CVE-2017-1000117

Repository PoC di CVE-2017-1000117 per VulApps Fork da joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git scriverà l'output di id in un file vul in /var/www/html. Vedi altro su VulApps...

CVE-2025-9215

StoreEngine Potente Plugin WordPress eCommerce per Pagamenti, Membership, Affiliati, Vendite e Altro = 1.4.0 - Download Arbitrario di File Autenticato Subscriber+ Il plugin StoreEngine contiene una vulnerabilità nella sua funzionalità di Import/Export CSV che consente a qualsiasi utente autentica...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2025-6220

Ultimate Addons per Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2025-5961

CVE-2025-5961 Migrazione, Backup, Staging – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce = 1.2.5 - Caricamento Arbitrario di File Non Autenticato tramite l'attività setimage Il plugin eMagicOne Store Manager for WooCommerce espone un endpoint di protocollo di gestione remota ?connector=bridge che consente il caricamento di file sul server. Il...

CVE-2025-47550

Instantio - Plugin Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce = 1.2.5 - Eliminazione non autenticata di file arbitrari Il plugin eMagicOne Store Manager for WooCommerce espone un endpoint di protocollo di gestione remota ?connector=bridge che consente operazioni di eliminazione di file sul server. Il meccanismo di...

CVE-2025-4602

eMagicOne Store Manager per WooCommerce = 1.2.5 - Lettura Arbitraria di File Non Autenticata Il plugin eMagicOne Store Manager per WooCommerce espone un endpoint del protocollo di gestione remota ?connector=bridge che consente operazioni di eliminazione di file sul server. Il meccanismo di...

CVE-2025-4336

eMagicOne Store Manager per WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group...

CVE-2024-27460

CVE-2024-27460 HP Plantronics Hub 3.25.1 Atualizador - Escalação de Privilégios/Leitura Arbitrária de Arquivos Descrição: O HP Plantronics Hub 3.25.1 sofre de um bug que permite que usuários com baixos privilégios realizem leitura arbitrária de arquivos como SYSTEM na máquina onde o aplicativo es...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole Lettura Arbitraria di File Descrizione Questo repository contiene un exploit per CVE-2024-28247, una vulnerabilità alta CVSS 7.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare pubblicità e tracciare domini a livello di rete. La vulnerabilità deriva ...

CVE-2024-13869

CVE-2024-13869 Migração,Backup, Staging – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Informationen Path Traversal in Drag and Drop Multiple File Uploader PRO – Contact Form 7 Version 5.0.6.1 erlaubt es einem nicht authentifizierten Remote-Angreifer, Dateien an beliebige beschreibbare...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Traversal de Diretório no GNU Mailman 2.1.39 cPanel/WHM Uma nova vulnerabilidade foi descoberta no GNU Mailman 2.1.39, que acompanha o cPanel/WHM, permitindo que atacantes remotos não autenticados leiam arquivos arbitrários no servidor por meio de uma falha de traversal de...

Dirty_Stream-Android-POC

Haftungsausschluss Dieses Projekt dient ausschließlich Bildungszwecken. Der Autor befürwortet oder unterstützt keine illegalen oder böswilligen Aktivitäten. Die Nutzung dieses Exploits erfolgt ausschließlich auf eigenes Risiko. Der Autor haftet nicht für Schäden oder rechtliche Konsequenzen, die...

Cisco-ASA-CVE-2025-20333-Scanner

Scanner CVE-2025-20333 Uno scanner diagnostico basato su Python per il buffer overflow del server Web VPN Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 è una vulnerabilità critica di heap buffer overflow nel gestore di upload file di WebVPN che può portare a esecuzione remota di codice RCE come...

CVE-2020-3452-Cisco-Python-Scanner

Scanner CVE-2020-3452 Uno scanner Python sicuro e non distruttivo per Cisco ASA / FTD WebVPN Directory Traversal CVE-2020-3452. CVE-2020-3452 è una vulnerabilità critica di path traversal non autenticata che consente a un attaccante remoto di leggere file arbitrari sul dispositivo Cisco ASA o FTD...

winboxPOC

WinboxExploit Questa è una prova di concetto della vulnerabilità critica WinBox CVE-2018-14847 che consente la lettura arbitraria di file contenenti password in chiaro. Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni inferiori. Come Usare Lo script è semplice e si usa c...