CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Descrizione Questo script di exploit Python sfrutta un caricamento di file senza restrizioni in Backdrop CMS per ottenere un'esecuzione remota di codice RCE. ⚠️ Versioni Affette Versione 1.22.0 e versioni precedenti Nota: Backdrop CMS contesta ciò e sostiene che...

VulnLab

VulnLab Un progetto di laboratorio per vulnerabilità web sviluppato da Yavuzlar. Logo Vulnerabilità SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

CVE-2024-53345

CVE-2024-53345 Critical 0 Day in Car Rental Management System Versioni 1.0 - 1.3 Descrizione: Esiste una vulnerabilità critica nella funzionalità di caricamento file del modulo System Settings all'interno del Car Rental Management System versioni da 1.0 a 1.3, che consente a utenti con privilegi...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit Python per la vulnerabilità di upload file illimitato in Chamilo - CVE-2023-4220 Il codice contenuto in questo repository è inteso solo a scopo educativo. Descrizione: L'upload di file illimitato nella funzionalità di upload di file grandi in...

EUVD-2026-65164

Subscriber Arbitrary File Upload in UltimateAI = 3.1.0 versions...

zip-shotgun

ZIP Shotgun Script utility per testare la funzionalità di upload di file zip e la possibile estrazione di file zip per vulnerabilità alias Zip Slip. L'idea per questo script proviene da questo post su Silent Signal Techblog - Compressed File Upload And Command Execution e da OWASP - Test Upload o...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server Vulnerabilità di caricamento arbitrario di file Codice di: Junsheng @Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Panoramica del rischio Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. È vietato...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Esecuzione Remota di Codice Autenticato 🚨 Informazioni sull'Exploit Questo è un exploit Esecuzione Remota di Codice RCE autenticato basato su Bash per Tiny File Manager versioni = 2.4.6, vulnerabile sotto CVE-2021-40964. Lo script sfrutta: Validazione debole del...

CVE-2025-5394

CVE-2025-5394 – Tema WordPress Alone = 7.8.3 - Caricamento Arbitrario di File Non Autenticato tramite Installazione di Plugin 🔥 Riepilogo della Vulnerabilità Il tema WordPress Alone nelle versioni = 7.8.3 è vulnerabile a un caricamento arbitrario di file non autenticato. Questa falla consente a...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Beliebiger Datei-Upload 🔥 Zusammenfassung der Sicherheitslücke Das WordPress-Plugin TI WooCommerce Wishlist in der Version = 2.9.2 ist anfällig für eine Sicherheitslücke, die einen nicht authentifizierten beliebigen Datei-Upload...

CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

CVE-2025-4389

CVE-2025-4389 Exploit Dettagli Pubblicato : 16 maggio 2025 Aggiornato : 17 maggio 2025 Gravità : Critico Punteggio CVSS: 9.8 CWE : CWE-434: CWE-434 Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni dalla n/a fino alla 2.6.8.1 Ricercatore :...

CVE-2023-5360

CVE-2023-5360 Elementor Datei-Upload-Exploit Das Royal Elementor Addons and Templates WordPress Plugin vor Version 1.3.79 validiert hochgeladene Dateien nicht ordnungsgemäß, was es nicht authentifizierten Benutzern ermöglichen könnte, beliebige Dateien wie PHP hochzuladen und RCE zu erreichen...

CVE-2022-3992

CVE-2022-3992 Cross-Site Scripting in WonderCMS Beschreibung: Eine Cross-Site-Scripting XSS-Sicherheitslücke im Sanitization Management System v1.0 ermöglicht es potenziellen Angreifern, beliebige Dateien über einen manipulierten Namen in die Systemlogo-Felder der Systeminfo-Felder hochzuladen. D...

CVE-2026-32559

Subscriber Arbitrary File Upload in UltimateAI = 3.1.0 versions...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred QUESTO \space EXPLOIT \space POTREBBE \space VIOLARE \space LA \space LEGGE.$$ $$\colorred\space SEI \space RESPONSABILE \space DELLE \space TUE \space AZIONI.$$ $$\colorred SOLO \space A \space SCOPO \space DIMOSTRATIVO.$$ DESCRIZIONE RCE da parte di utenti non...

CVE-2026-32559

UltimateAI is a WordPress plugin affected by an arbitrary file upload vulnerability in versions ≤ 3.1.0 . A user with Subscriber privilege level can upload arbitrary files without user interaction, with a scope change that allows full compromise of confidentiality, integrity, and availability (CV...

CVE-2026-32559 WordPress UltimateAI plugin <= 3.1.0 - Arbitrary File Upload vulnerability

Subscriber Arbitrary File Upload in UltimateAI = 3.1.0 versions...

ChamiloLMS-CVE-2023-4220

Exploit ChamiloLMS CVE-2023-4220 Exploit Python per CVE-2023-4220 , una vulnerabilità di upload arbitrario di file non autenticato che interessa Chamilo LMS = 1.11.24. La vulnerabilità si trova nel componente BigUpload di Chamilo. Sulle installazioni vulnerabili, il gestore di upload permette di...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...