CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 ist eine kritische Schwachstelle im WSO2 Identity Server, einer Open-Source-Plattform für Identitäts- und Zugriffsverwaltung. Die Schwachstelle ermöglicht es entfernten Angreifern, schädliche JSP-Dateien hochzuladen, die beliebige Befehle auf dem Zielsystem mit...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - Beliebiger Datei-Upload Schwachstelle CVE-2025-7441 - Technische Zusammenfassung Betroffene Komponente: StoryChief WordPress-Plugin Schwachstellentyp: Nicht authentifizierter beliebiger Datei-Upload Verwundbarer Endpunkt: /wp-json/storychief/webhook Ursache: Das...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Uno strumento per rilevare e sfruttare una vulnerabilità critica di upload di file non autenticato in SAP NetWeaver Visual Composer. Descrizione SAP NetWeaver Visual Composer include un componente chiamato Metadata Uploader che non dispone di adeguati controlli di...

CVE-2021-40870

CVE-2021-40870 Exploit Ein Problem wurde im Aviatrix Controller 6.x vor 6.5-1804.1922 entdeckt. Ein uneingeschränkter Upload einer Datei mit einem gefährlichen Typ ist möglich, was es einem nicht authentifizierten Benutzer ermöglicht, über einen Directory-Traversal-Angriff beliebigen Code...

CVE-2025-2005

CVE-2025-2005 Il plugin WordPress Front End Users = 3.2.32 è vulnerabile al caricamento arbitrario di file Exploit del Plugin WordPress Front-End Users Informazioni sulla Vulnerabilità Nome del Plugin : Front-End Users Plugin Versione Affetta : = 3.2.32 Tipo di Vulnerabilità : Caricamento...

CVE-2026-0740-upload-template

Este repositorio nao tem um README...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager e N‑Media Post Front‑end Form – Caricamento file non autenticato Laboratorio PoC Laboratorio Dockerizzato completamente riproducibile per validare e dimostrare la CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerabile 4.0...

CVE-2024-25832-PoC

CVE-2024-25830 e CVE-2024-25832 - Controllo degli accessi improprio e caricamento di file senza restrizioni in DataCube3. Panoramica Questo repository presenta un Proof of Concept PoC per una catena di exploit in due fasi che prende di mira i dispositivi DataCube3. Combina CVE-2024-25830 Controll...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilità di upload arbitrario di file nel componente /inc/modulesinstall.php di Pluck-CMS v4.7.18 consente agli attaccanti di eseguire codice arbitrario tramite il caricamento di un file ZIP appositamente predisposto. Questa è una vulnerabilità...

CVE-2025-5394

🚨 CVE-2025-5394 - Upload Arbitrario di Plugin senza Autenticazione nel Tema Alone 📌 Prodotto interessato: Alone – Tema WordPress Multipurpose Non-profit per Beneficenza Versioni: = 7.8.3 CVE: CVE-2025-5394 Punteggio CVSS: 9.8 Critico 🔥 Riepilogo della vulnerabilità: Il tema Alone per WordPress è...

CVE-2024-9047-Exploit

CVE-2024-9047: Exploit per il plugin WordPress File Upload Descrizione Il plugin WordPress File Upload per WordPress è vulnerabile a una vulnerabilità di Path Traversal in tutte le versioni fino alla 4.24.11 inclusa, tramite il file wfufiledownloader.php. Questa vulnerabilità consente a un...

CVE-2023-38836

CVE-2023-38836 Exploit Vulnerabilità di File Upload in BoidCMS v.2.0.0 consente a un attaccante autenticato di caricare un file con tipo pericoloso CWE-434. Per sfruttarla, un attaccante potrebbe aggiungere un'intestazione GIF per bypassare i controlli del tipo MIME. root@kitploit: GIF89a; Utiliz...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Caricamento Arbitrato di File Non Autenticato CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Critico 📝 Descrizione Il plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. per WordPress è vulnerabile a caricamenti arbitrari di...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — Caricamento file non autenticato a RCE Panoramica Sfrutta il caricamento di file non autenticato in Magento / Adobe Commerce tramite il caricamento di file customoptions del carrello ospite API REST. Catena d'attacco root@kitploit: 1. GraphQL → leak product SKU 2. REST API →...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Upload file non autenticato → RCE Disclaimer — solo uso autorizzato. Questo è un proof-of-concept per ricerca sulla sicurezza e test difensivi. Sei responsabile di utilizzarlo solo su sistemi di tua proprietà o su cui hai esplicita autorizzazione scritta per i test. L'us...

ACEDcup

ACEDcup A ferramenta ACEDcup é um gerador de payload para ataque de desserialização binária Java ACED Para Apache Commons FileUpload ver = 1.3 CVE-2013-2186 e Oracle JDK ver 7u40 O ataque funciona mesmo para versões mais recentes da biblioteca ou do Java. Podemos fazer upload de qualquer conteúdo...

CVE-2023-4220

Prova de conceito do exploit para CVE-2023-4220 Produto afetado : Chamilo = 1.11.24 Este CVE explora uma vulnerabilidade de upload de arquivo não autenticado no Chamilo 1.11.24 e versões inferiores. Um atacante tem a capacidade de enviar arquivos PHP sem restrições, levando a RCE. Como usar...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ Analisi di CVE-2026-48908 Caricamento Arbitrario di File non Autenticato verso RCE in JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github Una completa analisi tecnica di una vulnerabilità di esecuzione remota di codice non autenticata. 📌...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - Scrittura/Sovrascrittura di file non autenticata in fireshare = 1.16.3 PoC Per maggiori informazioni, fare riferimento a questo avviso di Github Setup Si prega di utilizzare il seguente docker-compose.yml per testare root@kitploit: services: fireshare:...