط عملية تحديد واستغلال نقاط الضعف، مما يضمن تقييماً شاملاً لتطبيقات الويب. تم التطوير بواسطة Sagiv 🚀 التحديثات تمت...

Spring4Shell-POC

Spring4Shell-POC Processo di riproduzione locale della vulnerabilità Spring4Shell Preparazione dell'ambiente Ambiente docker, docker-compose Pacchettizzazione con mvn, genera ./target/ROOT.warshell mvn package root@kitploit: Avviare il servizioshell docker-compose up -d Ferma il servizioshell...

struts-uploader-vulnerability

CVE-2024-53677 — एक्सप्लॉइट कैसे काम करता है और इसे कैसे चलाएं कमज़ोरी का सारांश यह दोष इस बात में है कि Struts का FileUploadInterceptor अपलोड किए गए फ़ाइलनाम को एक्शन क्लास को कैसे सौंपता है। सामान्यतः इंटरसेप्टर फ़ाइलनाम को सैनिटाइज़ करता है, लेकिन Struts किसी भी मल्टीपार्ट पैरामीटर को...

CVE-2025-54962

🔥 CVE-2025-54962 — Upload di file non sicuro nel webserver OpenPLC Runtime OpenPLC Runtime ≤ 2024-12-31 — XSS persistente, CSRF 📌 Riepilogo Ho scoperto una vulnerabilità nel webserver OpenPLC Runtime versione rilasciata: 2024-12-31 che consente agli utenti autenticati di caricare file arbitrari a...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 Post-Auth RCE Superadmin Schwachstellenbeschreibung Crater Invoice ist anfällig für uneingeschränkte Datei-Uploads mit gefährlichem Typ aufgrund fehlender ordnungsgemäßer Eingabevalidierung. Die Base64Mime-Prüfklasse kann umgangen werden,...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Caricamento multiplo di file tramite drag and drop per Contact Form 7 Descrizione: Caricamento arbitrario di file tramite drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 consente il caricamento di file .phar, portando all'esecuzione remota di codice in...

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day per SAP NetWeaver creato da ShinyHunters CVE-2025-31324 è una vulnerabilità critica di "Caricamento di file senza restrizioni" che colpisce il server applicativo SAP NetWeaver AS Java. In particolare, risiede nel componente Visual Composer VCFRAMEWORK. La fall...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-46078 Titolo dell'exploit: Vehicle Service Management System - Caricamento 'multiplo' di file porta a Cross-Site Scripting persistente Autore dell'exploit: SANU P.L CVE: CVE-2021-46078 CVSS: 4.8 MEDIUM Riferimenti:...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Título do Exploit: Vehicle Service Management System - 'Multiple' upload de arquivos leva à Execução de Código Autor do Exploit: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 ALTO Referências:...

CVE-2021-29447-POC

CVE-2021-29447 Prova di Concetto Prova di concetto per CVE-2021-29447 scritta in Python. I dettagli sulla CVE sono disponibili su https://vulners.com/cve/CVE-2021-29447 Disclaimer Questo script è una PoC destinata esclusivamente a test di sicurezza etici autorizzati. Utilizzo root@kitploit: usage...

CVE-2026-56702

Adminer versions prior to 5.4.3 are affected by an unrestricted file upload vulnerability in the AdminerFileUpload plugin. The root cause is a permissive default extension allowlist that allows authenticated users to upload PHP files by targeting columns ending in _path. When the uploadPath direc...

EUVD-2026-65200

Adminer versions before 5.4.3 contain an unrestricted file upload vulnerability in the AdminerFileUpload plugin that allows authenticated users to upload PHP files by exploiting a permissive default extension allowlist. Attackers can upload PHP webshells to columns ending in path and execute...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Unauthenticated Arbitrary File Upload Beschreibung Das Plugin GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion installandactivatepluginfromexternal...